シスコ サポートおよびダウンロード サイト（https://software.cisco.com/download/home）からホットフィックスをダウンロードします。

ホットフィックスを見つけるには、モデルを選択または検索し、現在のバージョンに対するソフトウェアのダウンロードページを参照します。使用可能なホットフィックスがアップグレードおよびインストール パッケージとともに一覧表示されます。パッチレベルのダウンロードページでホットフィックスが見つからない場合（特に同じホットフィックスが他のパッチに適用される場合）は、ホットフィックスが適用される他のダウンロードページ（特に最初のバージョンと最新のバージョン）を参照してください。

ファミリまたはシリーズのすべてのモデルに同じホットフィックスパッケージを使用します。ほとんどのホットフィックスパッケージでは、次の命名スキームが使用されます。

• Platform_Hotfix_letter-version-build.sh.REL.tar（バージョン 6.2.2+）

• Platform_Hotfix_letter-version-build.sh（バージョン 5.4 ～ 6.2.0）

署名付きの（.tar）パッケージは解凍しないでください。

ヒント	使用中のアプライアンスでインターネットにアクセス可能な Management Center 展開および ASDM 展開では、シスコから直接ホットフィックスを簡単に取得できます。Management Center で、[System] > [Updates]を選択して [Download Update] をクリックします。ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Updates] を選択し、[Download Updates] をクリックします。

ホットフィックスは、パッチをインストールするのと同じ方法でインストールします。手順については、次のいずれかのガイドを参照してください。

（注）	CDO と Device Manager の展開では、Device Manager を使用して Threat Defense ホットフィックスをインストールしてください。CDO は使用できません。

ホットフィックスを適用しても、ソフトウェアのバージョンまたはビルドは更新されません。ホットフィックスが正常にインストールされたことを確認するには、Linux シェル（エキスパートモードとも呼ばれる）にアクセスして、次のコマンドを実行します。

cat/etc/sf/patch_history

ソフトウェアが新規にインストールされると、システムは、正常なアップグレード、パッチ、ホットフィックス、およびインストール前のパッケージをすべて一覧表示します。

ホットフィックスのインストール中は、構成の変更を行ったり、展開したりしないでください。システムが非アクティブに見えても、進行中のホットフィックスを手動でリブート、シャットダウン、または再起動しないでください。システムが使用できない状態になり、再イメージ化が必要になる場合があります。1 つのアプライアンスに対して同じホットフィックスを複数回インストールしないでください。ホットフィックスに失敗する、アプライアンスが応答しないなど、ホットフィックスで問題が発生した場合には Cisco TAC にお問い合わせください。

ホットフィックスをアンインストールしようとしないでください。代わりに、Cisco TAC にお問い合わせください。

デバイスのホットフィックスは、トラフィックフローとインスペクションに影響を与える可能性があります。ホットフィックスによってデバイスが再起動された場合、または構成の変更を展開する必要がある場合は特に注意が必要です。

デバイスのタイプ、展開のタイプ（スタンドアロン、高可用性、クラスタ化）、およびインターフェイスの構成によって中断の性質が決まります。ホットフィックスのインストールは、保守期間中に行うか、中断による展開環境への影響が最も小さい時点で行うことを強くお勧めします。

トラフィックフローとインスペクションの詳細については、お使いのバージョンの『Cisco Secure Firewall Threat Defense リリースノート』を参照してください。