香港中小企軟件更新與修補管理：唔更新最危險，更新要有次序、有測試、有回退
分類：網絡安全 | 日期：2026-10-25
好多香港中小企老闆對更新有一種矛盾心態：一方面怕更新之後軟件開唔到、打印唔到、成個上午停工；另一方面又覺得部機一直用到，無更新都無事。本文要講清楚一個先後次序：更新出事係麻煩，唔更新而被已知漏洞攻擊，後果往往更大。 而解決「怕更新出事」的方法，唔係唔更新，而係排好優先次序、分開節奏、更新前測試、預先查明回退方法、做好記錄。
本文主角係修補管理本身：作業系統、瀏覽器、Office、路由器韌體、業務軟件的更新節奏、測試、回退同記錄。資產清單、遠程支援、打印機網絡、NAS、事件應變、BYOD 只會喺有關連的地方提一句，唔會寫成主角。
一、點解唔更新最危險：修補一出，漏洞細節往往隨之公開
最危險的情況，唔係「更新會出事」，而係「已知漏洞已經有修補、但部機仲未裝」。修補發佈之後，漏洞細節往往隨之公開，未更新的部機就成為可以被對照攻擊的目標。拖得愈久，暴露時間就愈長。
微軟的每月安全更新固定喺每月第二個星期二發佈，涵蓋受支援 Windows 版本的累積更新（來源：Help Net Security 整理微軟 Windows 更新指南，查核日期：2026-10-25；此為二手整理，原始指南為微軟官方文件）。微軟亦會喺固定節奏之外發佈緊急更新，同埋提供可選非安全預覽更新，讓 IT 團隊喺下一個每月安全更新之前先驗證即將推出的修正（同上來源，查核日期：2026-10-25）。
「已被利用」係一個關鍵信號。美國網絡安全及基礎設施安全局（CISA）的「已證實被利用漏洞目錄」，意義就係「有證據顯示已被利用」（來源：SecurityAffairs 報導，查核日期：2026-10-25；此為二手報導）。目錄列出的漏洞附有聯邦機構限期，公開報導亦指出私營機構應檢視目錄並處理名單上的漏洞。
舉幾個 2026 年 10 月的例子，只用嚟說明風險形態，唔好將聯邦機構限期當成香港中小企的法定期限：
- 據報導，WSUS 漏洞 CVE-2025-59287 被列入上述目錄，屬未經認證遠程執行程式碼，且正被積極利用；報導指聯邦機構限期為 11 月 14 日前修補。WSUS 伺服器一旦被入侵，理論上可向全網客戶端派發惡意更新，風險特別高（來源：InfoSecurity Magazine，報導更新日期：2026-10-23，查核日期：2026-10-25；此為二手報導，CVE 編號與限期寫作時保留「據報導」限定，未經官方原文核對）。
- 據報導，2026 年 10 月 23 日前後，CISA 再新增兩個已被利用漏洞，聯邦機構限期約為 10 月 26 日（來源：SecurityAffairs 報導為主，查核日期：2026-10-25；此為二手報導）。呢個例子只用嚟說明「由列入目錄到限期可以得幾日」，唔好將聯邦機構限期寫成香港中小企的法定期限。
- 舊漏洞一樣會被利用，唔係得新漏洞先危險。據報導，2026 年 10 月 8 日 CISA 新增五個漏洞，當中三個已有五年以上歷史，包括 CVE-2015-3306（來源：DeafNews 報導，查核日期：2026-10-25；此為二手報導）。舊版軟件「一直無事」唔等於安全；利用證據出現嗰刻，舊漏洞即刻變成即時風險。
- 邊界與遠程支援產品一旦有已被利用漏洞，影響面特別大。據報導，2026 年 10 月 19 日，CISA 新增 Fortinet 產品路徑穿越漏洞與 BeyondTrust 遠程支援產品認證繞過漏洞，兩者均正被積極利用（來源：SC Media 簡報，查核日期：2026-10-25；此為二手報導）。呢度只作關聯提及，重點係「面向外部的產品要排最前」，遠程支援本身唔係本文主角。
瀏覽器係另一種危險：佢係日常最高頻率接觸外部內容的入口。Chromium 安全更新 FAQ 指出，幾乎所有更新都有安全修正，每星期都有新版本實質改善安全；最安全做法係一有更新即自動更新，唔建議用發行說明嚟排優先（來源：Chromium 官方 FAQ，查核日期：2026-10-25）。同一 FAQ 亦列出廠商防護目標，包括利用、網絡竄改、惡意軟件與釣魚（同上來源，查核日期：2026-10-25）。換句話說，瀏覽器唔更新，唔單止係「舊版」，而係每日開連結嗰一刻都暴露喺已知問題之下。
假設情景：假設一間小型公司，全部同事每日用瀏覽器開客戶連結與網上表格。瀏覽器有新安全更新但無人裝，某日有同事開咗一個帶有已知瀏覽器問題的頁面，結果要成部機隔離檢查。教訓：瀏覽器更新唔好等月度節奏。
舊系統仲有一個更根本的問題：支援期完結，就無安全更新可裝。Windows 10 作業系統主流支援已於 2025 年 10 月 14 日結束；無延長安全更新覆蓋的部機自此不再收到作業系統安全更新（來源：BleepingComputer 報導微軟延長個人延長安全更新安排，查核日期：2026-10-25；此為二手報導）。個人延長安全更新與商業延長安全更新係兩回事，唔好混淆：據報導，個人安排覆蓋延長至 2027 年 10 月 12 日；商業安排按年收費，第一年至 2026 年 10 月 13 日，第二年至 2027 年 10 月 12 日，第三年至 2028 年 10 月 10 日；個人安排並不涵蓋已加入網域、Entra 或裝置管理註冊的商業裝置（來源：同上報導，商業年期與收費結構另見 Computerworld 報導，查核日期：2026-10-25；收費數字為二手報導，只作背景，唔好寫成向讀者報價；商業裝置是否合資格用個人安排，必須以微軟當時條款為準）。
Office 層面亦要分開睇：Microsoft 365 Apps 喺 Windows 10 上的安全更新去到 2028 年 10 月 10 日，但功能更新有截止版本；裝置會停留喺 2608 版本，只收安全更新；功能更新截止日期按通道而異（來源：Microsoft Learn，查核日期：2026-10-25）。Apps 有更新唔等於作業系統有更新，兩層要分開講，唔好令讀者以為「Word 仲更新即係成部機都安全」。
路由器韌體同樣唔可以忽略。據報導，Netgear 家用及小型辦公室路由器漏洞 CVE-2021-40847 被指可讓同一網絡內的攻擊者透過中間人手法取得 root 執行權；廠商為約十多個型號發佈修補，並強烈建議盡快安裝（來源：SecurityWeek，查核日期：2026-10-25；此為二手報導）。更嚴重的係停產：據二手資料庫整理，D-Link DIR-615 4.10 被列為停產產品，廠商不會再為該漏洞提供安全修補；建議更換為受支援路由器、移除對外管理介面、更換管理憑證並停用遠程管理（來源：SentinelOne 漏洞資料庫，查核日期：2026-10-25；此為二手資料庫整理，廠商停產說法需以廠商支援頁為準）。
假設情景：假設一間小店用一部已停產多年的路由器，廠商早已不再發佈韌體。某日同業公布同類設備問題，但呢部機根本無修補可裝。教訓：路由器清單要定期核對停產狀態，停產即係要排入換機計劃，唔好等到出事先諗。
仲有一點好多人誤會：路由器自動更新唔可靠，唔好假設開咗自動更新就等於已更新。據 Tenable 案例指出，其測試裝置即使開咗自動更新功能，亦未自動更新到 NETGEAR 修正版本；依賴自動更新或「檢查更新」機制的用戶好可能仍然暴露（來源：Tenable Blog，查核日期：2026-10-25；此為二手報導）。路由器要人手核對「現時韌體版本」同「廠商最新版本」兩個數字，唔好只睇設定開關。
二、排優先次序框架：唔好只睇嚴重分數
好多公司排更新次序只睇一個數字：嚴重分數。呢個做法會排錯。嚴重分數答「有幾嚴重」，唔答「係咪正被利用」「你部機係咪暴露」「資產有幾重要」。
先講嚴重分數本身。CVSS 嚴重分級（FIRST 標準）為：無 0.0、低 0.1–3.9、中 4.0–6.9、高 7.0–8.9、嚴重 9.0–10.0。CVSS 量度的是漏洞本身的嚴重程度，唔係個別機構的實際風險（來源：FIRST CVSS 規格文件，查核日期：2026-10-25）。
三種信號要分工：CVSS 答嚴重程度，EPSS 答短期被利用可能性，上述「已證實被利用漏洞目錄」答係咪已經被利用。指南摘要的口訣為：目錄列出的先修，用 EPSS 排其餘，用 CVSS 評估影響；唔喺目錄名單入面唔等於安全，只係未有已證實利用證據（來源：FIRST 規格文件用途說明，配合 InventiveHQ 指南摘要，查核日期：2026-10-25；此為二手轉述／未經官方原文核對）。
風險為本的修補框架方向係：先處理目錄列出的漏洞，再按 EPSS、資產關鍵程度、暴露程度與補償控制排先後。二手指南摘要指出，相關框架要求同時考慮漏洞嚴重程度與可利用性、資產關鍵程度與業務影響、合規時限與合約責任；測試深度按關鍵程度而異，緊急修補可用縮短測試換取速度（來源：N-able 指南與 InventiveHQ 指南摘要，查核日期：2026-10-25；此為二手轉述／未經官方原文核對，本文只寫「風險為本框架」而非逐字引述框架條文）。
綜合上述事實，本文建議以下優先矩陣（本研究綜合而成，非廠商標準，只作建議做法）：
- 第一級：已證實被利用＋面向互聯網／網絡邊界。 例如路由器、對外服務、瀏覽器相關的已被利用漏洞，先處理。
- 第二級：已證實被利用但只限內網。 已經有利用證據，就算未對外暴露，都要排喺前面。
- 第三級：嚴重分數高＋面向互聯網但未有利用證據。 暴露面大，分數又高，唔可以等月度節奏先處理。
- 第四級：嚴重分數高＋內網＋業務關鍵。 業務關鍵程度由「停機會唔會停埋收銀、報價、出貨」嚟判斷，唔係由部門大細判斷。
- 第五級：其餘按月度節奏處理。
一個中等分數但已被利用的邊界設備，優先過一個高分但隔離良好的內部設備。本文唔寫「嚴重漏洞必須幾多日內修補」類絕對日數；如需日數，必須以客戶合約或合規要求原文為準。聯邦機構限期唔係香港中小企的法定期限，唔好混淆。
三、更新節奏：五種軟件，五種月曆
更新節奏唔可以得一個。作業系統、瀏覽器、Office、路由器韌體、業務軟件五種節奏要分開管理，唔可以用同一個月曆處理晒。
作業系統：每月第二個星期二為主，緊急更新例外。 見上文第一節。每月安全更新涵蓋受支援 Windows 版本的累積更新（來源：Help Net Security 整理微軟 Windows 更新指南，查核日期：2026-10-25；此為二手整理）。中小企唔好等到「得閒先一次過裝晒三個月」，因為每拖一個月，暴露窗就長一個月。
瀏覽器：每星期安全更新，唔好用月度節奏處理瀏覽器。 Chromium FAQ 指出，主要版本約每四星期一次，期間有每星期安全更新，緊急情況可有計劃外更新（來源：Chromium 官方 FAQ，查核日期：2026-10-25）。Google 自 Chrome 116 起改為每星期發佈穩定通道更新，目的係更快送出安全修正；主要版本節奏不變，但主要版本之間的穩定通道更新改為每星期一次（來源：Google Security Blog，查核日期：2026-10-25）。瀏覽器更新唔使等每月維護窗；自動更新開著，定期核對版本即可。注意：兩星期主要版本節奏的說法來自二手科技報導，未經官方原文核實，本文唔寫成事實，只寫官方 FAQ 已確認的「每星期安全更新」節奏。
Office：節奏按更新通道而異。 Office／Microsoft 365 Apps 的安全更新同樣集中喺每月第二個星期二（按需要）；非安全更新頻率則按通道而異（來源：Microsoft Learn 更新通道概覽，查核日期：2026-10-25）。具體嚟講，Current Channel 功能更新無固定時間表但最少每月一次；Monthly Enterprise Channel 功能與安全更新均為每月第二個星期二；Semi-Annual Enterprise Channel 功能更新每年兩次（一月與七月），但安全更新同樣每月第二個星期二（同上來源，查核日期：2026-10-25）。中小企要問清楚自己用緊邊個通道，唔好假設全部 Office 都係同一個節奏。呢度講嘅係更新通道，唔係授權等級；本站客戶用緊邊個通道未公佈，見下文「簽約前要問的問題」。
路由器韌體：按廠商發佈，唔好假設自動更新等於已更新。 路由器韌體無每月固定日，廠商發佈就係節奏。做法係定期人手核對現時韌體版本同廠商最新版本，停產型號要排入換機計劃。隨月費附送的企業級路由器的韌體更新責任，見下文簽約前問題。
業務軟件：無統一標準，必須以個別廠商支援期為準。 由上文可見，作業系統、瀏覽器、Office 三者節奏已經唔同；業務軟件（例如會計、POS、行業軟件）只作關聯提及，廠商發佈節奏與停產安排必須逐隻軟件查，唔可以寫「業務軟件每月更新」呢類概括句。業務軟件修補責任由邊個孭，視乎個別合約，見下文簽約前問題。
四、更新前測試：先試一小組，唔好全公司一次過推
每次更新之前要有三樣嘢先至好郁手：備份或還原點已確認、試一小組先、回退方法已預先查明。 無回退方法的更新，唔好喺全公司一次過推。
分階段部署係微軟官方建議做法：先由發佈日開始喺少數裝置部署，幾日後擴展到抽樣組，再分兩波推向其餘裝置（來源：Microsoft Learn 企業部署指南摘要，查核日期：2026-10-25；此為二手轉述／未經官方原文核對）。中小企版做法：先試一部常用機，再試一組不同部門的機，最後先全公司推；試嘅機要包括最常用嘅業務軟件，唔好只試一部無裝業務軟件的空機。
測試原則包括：喺隔離環境測試、驗證應用兼容性、測試回退程序、記錄結果並經批核流程；關鍵系統要完整功能驗證，標準系統要核心功能檢查，緊急修補可用縮短測試（來源：二手指南摘要，查核日期：2026-10-25；此為二手轉述／未經官方原文核對）。
假設情景：假設一間公司喺星期一早上全公司一次過推作業系統更新，結果有幾部裝住行業軟件的電腦開唔到該軟件，成個上午停工。如果當初先試一部裝有該軟件的機，再試一組，問題只會影響試點，唔會影響全公司。教訓：分階段唔係慢，而係將影響範圍收窄。
測試要驗咩？至少包括：最常用的業務軟件開唔開到、打印功能正唔正常、網絡連接同共用資料夾入唔入到、登入同權限有無異常。測試結果要寫入記錄，唔好只憑口頭「試過無事」就全公司推。
五、出事點回退：解除安裝、還原點、韌體限制、備份還原要分清
回退唔係萬能，而且「還原」一個詞包唔晒三種做法。以下四者要分清：
第一，解除安裝更新。 Windows 回退方法之一：設定內的更新記錄有解除安裝更新選項；復原環境亦有解除安裝更新選項，分品質更新與功能更新兩種（來源：多份操作指南摘要，查核日期：2026-10-25；此為二手轉述／未經官方原文核對，本文只寫通用做法，唔好寫成官方步驟逐字引述）。但回退有時限與永久更新限制：據操作指南指出，回復上一版本的文件預設保留約十日；部分服務堆疊更新與部分安全更新屬永久性，無法用解除安裝方法移除，屆時要靠還原點或重新安裝（同上來源，查核日期：2026-10-25；此為二手轉述／未經官方原文核對）。
第二，系統還原點。 還原點可將系統檔案與設定回復到更新前狀態；個人檔案一般不受影響，但更新後安裝的程式與設定可能被還原（來源：同上操作指南摘要，查核日期：2026-10-25；此為二手轉述／未經官方原文核對）。前提係更新前已經開著並已有還原點；無還原點，就無呢條回退路。較新的 Windows 復原做法中，時間點還原可將整個系統磁碟回復到自動快照，但快照之後的檔案、程式、設定與密碼可能遺失；據操作指南指出，新機預設約每日一次快照、保留約三日、系統磁碟容量有下限；加密裝置可能需要復原金鑰（來源：SolveYourTech／TweakTown 操作指南摘要，查核日期：2026-10-25；此為二手轉述／未經官方原文核對，適用版本與管理裝置安排未證實，寫作時加「視乎版本與裝置管理設定」限定）。
第三，路由器韌體回退並無統一做法，必須按型號查明。 例如 Sophos 防火牆設有現用與上一版本雙分區，回退上一版本同時回退到上一版本設定；FortiManager 降級需要系統重設，會導致設定遺失；TP-Link 社群回覆指出，廠商不保證由第三方韌體回復原廠韌體一定成功，第三方韌體亦可能影響保養（來源：Sophos 文件、Fortinet 文件、TP-Link 社群回覆摘要，查核日期：2026-10-25；部分為二手轉述／未經官方原文核對）。結論：路由器更新前一定要備份設定檔；更新前先查「呢個型號可唔可以降級」，唔好假設所有路由器都可以一鍵返轉頭。
第四，備份還原。 備份還原係將檔案或系統回復到備份時間點；更新解除安裝係只移除該次更新；系統還原點係系統設定層面的回復。三者覆蓋範圍唔同，唔好用「還原」一個詞包晒三種做法。
假設情景：假設一部電腦更新後打印功能異常，但更新前有還原點同設定備份，結果可以用解除安裝更新或還原點回復，再等廠商修正後重新安裝。教訓：回退方法要喺更新前查明，唔好等到出事先上網搵。
重要界線：還原測試本身本站是否包括，見下文簽約前問題。本文只寫通用做法，唔好寫本站已包。具體嚟講，專業進階版 HK$1,200／月級寫明「數據備份建議及設定」，只包建議＋設定，唔包還原測試（來源：live /pricing，查核日期：2026-10-25；還原測試是否提供、如何收費、紀錄點保存，全部屬簽約前問題）。
唔支援的系統要用補償控制頂住，同時要有更換計劃。據二手指南指出，無法修補的舊系統可用隔離、減少存取、網絡分段、防火牆規則等補償控制，並計劃更換（來源：Ezo 指南摘要，查核日期：2026-10-25；此為二手轉述／未經官方原文核對）。補償控制係過渡安排，唔係永久解決；「隔離」唔等於「安全」，只係將風險收窄。
六、記錄要求：五欄記錄，答得到邊部機未補
記錄本身就係證據。邊部機、邊個版本、邊日更新、邊個做、結果點——無呢五行，之後無人答得到「邊部機仲未補」。
本文建議的最低記錄格式為五欄（本研究建議，非廠商標準）：
- 邊部機（資產編號或位置描述）
- 更新前後版本（例如 KB 編號或韌體版本）
- 更新日期
- 邊個做
- 結果（成功／失敗／回退）
記錄目的有三個：答得到邊部機未補、更新出事搵得到邊次更新有關、保險問卷或客戶查詢時有書面依據。保險問卷協助本身是否包括在本站服務內，見下文簽約前問題；投保決定以保險經紀／保險公司為準，唔好憑託管服務假設已受保。
假設情景：假設老闆問「邊部機仲未裝今個月更新」，如果有五欄記錄，好快就答得到；如果無記錄，就要逐部機開嚟睇。教訓：記錄唔係文書工作，而係下次出事時最快搵到問題範圍的方法。
記錄格式與保存期方面：五欄格式為本研究建議，未見本站公佈的記錄格式或保存期，見下文簽約前問題。資產清單喺呢度只作關聯提及：記錄入面的「邊部機」一欄，本身就係資產清單最基本的應用，唔需要另起一套清單先做到修補記錄。
七、簽約前要問的問題
以下全部係問題，唔係服務承諾。live /pricing 全文目前無修補管理字眼（查核日期：2026-10-25，以頁面文字讀取範圍為準；修補管理係咪包括喺任何一級月費內、定係另行安排，全部未公佈）。因此，修補管理服務邊界、覆蓋差異、還原測試、記錄格式等，全部要喺簽約前以書面問清楚，並要求寫入服務協議；口頭承諾唔作準。
先列出 live /pricing 六級 scope 逐字對照（來源：live https://www.itsupportking.com/pricing，查核日期：2026-10-25，本文以頁面文字讀取核對）：
- 基礎遙距版 HK$600／月 — 包正版 Office 365 商業授權、送企業級 Router 連安裝、無限次遙距支援（週一至五 9am-6pm）
- 專業進階版 HK$1,200／月 — 基礎版全部功能＋緊急事故優先響應、新員工電腦入職設置、數據備份建議及設定、單一聯絡窗口（週一至六 9am-6pm）
- 企業設備版 HK$2,200／月 — 專業進階版全部功能＋包商務電腦設備、硬件全保養（壞機即換）、每 3 年免費升級換機
- 全方位無憂版 HK$2,950／月 — 企業設備版全部功能＋包多功能商務打印機及維修保養
- 設計專用版 HK$4,950／月 — 全方位無憂版全部功能＋包 AutoCAD 正版授權及 Adobe Creative Cloud 全套
- 旗艦網頁版 HK$5,950／月 — 設計專用版全部功能＋包企業網站設計及開發、網站維護及伺服器託管
六級為層層累加結構，設計專用版前級確為全方位無憂版，旗艦網頁版前級確為設計專用版。引用時要逐字準確，時段寫法唔好改寫。HK$600 寫原文，唔加計價單位；M365 只寫「正版 Office 365 商業授權」原文，唔寫授權等級、授權數量、持有人名義。
簽約前要問清楚的問題：
- 修補管理包唔包？包邊啲設備與軟件（作業系統、瀏覽器、Office、路由器韌體、業務軟件）？邊啲另收費？邊啲唔提供？要求寫入服務協議。
- 六級之間修補覆蓋有無差異？例如邊級包路由器韌體、邊級包業務軟件？唔好由價錢高低推斷覆蓋範圍，要逐級書面問清楚。
- 還原測試是否提供？由邊個做？幾耐做一次？紀錄點保存？如何收費？專業進階版 HK$1,200／月級「數據備份建議及設定」只包建議＋設定，唔包還原測試，唔好假設已包。
- 修補記錄由邊個保存？保存幾耐？客戶可唔可以隨時查閱？記錄格式係咪五欄格式，定係另一種格式？
- 隨月費附送的企業級路由器的韌體更新由邊個負責檢查？幾耐檢查一次？更新出事點回退？故障更換安排點寫入協議？
- 本站客戶實際使用的 Office 更新通道係邊個？授權等級、授權數量、持有人名義、Global Admin 邊個持有、邊個畀錢、域名註冊人係邊個？以上全部要書面問清楚並寫入協議；本文只寫通道概念，唔寫本站客戶用緊邊個通道。
- 業務軟件（會計、POS、行業軟件）的更新由廠商、客戶定係託管服務負責？測試責任邊個孭？停產更換安排點處理？要逐隻業務軟件問清楚。
- 維護窗與重啟安排點定？更新喺營業時間定係非營業時間做？重啟前會唔會通知？業務關鍵電腦可唔可以延遲？緊急更新有無例外安排？以上全部要寫入協議。
- 修補記錄可否用作保險問卷證據？由邊個負責填問卷？M365 日常管理（例如加人、停用、權限）包唔包？系統遷移包唔包？投保決定以保險經紀／保險公司為準，唔好憑託管服務假設已受保。
- DTSPP 增強版方面，截至 2026-10-25 官方未公佈增強版條款與申請安排。
- 上門安排、合約條款、硬件擁有權等其他問題，亦要按雙方簽署的服務協議為準，簽約前逐項書面確認。
每個「未公佈」後面都要跟「要確認乜＋點確認」：查詢時要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
八、免責與總結
本文為一般資訊，唔係法律意見，亦唔係任何服務承諾。文中提及的廠商做法、支援期、通道節奏，均以廠商當時官方文件為準；二手報導與二手指南摘要已標明「二手轉述／未經官方原文核對」，唔好當成官方原文引用。投保、合規、授權持有人等決定，要以保險經紀、保險公司、廠商當時條款為準。
總結三點：
- 唔更新最危險。 已有修補但未裝，暴露窗每日加長；已被利用漏洞、邊界設備、瀏覽器要排最前。
- 更新要有次序、有節奏、有測試。 按「已被利用、面向外部、業務關鍵」排先後；五種軟件用五種節奏；更新前確認備份或還原點、試一小組、查明回退方法。
- 回退要分清，記錄要做齊。 解除安裝、還原點、韌體回退、備份還原覆蓋範圍唔同；五欄記錄先答得到邊部機未補。服務邊界未公佈的，簽約前用書面問清楚，寫入協議。
下一步：對照公司現時的更新記錄檢查一次——邊部機未補、邊個版本未核對、邊次更新無回退方法——先由記錄做起，唔好等到出事先搵。