使用 SAP RSECNOTE 工具顯示 ABAP 和 Java 堆疊的資訊


在 SAP 系統中,您可以使用 RSECNOTE 和 SAP EarlyWatch Alert 等工具來查詢補丁並驗證其實施狀態。您可以透過執行事務程式碼:SA38 或 ST13 來訪問 RSECNOTE。


SAP 系統中的 RSECNOTE 工具用於確定系統中缺少哪些重要的安全說明或熱說明。

您可以在 SAP OSS 說明 888889 中參考有關此工具的更多詳細資訊。您可以透過呼叫 T 程式碼:ST13 並輸入 RSECNOTE,然後按 F8 按鈕來訪問此工具。

888889 - 使用 RSECNOTE 自動檢查安全說明(已過時)

您可以使用事務 ST13 啟動工具 RSECNOTE。在事務 ST13 中,選擇工具並透過選擇“執行”或 F8 啟動它。

註釋:從 SAP_BASIS 版本 620 支援包 55、SAP_BASIS 版本 640 支援包 13、SAP_BASIS 版本 700 及後續版本開始,您還可以將工具作為報表 RSECNOTE 啟動,例如使用事務 SA38。

作為工具 RSECNOTE 的結果,將顯示包含安全更正的說明以及由於現有軟體元件(考慮版本和支援包)而與您的系統相關的說明。

報表顯示以下三個部分

  • “缺少的建議”

此部分顯示所需的與安全相關的 SAP 說明和 HotNews。HotNews 用紅色交通燈標記,說明用黃色交通燈標記。

  • “手動確認的建議”

報表訊息也可以手動確認。這僅應在需要它的特殊情況下發生。

例如:您無法使用事務 SNOTE 實施特定說明,因為您之前手動更改了受影響的程式。在這種情況下,手動實施更正並確認訊息。

  • “成功實施的建議”

此部分顯示系統所需的與安全相關的說明和 HotNews,並且已成功實施。

如果您的系統版本或支援包級別已包含更正,則不再需要說明或 HotNews。系統升級或匯入支援包後,先前實施的說明可能不再列出。

要檢查的安全相關說明列表

工具 RSECNOTE 檢查在此當前說明中作為相關說明輸入的安全相關說明或 HotNews。

但是,對於說明 1298433“安全說明:繞過 reginfo 和 secinfo 中的安全”,系統僅檢查是否已安裝所需的核心補丁。它不檢查閘道器是否也已得到保護。

SAP Service Marketplace 上的快速連結 /SECURITYNOTES(https://service.sap.com/securitynotes)提供了其他安全相關說明或 HotNews 的概述。

更新建議

要檢查的說明或 HotNews 的數量由 SAP 線上管理。在檢查期間,系統每天使用一次與 SAPNet 的服務連線自動載入列表。您還可以使用工具 RSECNOTE 手動更新列表(選單路徑:列表 -> 從 SAPNet 重新整理)。

如果要檢查的系統沒有與 SAPNet 的線上連線,則您也可以使用傳輸從具有與 SAPNet 連線的其他系統匯入當前建議。為此,建立一個“副本傳輸”並輸入物件鍵 R3TR TABU /SSF/PTAB。輸入 ND* 作為表鍵。這意味著將選擇所有建議,包括工具 RTCCTOOL 和 RSECNOTE 的建議。確保您已指定表鍵。在匯出傳輸請求之前,啟動工具 RTCCTOOL 或 RSECNOTE 以更新建議。

附於此說明的檔案為

Transport_Files_<date>.zip,其中包含指定日期工具 RSECNOTE 的建議。如果您沒有任何與 SAPNet 線上連線的系統,請使用其中包含的傳輸檔案。

EarlyWatch Alert 報告

SAP EarlyWatch Alert 報告還提供了工具 RSECNOTE 結果的摘要。有關 SAP EarlyWatch Alert 報告的更多資訊,請參見說明 863362。

說明助手

您可以使用說明助手(事務 SNOTE)來實施更正說明。您可以在 SAP Service Marketplace 上的快速連結 /NOTE-ASSISTANT(https://service.sap.com/note-assistant)上找到有關說明助手的更多資訊。

更新於: 2020 年 6 月 15 日

480 次檢視

開啟您的 職業生涯

透過完成課程獲得認證

開始
廣告