已核准和拒絕修補程式清單的套件名稱格式 - AWS Systems Manager

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

已核准和拒絕修補程式清單的套件名稱格式

可新增至核准與拒絕修補程式清單的套件名稱格式,取決於您要修補之作業系統的類型。

適用於 Linux 作業系統的套件名稱格式

您可為修補基準中的核准與拒絕修補程式指定的格式,依據 Linux 類型而有不同。具體來說,支援的格式取決於 Linux 作業系統類型所使用的套件管理工具。

Amazon Linux 1、Amazon Linux 2、Amazon Linux 2022、Amazon Linux 2023、CentOS、Oracle Linux 和 Red Hat Enterprise Linux (RHEL)

套件管理員:YUM,Amazon Linux 2022、Amazon Linux 2023、RHEL 8 和 CentOS 8,使用 DNF 作為套件管理員

核准的修補程式:對於核准的修補程式,您可以指定以下任何項目:

  • Bugzilla IDs,格式為 1234567(系統以 Bugzilla IDs 處理僅限數字字串。)

  • CVE IDs,格式 CVE-2018-1234567

  • Advisory IDs,格式如 RHSA-2017:0864ALAS-2018-123

  • 使用一或多個可用元件來命名套件的套件名稱。若要說明,對於名為 的套件dbus.x86_64:1:1.12.28-1.amzn2023.0.1,元件如下所示:

    • name: dbus

    • architecture: x86_64

    • epoch: 1

    • version: 1.12.28

    • release: 1.amzn2023.0.1

    支援具有下列結構的套件名稱:

    • name

    • name.arch

    • name-version

    • name-version-release

    • name-version-release.arch

    • version

    • version-release

    • epoch:version-release

    • name-epoch:version-release

    • name-epoch:version-release.arch

    • epoch:name-version-release.arch

    • name.arch:epoch:version-release

    一些範例:

    • dbus.x86_64

    • dbus-1.12.28

    • dbus-1.12.28-1.amzn2023.0.1

    • dbus-1:1.12.28-1.amzn2023.0.1.x86_64

  • 我們還支援具有上述格式的單一萬用字元的套件名稱元件,例如:

    • dbus*

    • dbus-1.12.2*

    • dbus-*:1.12.28-1.amzn2023.0.1.x86_64

拒絕的修補程式:對於拒絕的修補程式,您可以指定以下任何項目:

  • 使用一或多個可用元件來命名套件的套件名稱。若要說明,對於名為 的套件dbus.x86_64:1:1.12.28-1.amzn2023.0.1,元件如下所示:

    • name: dbus

    • architecture; x86_64

    • epoch: 1

    • version: 1.12.28

    • release: 1.amzn2023.0.1

    支援具有下列結構的套件名稱:

    • name

    • name.arch

    • name-version

    • name-version-release

    • name-version-release.arch

    • version

    • version-release

    • epoch:version-release

    • name-epoch:version-release

    • name-epoch:version-release.arch

    • epoch:name-version-release.arch

    • name.arch:epoch:version-release

    一些範例:

    • dbus.x86_64

    • dbus-1.12.28

    • dbus-1.12.28-1.amzn2023.0.1

    • dbus-1:1.12.28-1.amzn2023.0.1.x86_64

  • 我們還支援具有上述格式的單一萬用字元的套件名稱元件,例如:

    • dbus*

    • dbus-1.12.2*

    • dbus-*:1.12.28-1.amzn2023.0.1.x86_64

Debian Server, Raspberry Pi OS (先前為 Raspbian),以及 Ubuntu Server

套件管理員:APT

核准的修補程式拒絕修補程式:對於核准與拒絕的修補程式,請指定以下項目:

  • 套件名稱,格式為 ExamplePkg33

    注意

    用於 Debian Server 清單、Raspberry Pi OS 清單,以及 Ubuntu Server 清單,請勿包含架構或版本等元素。例如,您指定套件名稱 ExamplePkg33 將下列所有項目包含在修補程式清單中:

    • ExamplePkg33.x86.1

    • ExamplePkg33.x86.2

    • ExamplePkg33.x64.1

    • ExamplePkg33.3.2.5-364.noarch

SUSE Linux Enterprise Server (SLES)

套件管理工具:Zypper

核准的修補程式拒絕修補程式:對於核准與拒絕的修補程式清單,可指定以下任何項目:

  • 完整套件名稱,格式範例:

    • SUSE-SLE-Example-Package-12-2018-123

    • example-pkg-2018.11.4-46.17.1.x86_64.rpm

  • 套件名稱含一個萬用字元,例如:

    • SUSE-SLE-Example-Package-12-2018-*

    • example-pkg-2018.11.4-46.17.1.*.rpm

的套件名稱格式 macOS

支援的套件管理工具:softwareupdate、installer、Brew、Brew Cask

核准的修補程式拒絕修補程式:對於核准與拒絕的修補程式清單,您可以使用以下格式指定完整套件名稱:

  • XProtectPlistConfigData

  • MRTConfigData

的核准和拒絕修補程式清單不支援萬用字元 macOS.

適用於 Windows 作業系統的套件名稱格式

對於 Windows 作業系統,請使用 Microsoft 知識庫 IDs 和 Microsoft 安全公告 IDs 指定修補程式;例如:

KB2032276,KB2124261,MS10-048