更新前注意事項：
(1)、如果設備屬於專用的一體機類型，要留意相關系統所搭配的相容性清單韌體版本，避免升級後服務異常(例如：磁碟陣列專用機種、備份專用機種)。
(2)、如現有的韌體版本太舊，更新時如一次跨太多版本可能會有無法升級的狀況，就得在往回尋找舊的版本慢慢往上升級。

Set01、確認DeLL Server的「產品服務編號或序號」
請參考Dell 官方線上說明尋找相關資訊：
https://www.dell.com/support/contents/zh-tw/category/product-support/self-support-knowledgebase/locate-service-tag

Set02、依據service-tag資訊進行驅動更新光碟ISO檔案下載
(01)、連線至DeLL Support網站，輸入設備的service-tag，進行設備支援驅動下載
https://www.dell.com/support/home

(02)、在選單挑選畫面，作業系統類型請挑選「Windows相關作業系統」，下載類型及類別均選「All」

(03)、在搜尋顯示的清單中，挑選「Dell Server Update Utility」相關的ISO檔案下載

Set03、登入DeLL Server iDrac介面，左邊功能選單挑選「服務器」，右邊點選「設置」

Set04、在插件類型挑選「HTML5」，並點選「應用」來套用設定

Set05、返回左邊功能選單挑選「服務器」畫面，並點選「啟動」

Set06、此時瀏覽器會另開KVM畫面，如果看不到Server Console畫面，就點選「刷新」來更新畫面

Set07、點選「連接虛擬介質」

Set08、選擇先前下載的ISO檔案，接著點選「映射設備」。

接著點選畫面右上角「X」關閉設定畫面

Set09、將DeLL設備重新開機，並在開機過程出現提示畫面選擇「F10」，進入Lifecycle Controller

Set10、選擇「Get the lastest firmware」

Set11、選擇「Local Drive(CD or DVD or USB)」進行本地媒體設備更新

Set12、確認有挑選到先前設定的虛擬光碟機所對應的ISO檔案後，點選「NEXT」進行下一步驟

Set13、比對伺服器設備現有韌體版本有哪些是需要更新的

Set14、比對完畢後可以進行更新的項目預設會勾選起來，確認無誤後，點選「Apply」即可進行韌體更新
※韌體過程過程有可能會需要多次的重新開機

Set15、韌體更新過程畫面

Set16、如果遭遇到「虛擬控制台預覽沒畫面(全黑)」或點選「啟動後的畫面全黑」時，可以透過iDrac的VNC服務查看畫面
(1)、無法顯示畫面的示意圖

(2)、點選左邊的「iDRAC設置」→「網路」→右邊的畫面的「服務」→「VNC服務」

(2)、勾選「啟用VNC服務器」→點選「應用」

(3)、透過VNC Viewer連線
※注意服務Port是5901

(4)、但透過該方式就無法掛載虛擬光碟機，因此得將下載好的ISO檔案掛載成FTP服務
※小編這一邊是將ISO檔案掛載成光碟機，然後透過Filezilla Server架設FTP Server服務

(4)、接著在Lifecycle Controller畫面透過FTP服務來更新韌體

一、將新的憑證先匯入伺服器
01、選擇要匯入的憑證檔案，點選滑鼠右鍵「安裝PFX」

02、選擇「本機電腦」

03、憑證檔案路徑無誤的話，就點選「下一步」

04、輸入憑證密碼(如憑證無密碼則無需填寫)，勾選「包含所有延伸內容」

05、點選「將所有憑證放入以下的存放區」來指定憑證存放位置

06、選擇「個人」

07、確認憑證存放位置為「個人」後，點選「下一步」

08、點選「完成」開始匯入憑證

09、匯入成功的話可以看見下圖「匯入執行成功」的提示

二、變更Windows Admin Center憑證設定
01、開啟「控制台」

02、開啟「程式和功能」

03、選擇「Windows Admin Center」後，點選「變更」

04、選擇「下一步」

05、選擇「變更」

06、輸入下方PowerShell的憑證查詢指令

Get-ChildItem -Path Cert:\LocalMachine\MY

※將步驟一匯入憑證的憑證指紋複製，下一個步驟需要使用。

07、在「提供閘道SSL憑證的指紋」欄位貼入上一步驟取得的憑證指紋，並點選「變更」進行憑證替換作業

08、下圖為憑證更換過程畫面

09、下圖為憑證更換完成畫面，點選「完成」結束憑證替換作業

官方建議所有iPhone、iPad、Mac用戶應立即更新，避免造成資安事件。

第1個漏洞CVE-2022-32894，是存在作業系統核心內，入侵者可透過該漏洞，以作業系統核心權限執行任意程式碼，由於核心權限極大，因此取得核心權限執行的惡意程式，幾乎可以毫無限制地取用任何系統與軟硬體資源，亦即完全控制受駭的裝置。

第2個漏洞CVE-2022-32893，發生在iOS、iPad OS、macOS中WebKit組件之中，該組件是系統預設瀏覽器Safari的核心，也會用在各種能存取web資源的app內，該漏洞可讓入侵者以特製的惡意網站來誘發，並藉以執行任意程式碼。

官方說明網頁：
About the security content of macOS Monterey 12.5.1
https://support.apple.com/en-us/HT213413

About the security content of iOS 15.6.1 and iPadOS 15.6.1
https://support.apple.com/en-us/HT213412

01、登入VMware VCenter Server網頁管理畫面
https://[VCemter Srever的IP]:5480

02、確認目前運行的版本
點選「摘要」→查看「版本」，本範例目前為7.0.3.00700版本

03、至VMware官網下載更新檔案
官方更新下載頁面(需要申請VMware帳號且登入後才可以免費下載)：
https://my.vmware.com/group/vmware/patch

登入該頁面後選擇「VC」→選擇對應的版本「7.0.3(本範例為7.0.3版本，請依據使用情境的版本挑選)」→點選「SEARCH」進行更新檔搜尋

選擇需要下載的更新檔版本，並點選後方的「DOWNLOAD NOW」進行檔案下載。

04、將VMware VCenter的更新檔案上傳至ESXi主機的存儲空間

05、將更新檔案掛載給VMware VCenter Server
在ESXi Host Server上，找到VMware VCenter Server GuestOS，點選「動作」→點選「編輯設定」

在CD/DVD透過瀏覽去選擇剛剛上傳的更新檔，並且勾選「連線」、「開啟電源時連線」→最後確認無誤後點選「儲存」

06、進行更新比對
在VMware VCenter Server網頁管理畫面，點選「更新」→「檢查更新」下拉式選單裡點選「檢查CD-ROM」

如有可更新的安裝，就會出現版本資訊，接著點選「暫存及安裝」即可進行更新作業

勾選「接受授權」→「下一頁」

依據各自的情境選擇是否要加入(CEIP)→點選「下一頁」

勾選「我已備份VCenter Server及其相關聯的資料庫」後才可以點選「完成」進行更新作業

下圖為VCenter Server更新的過程畫面，依據VCenter Server使用的時間長短及設定值的複雜度不同，更新所需要的時間也會有所不同。

經過長時間的等待，進度條終於到100%順利完成更新了。

完成更新後，在更新比對的畫面可以發現版本已有所變化

07、確認VCenter Server服務狀態
在VMware VCenter Server網頁管理畫面，點選「摘要」→確認一下「健全狀況狀態」是否為全部良好。
※如有異常，請重開 VCenter Server系統後再次確認

08、卸載VCenter Server的光碟更新檔
養成良好的習慣，光碟image檔案不使用時，請卸載掉。
在ESXi Host Server上，找到VMware VCenter Server GuestOS，點選「動作」→點選「編輯設定」

取消「連線」、「開啟電源時連線」的勾選→選擇「主機裝置」，確認無誤後點選「儲存」完成設定。

01、更新前可以先確認一下目前的版本狀態
點選「說明」→「關於」

即可看見目前的ESXi版本

02、下載更新檔
官方更新下載頁面(需要申請VMware帳號且登入後才可以免費下載)：
https://my.vmware.com/group/vmware/patch

登入該頁面後選擇「ESXi」→選擇對應的版本「7.0(本範例為7.X版本，請依據使用情境的版本挑選)」→點選「SEARCH」進行更新檔搜尋

選擇需要更新的版本後，點選「DOWNLOAD NOW」下載更新檔案

03、設定ESXi Host進入「維護模式」
※主機要進入維護模式前，請先把正在運作的VM虛擬機「關機」或「移轉到其他主機」
點選「主機」滑鼠右鍵→「進入維護模式」

確認沒有虛擬機還在運作後，點選「是」確認進入維護模式

此時可以發現主機的圖示有所變化，且狀態顯示也變更為「維護模式」

04、上傳修正更新檔至ESXi Host主機上
點選「儲存區」→「選擇要存放的空間，本範例選擇VM121-LocalHDD」→底選「資料儲放區瀏覽器」

選擇好要存放的資料夾後，點選「上傳」

選擇第一步驟在官網下載的更新檔案

檔案上傳過程會有進度調顯示百分比

05、啟動SSH服務
點選「主機」→滑鼠右鍵選擇「服務」→點選「啟動Secure Shell(SSH)」

畫面上會顯示目前已啟動SSH的提示

06、SSH登入ESXi HOST主機

07、查詢VMware 目前版本

語法：

vmware -v

語法：

vmware -l

08、搜尋更新檔路徑
語法格式：
find / -name “上傳到ESXi的檔案名稱”

本範例情境語法為：

find / -name VMware-ESXi-7.0U3e-19898904-depot.zip

09、安裝更新
語法：
esxcli software vib install -d “更新檔案路徑及名稱(檔案路徑由上步驟搜尋獲得)”
本範例情境語法為：

esxcli software vib install -d /vmfs/volumes/5bc849c0-28fae0d3-f9e8-ecf4bbda5ba8/VM-Update/VMware-ESXi-7.0U3e-19898904-depot.zip

如遭遇VIB驅動相容性的告警可以改用下列語法進行更新：

esxcli software vib update -d /vmfs/volumes/5bc849c0-28fae0d3-f9e8-ecf4bbda5ba8/VM-Update/VMware-ESXi-7.0U3e-19898904-depot.zip

※安裝完畢後會顯示「The update completed successfully」的字樣，以及「system needs to be reboot」提醒需要重新開機來套用更新設定。
※在網頁畫面也會有重新開機的提示
點選「重新開機」來重新啟動ESXi 主機，或在SSH模式輸入「reboot」也可以。

10、重新開機完畢後檢查版本確認更新狀態
點選「說明」→「關於」

可以看見ESXi組件編號已變更成剛剛安裝的更新檔編號

11、離開維護模式
確認更新無誤後，點選「主機」→滑鼠右鍵選擇「結束維護模式」

順利離開維護模式的話，網頁圖示畫面將會變回原本正常的樣貌，在狀態欄位會顯示「正常」

[範例情境]
作業系統：Oracle Linux 7.9
程式語言：PHP 7.4.28-1.0.3
連接資料庫元件：php-oci8

[排除步驟]
01、檢視PHP出現的錯誤訊息
出現了「tried: /usr/lib64/php/modules/oci8.so」

02、檢測缺少了那些相依的檔案
語法：
ldd /usr/lib64/php/modules/oci8.so

補充說明：
訊息顯示缺少「libclntsh.so.21.1」元件，該元件是「oracle-instantclient-basic」套件的元件。

03、下載oracle-instantclient-basic套件
Oracle官方下載頁面：
https://www.oracle.com/tw/database/technologies/instant-client/linux-x86-64-downloads.html

快速下載連結：
https://download.oracle.com/otn_software/linux/instantclient/215000/oracle-instantclient-basic-21.5.0.0.0-1.x86_64.rpm

linux 文字模式下載檔案語法：
wget https://download.oracle.com/otn_software/linux/instantclient/215000/oracle-instantclient-basic-21.5.0.0.0-1.x86_64.rpm

04、移除舊版套件
語法：
yum remove oracle-instantclient19.5-basic-19.5.0.0.0-1.x86_64

05、安裝新版套件
語法：
yum install oracle-instantclient-basic-21.5.0.0.0-1.x86_64.rpm

06、再次檢查相依的檔案是否還有缺少
語法：
ldd /usr/lib64/php/modules/oci8.so

補充說明：
libclntsh.so.21.1元件已可以順利被搜尋到

[範例環境]
作業系統：Ubuntu 20.04.3 LTS
Apache：2.4.41

[更新步驟]
Set01、透過「apt-get update」更新Ubuntu 至最新
步驟可以參考：
https://ailog.tw/lifelog/2019/08/18/ubuntu-update/

Set02、確認目前的Apache版本
語法：
apache2 -v

Set03、新增 Apache PPA
語法：
sudo add-apt-repository ppa:ondrej/apache2 -y && sudo apt update

Set04、升級 Apache Web 服務器
語法：
sudo apt install apache2

Set05、驗證更新後的Apache版本
語法：
apache2 -v

在2021年11分微軟終於釋出修正更新了，有中招的朋友趕快來安裝修正吧。

[解決方法]
依照Windows的版本安裝下列各版本的修正Patch。

如何確定Windows版本：
https://ailog.tw/lifelog/2021/03/21/win10-ver-2/

[Windows 10 1507版]安裝KB5006675
改善問題：KB5005569修正
KB5006675-X86版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2021/10/windows10.0-kb5006675-x86_ebf137c0ebfcd43f2678541cdb677c54074ce8b2.msu

KB5006675-X64版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/10/windows10.0-kb5006675-x64_99e05e714f5a44fedc9be749786bc3eceb603fb3.msu

[Windows 10 1607版]安裝KB5005573
改善問題：KB5005573修正
KB5005573-X86版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/10/windows10.0-kb5006669-x86_891ad0792c8cd2745ca64fc03fd9a64d0dcc38ae.msu

KB5005573-X64版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2021/10/windows10.0-kb5006669-x64_aa5c931de237226eae4f333915750dbd998a8534.msu

[Windows 10 1809版]安裝KB5005568
改善問題：KB5005568修正
KB5005568-X86版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/09/windows10.0-kb5005568-x86_da72812ea0313dea7aebd87560295bb5729bbb5d.msu

KB5005568-X64版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2021/09/windows10.0-kb5005568-x64_417d4c6ae0067fcbe682dec671d0111a731a0550.msu

[Windows 10 1909版]安裝KB5007189、KB5006667
改善問題：KB5005566修正

KB5007189-X86版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2021/11/windows10.0-kb5007189-x86_000ea4beb030b4c1efdb220e20962e40bed6a29e.msu

KB5007189-X64版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2021/11/windows10.0-kb5007189-x64_b894e4223a4d8ebba7b493e80d661da7e11bf82b.msu

KB5006667-X86版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/10/windows10.0-kb5006667-x86_9ea309e596f9a8ffec56916f4d6bc14b578ba542.msu

KB5006667-X64版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/10/windows10.0-kb5006667-x64_202bc0d5c7a8ffe626ff09ddb3b3f81e757a9d37.msu

[Windows 10 2004版]安裝KB5006738、KB5006670、KB5005611
改善問題：KB5005565修正

KB5006738-X86版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/updt/2021/10/windows10.0-kb5006738-x86_067b4bb276c828fe1c500c111fc068803a9f048a.msu

KB5006738-X64版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/updt/2021/10/windows10.0-kb5006738-x64_284f27ebf9085b566bbdacbd620294cbd375ab56.msu

KB5006670-X86版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/10/windows10.0-kb5006670-x86_6666ab09e61dc4f2f76bb3efc1a3c3631c2fb627.msu

KB5006670-X64版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/10/windows10.0-kb5006670-x64_51b78c3627885149a65b09dc92a936935017ff58.msu

KB5005611-X86版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/updt/2021/09/windows10.0-kb5005611-x86_aee6b413d98fe18723f6dfe68902be4ce751556f.msu

KB5005611-X64版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/updt/2021/09/windows10.0-kb5005611-x64_075ac58cef100d2d74786ac6e9a6cad1e8df3888.msu

[Windows 10 20H2版]安裝KB5006738、KB5006670、KB5005611
改善問題：KB5005565修正

KB5006738-X86版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/updt/2021/10/windows10.0-kb5006738-x86_067b4bb276c828fe1c500c111fc068803a9f048a.msu

KB5006738-X64版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/updt/2021/10/windows10.0-kb5006738-x64_284f27ebf9085b566bbdacbd620294cbd375ab56.msu

KB5006670-X86版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/10/windows10.0-kb5006670-x86_6666ab09e61dc4f2f76bb3efc1a3c3631c2fb627.msu

KB5006670-X64版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/10/windows10.0-kb5006670-x64_51b78c3627885149a65b09dc92a936935017ff58.msu

KB5005611-X86版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/updt/2021/09/windows10.0-kb5005611-x86_aee6b413d98fe18723f6dfe68902be4ce751556f.msu

KB5005611-X64版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/updt/2021/09/windows10.0-kb5005611-x64_075ac58cef100d2d74786ac6e9a6cad1e8df3888.msu

[Windows 10 21H1版]安裝KB5006738、KB5006670、KB5005611
改善問題：KB5005565修正

KB5006738-X86版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/updt/2021/10/windows10.0-kb5006738-x86_067b4bb276c828fe1c500c111fc068803a9f048a.msu

KB5006738-X64版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/updt/2021/10/windows10.0-kb5006738-x64_284f27ebf9085b566bbdacbd620294cbd375ab56.msu

KB5006670-X86版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/10/windows10.0-kb5006670-x86_6666ab09e61dc4f2f76bb3efc1a3c3631c2fb627.msu

KB5006670-X64版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2021/10/windows10.0-kb5006670-x64_51b78c3627885149a65b09dc92a936935017ff58.msu

KB5005611-X86版本下載：
http://download.windowsupdate.com/c/msdownload/update/software/updt/2021/09/windows10.0-kb5005611-x86_aee6b413d98fe18723f6dfe68902be4ce751556f.msu

KB5005611-X64版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/updt/2021/09/windows10.0-kb5005611-x64_075ac58cef100d2d74786ac6e9a6cad1e8df3888.msu

[Windows Server 2016版]安裝KB5005573
改善問題：KB5005573修正
X64版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2021/10/windows10.0-kb5006669-x64_aa5c931de237226eae4f333915750dbd998a8534.msu

[Windows Server 2019版]安裝KB5005568
改善問題：KB5005568修正
X64版本下載：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2021/09/windows10.0-kb5005568-x64_417d4c6ae0067fcbe682dec671d0111a731a0550.msu

[解決方法]
解除下列各版本的Patch
KB5005569(Windows 10 1507版)
KB5005573(Windows 10 1607版)
KB5005568(Windows 10 1809版)
KB5005566(Windows 10 1909版)
KB5005565(Windows 10 2004/20H2/21H1版)

依據相對應的win10版本，在命令提示字元下輸入下列指令：
wusa /uninstall /kb:5005569
wusa /uninstall /kb:5005573
wusa /uninstall /kb:5005568
wusa /uninstall /kb:5005566
wusa /uninstall /kb:5005565

大量PC處理方法建議：
(1)、如有Windows AD主機控管的PC，那就透過AD群組原則派送解除更新是最簡便的方式。

(2)、如無法派送建議就透過批次檔案讓使用者自行執行解除相關更新檔案。
範例：
建立一個名稱為fix-win10-NetPrint.bat，檔案內容如下：
@echo off
echo 解除windows 10 網路印表機錯誤更新…..
Wmic OS Get Caption | Find /i “Windows 10” >nul && Goto Win10

msg * /server:127.0.0.1 “該系統不是windows 10無需修正”
exit

:Win10
Reg Query “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion” /v ReleaseId | Find /i “1507” >nul && Goto Win101057
Reg Query “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion” /v ReleaseId | Find /i “1607” >nul && Goto Win101067
Reg Query “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion” /v ReleaseId | Find /i “1809” >nul && Goto Win101809
Reg Query “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion” /v ReleaseId | Find /i “1909” >nul && Goto Win101909
Reg Query “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion” /v ReleaseId | Find /i “2004” >nul && Goto Win102004
Reg Query “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion” /v ReleaseId | Find /i “20H2” >nul && Goto Win102004
Reg Query “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion” /v ReleaseId | Find /i “21H1” >nul && Goto Win102004
msg * /server:127.0.0.1 “該windows 10版本無需修正”
exit

:Win101057
wusa /uninstall /kb:5005569
msg * /server:127.0.0.1 “請重新開機完成windows 10解除錯誤更新步驟”
exit

:Win101067
wusa /uninstall /kb:5005573
msg * /server:127.0.0.1 “請重新開機完成windows 10解除錯誤更新步驟”
exit

:Win101809
wusa /uninstall /kb:5005568
msg * /server:127.0.0.1 “請重新開機完成windows 10解除錯誤更新步驟”
exit

:Win101909
wusa /uninstall /kb:5005566
msg * /server:127.0.0.1 “請重新開機完成windows 10解除錯誤更新步驟”
exit

:Win102004
wusa /uninstall /kb:5005565
msg * /server:127.0.0.1 “請重新開機完成windows 10解除錯誤更新步驟”
exit

本次韌體修正了多項關於 Samba 的安全性弱點 (CVE-2020-14318、CVE-2020-14323、CVE-2020-14383、CVE-2020-27840、CVE-2021-20277)，及Synology-SA-21:22。