使用SAP RSECNOTE工具顯示ABAP和Java堆疊資訊


在SAP系統中,您可以使用RSECNOTE和SAP EarlyWatch Alert等工具來查詢補丁並驗證其實施狀態。您可以透過執行事務程式碼:SA38或ST13來訪問RSECNOTE。


SAP系統中的RSECNOTE工具用於確定系統中缺少哪些重要的安全註記或熱註記。

您可以參考SAP OSS Note 888889中有關此工具的更多詳細資訊。您可以透過呼叫T-Code:ST13並輸入RSECNOTE然後按F8按鈕來訪問此工具。

888889 - 使用RSECNOTE自動檢查安全註記(已過時)

您可以使用事務程式碼ST13啟動RSECNOTE工具。在事務程式碼ST13中,選擇該工具並透過選擇“執行”或按F8鍵啟動它。

註釋:從SAP_BASIS Release 620支援包55,SAP_BASIS Release 640支援包13,SAP_BASIS Release 700及後續版本開始,您也可以使用事務程式碼SA38(例如)將該工具作為報表RSECNOTE啟動。

RSECNOTE工具的結果是,顯示包含安全修正的註記以及由於現有軟體元件(考慮版本和支援包)而與您的系統相關的註記。

該報表顯示以下三個部分

  • “缺少建議”

此部分顯示所需的安全相關SAP註記和熱新聞。熱新聞用紅色交通燈標記,註記用黃色交通燈標記。

  • “手動確認的建議”

報表訊息也可以手動確認。這應該只在需要它的特殊情況下發生。

例如:您無法使用事務程式碼SNOTE實施特定註記,因為您之前手動更改了受影響的程式。在這種情況下,手動實施更正並確認訊息。

  • “成功實施的建議”

此部分顯示系統所需的安全相關注記和熱新聞,並且已成功實施。

如果您的系統版本或支援包級別已包含更正,則不再需要註記或熱新聞。系統升級或匯入支援包後,之前實施的註記可能不再列出。

已檢查的安全相關注記列表

RSECNOTE工具會檢查在此現有註記中作為相關注記輸入的安全相關注記或熱新聞。

但是,對於註記1298433“安全註記:繞過reginfo和secinfo中的安全”,系統只檢查是否至少安裝了所需的核心補丁。它不檢查閘道器是否也得到了保護。

SAP服務市場上的快速連結/SECURITYNOTES(https://service.sap.com/securitynotes)提供了其他安全相關注記或熱新聞的概述。

更新建議

已檢查的註記或熱新聞的數量由SAP線上管理。在檢查期間,系統每天使用一次與SAPNet的服務連線自動載入列表。您也可以使用RSECNOTE工具手動更新列表(選單路徑:列表->從SAPNet重新整理)。

如果要檢查的系統沒有與SAPNet的線上連線,則也可以使用傳輸從具有與SAPNet連線的另一個系統匯入當前建議。為此,請建立一個“副本傳輸”並輸入物件鍵R3TR TABU /SSF/PTAB。輸入ND*作為表鍵。這意味著所有建議都將被選中,包括RTCCTOOL和RSECNOTE工具的建議。確保您已指定表鍵。在匯出傳輸請求之前,啟動RTCCTOOL或RSECNOTE工具以更新建議。

附加到此註記的檔案是

Transport_Files_.zip,其中包含指定日期的RSECNOTE工具的建議。如果您沒有任何與SAPNet具有線上連線的系統,請使用其中包含的傳輸檔案。

EarlyWatch Alert報表

SAP EarlyWatch Alert報表還提供RSECNOTE工具結果的摘要。有關SAP EarlyWatch Alert報表的更多資訊,請參見注記863362。

註記助手

您可以使用註記助手(事務程式碼SNOTE)來實施更正說明。您可以在SAP服務市場上的快速連結/NOTE-ASSISTANT(https://service.sap.com/note-assistant)上找到有關注記助手的更多資訊。

更新於:2020年6月15日

480次瀏覽

啟動您的職業生涯

完成課程獲得認證

開始
廣告
© . All rights reserved.