根据交换设备运行情况，设备须打“补丁”时，须经（）批准。