1、用sysadmin登录系统，访问:/security/monitor/Monitor.jsp;
2、查看【环境信息】tab页，可以看到当前安全包版本；
3、在【安全概要】tab页，可以看到安全包是否生效；
4、如果显示为未开启，在【安全体检】里面点击【检测】，检测后会弹出【修复】按钮，点击【修复】；
5、修复完成后会弹出 具体的修复步骤（主要就是替换文件），按照修复步骤操作即可
6、如果按上面5步修复完成后仍显示未开启，请在【安全开启详情】tab页的第一项点击【开启】。

1、可以在ecology/WEB-INF/securityXML/weaver_security_custom_rules_1.xml中的<root>节点下面添加类似如下的节点(url中可以使用正则表达式，也可以配置一个目录）：
<excepts>
<url>/keygenerator/KeyGeneratorOperation.jsp</url>
<url>/keygenerator/KeyGeneratorOriginalOperation.jsp</url>
</excepts>
如此，该页面的参数将不会进行安全性检查。

2、可以在ecology/WEB-INF/securityXML/weaver_security_custom_rules_1.xml中的<root>节点下面添加类似如下的节点(url中可以使用正则表达式，也可以配置一个目录）：
<dev-list>
<special>
<encoding>GBK</encoding>
<paths>
<path>/hrm/performance/[a-zA-Z0-9]\.jsp</path>
<path>/hrm/performance/checkScheme/</path>
</paths>
</special>
</dev-list>
如此，该页面的参数将会以GBK的编码接收。

3、可以在ecology/WEB-INF/securityXML/weaver_security_custom_rules_1.xml中的<root>节点下面添加类似如下的节点(url中可以使用正则表达式，也可以配置一个目录）：
<dev-list>
<special>
<encoding>UTF-8</encoding>
<paths>
<path>/messager/</path>
<path>/newportal/contactssearch.jsp/</path>
</paths>
</special>
</dev-list>
如此，该页面的参数将会以UTF-8的编码接收。

可以在ecology/WEB-INF/securityXML/weaver_security_custom_rules_1.xml中的<root>节点下面添加类似如下的节点(IP可以指定某个网段，也可以指定具体IP）：
<webservice-ip-list>
<ip>80.16.</ip>
</webservice-ip-list>
如此，这些IP就能正常访问webservice了。 (注：升级此补丁包，需注意以下两点：
1）如果移动端是EMobile6，那么需要同步升级EM6的安全补丁。
2）如果使用了单点登录功能，需要在ecology\WEB-INF\prop\EMobile4.properties中加一行secrect=【EMobile服务后台管理系统设置那边的链接秘钥】，然后重启ecology服务
2021-05-18(v6.46/v10.39)