| 备注 |
1、如果当前系统中安全补丁版本是10.70,则可以直接使用《基于10.70的增量补丁》进行升级；如果不能确认当前版本，则可以使用全量补丁。
2、务必关闭以下端口的互联网访问：8099、2098、3098、8090、9300、20981、9090、9081
3、建议使用chrome浏览器无痕模式下载补丁包。
4、10.62及以上补丁包中新增了一项防护规则，针对长时间不使用的接口（40-45天未被访问）进行收集。收集完成后，可以启用拦截模式进行拦截，以减少接口暴露面。具体使用方法，可以升级本补丁包后，用sysadmin登录系统，访问/security/monitor/Monitor.jsp，然后点击【日志拦截详情】->【历史接口防护】，输入sysadmin的密码后进入拦截页面->【开启拦截-点击查看防护描述】，了解该功能后，可决定是否要开启防护。
5、建议对sysadmin账号启用IP白名单策略，保障高权限账号泄露带来的安全隐患
修改/ecology/WEB-INF/securityXML/weaver_security_custom_rules_1.xml，在下方添加如下代码（如果要放行某个网段，则填写IP的前半段即可，如192.168.7. ，则代表192.168.7.*都可以访问)：
<sysadmin-allow-login-ips>
<ip>ip1</ip>
<ip>ip2</ip>
</sysadmin-allow-login-ips>
6、如果系统升级后无法正常启动（系统无法访问），请按照以下链接中的步骤处理：系统无法启动处理方案
7、EM7请务必升级到20240822及以上版本：移动端安全补丁包
|
