12.6.1 配置对已知漏洞的保护