概述

BarTender 2022 的安装过程中目前包含了 Microsoft SQL Express 2019，而该版本自带 Apache Log4j 1.2。Apache Log4j 1.2 已经停止维护，安全扫描时可能会被标记为安全漏洞。更多详情请参见下方“其他资源”部分中提供的微软相关链接。

本文将为您提供两种在继续使用 BarTender 的同时解决该漏洞的方法。

适用范围

BarTender 2022 及更高版本

信息说明

如上所述，您有以下两种选择：

• 运行Windows 更新。有一个累积安全更新（KB5011644）可以从 SQL Server 2019 中移除 Apache Log4j。您可以在这里查看更多关于此更新的信息，包括如何手动安装该更新的说明。
  1. 如需手动下载更新，请从上方链接页面开始，向下滚动到如何获取或下载此或最新的累积更新包部分，并点击箭头展开第一个选项。
  2. 点击立即下载 SQL Server 2019 的最新累积更新包，然后按照说明下载并安装更新。

• 在安装 BarTender 2022 时，您可以选择不安装 Microsoft SQL Server 2019 Express（从而也不会安装 Apache Log4j）。
  1. 在首次安装提示时，接受许可协议，并勾选指定高级安装选项。点击下一步。

1. 2. 根据您的需求选择合适的 BarTender 安装选项，但请确保添加 Microsoft SQL Server Express的复选框未被勾选，然后再继续安装。

其他资源

微软 - 关于累积更新 KB5011644 的说明

微软 - 关于 Apache Log4j 漏洞的博客文章