وصف التحديث الأمني ل 4.6 إطار عمل.NET و 4.6.1 ل Windows 8.1 و Windows Server 2012 R2: 11 أبريل عام 2017

ملخص

يحل هذا التحديث مشكلة عدم حصانة في Microsoft.NET Framework التي قد تسمح بتنفيذ تعليمات برمجية عن بعد عند فشل التحقق من صحة الإدخال بشكل صحيح قبل تحميل مكتبات.NET Framework. يمكن لمهاجم الذي يستغل مشكلة عدم الحصانة هذه بنجاح، السيطرة على النظام المتأثر. يمكن للمهاجم عندئذ تثبيت البرامج؛ عرض أو تغيير أو حذف البيانات؛ أو إنشاء حسابات جديدة باستخدام حقوق مستخدم كاملة. يمكن أن يكون المستخدمون الذين تم تكوين حساباتهم يكون لها حقوق مستخدم أقل على النظام أقل تأثرا من هؤلاء المستخدمين الذين يعملون بحقوق مستخدم إداري. لمزيد من المعلومات حول هذه الثغرة الأمنية، راجع التعرض CVE 2017 0160 ونقاط الضعف المشتركة ل Microsoft. هام

• تتطلب كافة الأمنية المستقبلية والتحديثات غير متعلق بالأمان ل Windows RT 8.1 و Windows 8.1 و Windows Server 2012 R2 التحديث 2919355 للتثبيت. نوصي بتثبيت التحديث 2919355 على الكمبيوتر الخاص بك يستند إلى Windows RT 8.1 المستندة إلى Windows 8.1 أو المستندة إلى Windows Server 2012 R2 حتى يتسنى الحصول على التحديثات المستقبلية.

• إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. ولذلك، نوصي أن تقوم بتثبيت أي لغة حزم تحتاج قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات ل Windows.

الحصول على معلومات إضافية حول هذا التحديث الأمني

• لأية تطبيقات Windows Management Instrumentation (WMI) إرجاع رسالة الخطأ التالية:

  وميوبجيكت: الحصول على الأسلوب أو العملية غير مطبقة.

  لتعطيل هذا التحديث مؤقتاً، تطبيق العملاء إدخال التسجيل التالي على النظام الخاص بهم.

  تحذير تمكين إدخال التسجيل هذا قد تسمح الثغرات الأمنية بما في ذلك "تنفيذ التعليمات البرمجية عن بعد".

  إدخال السجل
  

  • عملية 32-بت على نظام 32 بت وعملية 64-بت على نظام 64 بت:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  • عملية 32-بت على نظام 64 بت:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  ملاحظات

  • يجب أن يكون إدخال التسجيل هذا إدخال DWORD.

  • إدخال التسجيل هذا باستعادة الحالة السابقة غير آمنة.

• لمزيد من المعلومات حول هذا التحديث التي تتصل Windows 8.1 و Windows Server 2012 R2، راجع المقالة التالية في "قاعدة المعارف ل Microsoft":
  

  4014987 "الأمان فقط" تحديث لبرنامج.NET Framework 3.5، التحديثات 4.5.2، 4-6، 4.6.1 و 4.6.2 Windows 8.1 و Windows Server 2012 R2: 11 أبريل عام 2017

كيفية الحصول على التحديث وتثبيته

معلومات الملف

كيفية الحصول على تعليمات ودعم لهذا التحديث الأمني

• تعليمات حول تثبيت التحديثات: الأسئلة المتداولة حول تحديث Windows

• حلول الأمان لمتخصصي تكنولوجيا المعلومات: TechNet الأمن الدعم واستكشاف الأخطاء وإصلاحها

• تعليمات حول حماية الخدمات والمنتجات المستندة إلى Windows من الفيروسات والبرامج الضارة: الأمن ل Microsoft

• الدعم المحلي وفقا للبلد: الدعم الدولي

تطبيق على

تنطبق هذه المادة على ما يلي:

• Microsoft.NET Framework 4-6 و 4.6.1 عند استخدامها مع:

  • Windows Server 2012 R2

  • Windows 8.1