9 يوليو 2024-تحديث الأمان فقط ل .NET Framework 4.6.2 و4.7 و4.7.1 و4.7.2 ل Windows Server 2008 R2 SP1 وWindows Server 2008 SP2 (KB5040122)

تفاصيل التغيير العاجلة

تحديث خدمة .NET Framework الذي تم إصداره في يوليو 2024 مجموعة الأمان والجودة - يحتوي .NET Framework على إصلاح أمان يعالج رفع الثغرة الأمنية للامتيازات المفصلة في CVE 2024-38081. تم تغيير قيمة إرجاع أسلوب System.IO.Path.GetTempPath. إذا كشف إصدار windows واجهة برمجة تطبيقات GetTempPath2 Win32، فإن هذا الأسلوب يستدعي واجهة برمجة التطبيقات هذه ويعيد المسار الذي تم حله. راجع قسم الملاحظات في وثائق GetTempPath2 لمزيد من المعلومات حول كيفية تنفيذ هذا الحل، بما في ذلك كيفية التحكم في القيمة المرجعة من خلال استخدام متغيرات البيئة. قد لا تتوفر واجهة برمجة تطبيقات GetTempPath2 على جميع إصدارات Windows.

يرجى الرجوع إلى واجهة برمجة تطبيقات System.IO.Path.GetTempPath للحصول على مزيد من المعلومات.

الحل البديل المؤقت

⚠️ تحذير: سيؤدي إلغاء الاشتراك إلى تعطيل إصلاح الأمان لرفع الثغرة الأمنية للامتيازات المفصلة في CVE 2024-38081. لا يتم إلغاء الاشتراك إلا للحل البديل المؤقت إذا كنت متأكدا من أن البرنامج يعمل في بيئات آمنة. لا توصي Microsoft بتطبيق هذا الحل البديل المؤقت.

• الخيار رقم 1: إلغاء الاشتراك في نافذة أوامر عن طريق تعيين متغير البيئة

  • COMPlus_Disable_GetTempPath2=true

• Opiton#2: إلغاء الاشتراك عالميا على الجهاز عن طريق إنشاء متغير بيئة على مستوى النظام وإعادة التشغيل لضمان مراقبة جميع العمليات للتغيير.​​​​​​​​​​​​​​

  • يمكن تعيين متغيرات البيئة على مستوى النظام عن طريق تشغيل "sysdm.cpl" من نافذة cmd، ثم الانتقال إلى "Advanced -> Environment variables -> System variables -> New". 

الحل

تغيير سلوك واجهة برمجة التطبيقات هو حسب التصميم لمعالجة رفع الثغرة الأمنية للامتيازات. من المتوقع أن يقوم أي برنامج أو تطبيق متأثر بإجراء تغيير في التعليمات البرمجية للتكيف مع تغيير التصميم الجديد هذا.

Windows Server 2008 SP2

1. تحديث مكدس الخدمة (SSU) في 9 أبريل 2019 (KB4493730). للحصول على الحزمة المستقلة ل SSU هذا، ابحث عنها في كتالوج Microsoft Update. هذا التحديث مطلوب لتثبيت التحديثات التي تم توقيع SHA-2 عليها فقط.

2. تم إصدار آخر تحديث SHA-2 (KB4474419) في 8 أكتوبر 2019 أو تحديث أحدث. إذا كنت تستخدم Windows Update، تقديم أحدث تحديث SHA-2 لك تلقائيا. هذا التحديث مطلوب لتثبيت التحديثات التي تم توقيع SHA-2 عليها فقط. لمزيد من المعلومات حول تحديثات SHA-2، راجع متطلبات دعم توقيع التعليمات البرمجية SHA-2 لعام 2019 لنظامي التشغيل Windows وWSUS.

3. للحصول على تحديث الأمان هذا، يجب إعادة تثبيت "حزمة إعداد ترخيص تحديثات الأمان الموسعة (ESU) " (KB5016891) لنظام التشغيل Windows Server 2008 SP2 بتاريخ 8 أغسطس 2022 حتى إذا قمت بتثبيت مفتاح ESU مسبقا. سيتم تقديم حزمة إعداد ترخيص ESU لك من WSUS. للحصول على الحزمة المستقلة لحزمة إعداد ترخيص ESU، ابحث عنها في كتالوج Microsoft Update.

4. بعد تثبيت العناصر أعلاه، نوصي بشدة بتثبيت أحدث SSU. بالنسبة إلى Windows Server 2008 SP2، يجب أن يكون لديك تحديث مكدس الخدمة (SSU) (KB5016129) الذي تم تثبيته في 12 يوليو 2022 أو إصدار أحدث. لمزيد من المعلومات حول آخر تحديثات SSU، راجع ADV990001 | آخر تحديثات مكدس الخدمة.
   
   إذا كنت تستخدم Windows Update، تقديم أحدث SSU لك تلقائيا إذا كنت أحد عملاء ESU. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة وتحديثات مكدسالخدمة (SSU): الأسئلة المتداولة.

5. قم بتنزيل مفتاح الوظيفة الإضافية ESU MAK من مدخل VLSCونشروتنشيط مفتاح الوظيفة الإضافية ESU MAK. إذا كنت تستخدم أداة إدارة تنشيط وحدة التخزين (VAMT) لنشر المفاتيح وتنشيطها، فاتبع الإرشادات هنا.

   مهم لا تحتاج إلى مفتاح إضافي لتوزيع ما يلي:

   • لا تحتاج إلى نشر مفتاح ESU إضافي لأجهزة Azure الظاهرية (VMs) وAzure Stack HCI والإصدار 21H2 والإصدارات الأحدث.

   • بالنسبة لمنتجات Azure الأخرى مثل Azure VMWare أو حل Azure Nutanix Azure Stack (Hub أو Edge) أو لجلب الصور الخاصة بك على Azure ل Windows Server 2008 SP2، تحتاج إلى نشر مفتاح ESU.  خطوات تثبيت وحدات ESUs وتنشيطها وتوزيعها هي نفسها للسنة الرابعة من تغطية ESU.

Windows Server 2008 R2

1. تحديث مكدس الخدمة (SSU) في 12 مارس 2019 (KB4490628). للحصول على الحزمة المستقلة ل SSU هذا، ابحث عنها في كتالوج Microsoft Update. هذا التحديث مطلوب لتثبيت التحديثات التي تم توقيع SHA-2 عليها فقط.

2. تم إصدار آخر تحديث SHA-2 (KB4474419) في 10 سبتمبر 2019 أو تحديث أحدث. إذا كنت تستخدم Windows Update، تقديم أحدث تحديث SHA-2 لك تلقائيا. هذا التحديث مطلوب لتثبيت التحديثات التي تم توقيع SHA-2 عليها فقط. لمزيد من المعلومات حول تحديثات SHA-2، راجع متطلبات دعم توقيع التعليمات البرمجية SHA-2 لعام 2019 لنظامي التشغيل Windows وWSUS.

3. للحصول على تحديث الأمان هذا، يجب إعادة تثبيت "حزمة إعداد ترخيص تحديثات الأمان الموسعة (ESU) " (KB5016892) ل Windows Server 2008 R2 SP1 بتاريخ 8 أغسطس 2022 حتى إذا قمت مسبقا بتثبيت مفتاح ESU. سيتم تقديم حزمة إعداد ترخيص ESU لك من WSUS. للحصول على الحزمة المستقلة لحزمة إعداد ترخيص ESU، ابحث عنها في كتالوج Microsoft Update.

4. بعد تثبيت العناصر أعلاه، نوصي بشدة بتثبيت أحدث SSU.

   بالنسبة إلى Windows Server 2008 R2 SP1، يجب أن يكون لديك تحديث مكدس الخدمة (SSU) (KB5017397) بتاريخ 13 سبتمبر 2022 أو أحدث مثبتا. لمزيد من المعلومات حول آخر تحديثات SSU، راجع ADV990001 | آخر تحديثات مكدس الخدمة.
   
   إذا كنت تستخدم Windows Update، تقديم أحدث SSU لك تلقائيا إذا كنت أحد عملاء ESU. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة وتحديثات مكدسالخدمة (SSU): الأسئلة المتداولة.

5. قم بتنزيل مفتاح الوظيفة الإضافية ESU MAK من مدخل VLSCونشروتنشيط مفتاح الوظيفة الإضافية ESU MAK. إذا كنت تستخدم أداة إدارة تنشيط وحدة التخزين (VAMT) لنشر المفاتيح وتنشيطها، فاتبع الإرشادات هنا.

   مهم لا تحتاج إلى مفتاح إضافي لتوزيع ما يلي:

   • لا تحتاج إلى نشر مفتاح ESU إضافي لأجهزة Azure الظاهرية (VMs)، Azure Stack HCI.

   • بالنسبة لمنتجات Azure الأخرى مثل Azure VMWare، حل Azure Nutanix Azure Stack (Hub، Edge)، أو لجلب الصور الخاصة بك على Azure ل Windows Server 2008 SP2، وWindows Server 2008 R2 SP1، تحتاج إلى نشر مفتاح ESU.  خطوات تثبيت وحدات ESUs وتنشيطها وتوزيعها هي نفسها للسنة الرابعة من تغطية ESU.

قناة الإصدار

متوفر

الخطوة التالية

Windows Update وMicrosoft Update

لا

راجع الخيارات الأخرى أدناه.

كتالوج Microsoft Update

نعم

للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update .

Windows Server Update Services (WSUS)

نعم

سيتم تثبيت تحديث منتج .NET Framework الفردي هذا، حسب الاقتضاء، من خلال تطبيق تحديث نظام التشغيل. لمزيد من المعلومات حول تحديثات نظام التشغيل، راجع قسم معلومات إضافية حول هذا التحديث .