Log4J漏洞补丁（ArcGIS Enterprise适用）

使用

工具下载

工具 v1.4 工作进程与主进程通信改为消息队列

链接：https://pan.baidu.com/s/1aYLqLUyuCFLc5BfmmgfBxQ
提取码：w8f1
–来自百度网盘超级会员V5的分享

工具原理：

1、将有问题的 jar 包备份为 .bak 的后缀
2、检测 jar 中是否存在有漏洞的文件
3、jar 包中若存在漏洞，则删除对应代码
4、重新打包回 jar 包

使用说明

使用前先关闭 ArcGIS Server、ArcGIS DataStore、Portal for ArcGIS 的服务

操作系统：windows 10、windows server 2016及以上已测试可用

注意：

1、工具使用一体压缩形式，所有资源均在 .exe 的可执行文件中，故第一次执行时会自动进行相关配置，耗时较长耐心等待

2、Log4j工具会对选择的目录进行遍历查找，文件夹越大耗时越长。目前测试对 ArcGIS Portal 安装目录进行扫描需要耗时近一小时（具体时间视机器性能而异）

3、Log4j工具会开启至多 CPU 逻辑核心数 * 0.8 个的进程，对大目录扫描时会占用较大的 CPU、磁盘 IO 性能

工具界面如下图