【安全加固详细说明】

由于金蝶云·星空私有化部署存在远程命令执行漏洞，可能对系统的可用性、数据的安全性带来隐患，具体可参考链接：

https://vip.kingdee.com/article/460806007409482240?productLineId=1&isKnowledge=2

【安全加固前景提示】

8.1及8.1以后的版本已默认开启安全加固，无须再进行开发环境安全加固，此贴适用于8.0及8.0之前的版本

【安全加固启用步骤】

【步骤一：开发环境版本确认】

安装好加固补丁之后，需要确认已经搭建好的开发环境必须为下列中的版本之一，如果不是，则需要重新搭建开发环境，如果还未搭建开发环境，请确保选择下列中的其中一个版本搭建

【步骤二：增加配置项】

在使用协同启动开发环境功能前，需手动在<common.config>中增加配置：

<add key="KDSVCDefaultFormat" value="4"/>    

<add key="EnabledKDSVCBinary" value="false"/>     

<add key="EnabledKDSVCDataCheckSum" value="true"/>

1. 在应用节点 右键-打开所在文件夹

找到K3Cloud\App_Data目录下common.config文件，右键用记事本或者其他工具打开。

例如：

2.<appSettings>节点上添加参数

【步骤三：替换安全加固组件】

替换方式如下图所示，找到bin文件夹后，下载与开发环境版本对应的安全加固组件全部替换即可：

安全加固组件包列表：

PT-123230_企业版安全加固组件.rar
PT-122668[2018-05-10]_企业版安全加固组件.rar
PT-129041[2018-11-16]_企业版安全加固组件.rar

PT-141347[2019-09-20]_企业版安全加固组件.rar
PT-146853[2020-10-16]_标准版安全加固组件.rar
PT-146854[2020-10-15]_企业版安全加固组件.rar
PT-146875[2021-05-14]_标准版安全加固组件.rar
PT-146876[2021-05-13]_企业版安全加固组件.rar
PT-146898[2021-12-17]_标准版安全加固组件.rar
PT-146899[2021-12-16]_企业版安全加固组件.rar
PT-146926[2022-09-22]_企业版安全加固组件.rar
PT-146924[2022-09-23]_标准版安全加固组件.rar