概述

BarTender 2022 的安裝過程目前包含 Microsoft SQL Express 2019，而該版本內含 Apache Log4j 1.2。Apache Log4j 1.2 已經停止維護，安全掃描時可能會被標記為安全漏洞。更多詳情請參閱下方「其他資源」區段中的 Microsoft 相關資源連結。

本文將提供兩種解決此漏洞的方法，同時讓您繼續使用 BarTender。

適用範圍

BarTender 2022 及以後版本

資訊說明

如上所述，您有以下兩種選擇：

• 執行 Windows 更新。有一個累積安全更新（KB5011644）可以從 SQL Server 2019 中移除 Apache Log4j。您可以在這裡找到更多關於此更新的資訊，包括如何手動安裝此更新的說明。
  1. 若要手動下載更新，請從上方連結的頁面開始。向下捲動到如何取得或下載此或最新的累積更新套件區段，並點擊箭頭展開第一個選項。
  2. 點選立即下載 SQL Server 2019 的最新累積更新套件，然後依照指示下載並安裝更新。

• 在安裝 BarTender 2022 時，您可以選擇不安裝 Microsoft SQL Server 2019 Express（也就是不會安裝 Apache Log4j），避免其與 BarTender 套件一起安裝。
  1. 在第一個安裝提示畫面，請勾選同意授權協議，並勾選指定進階安裝選項。然後點選下一步。

1. 2. 選擇最適合您需求的 BarTender 安裝選項，但請確保新增 Microsoft SQL Server Express的勾選框未被勾選，然後再繼續安裝流程。

其他資源

Microsoft - KB5011644 累積更新說明

Microsoft - 關於 Apache Log4j 漏洞的部落格文章