Описание на защитата и качеството на сборния пакет за .NET Framework 3.5 Windows 8.1 и Windows Server 2012 R2: 11 април 2017

Резюме

Тази актуализация отстранява уязвимост в Microsoft .NET Framework, която може да позволи дистанционно изпълнение на код, когато не правилно валидиране въвеждане преди зареждането на библиотеки .NET Framework. Нападател, който се възползва успешно тази уязвимост може да контролирате засегната система. Хакер може да инсталира програми. преглежда, променя или изтрива данни; или да създадете нови сметки с пълен потребителски права. Потребители, чиито акаунти са конфигурирани да има по-малко потребителски права в системата може да бъде по-малко засегнати от потребители, които работят с административни права. За да научите повече за тази уязвимост, вижте често уязвимости на Microsoft и експозиции CVE-2017-0160. Важно

• Всички бъдещи актуализации за сигурността и г за Windows RT 8.1 Windows 8.1 и Windows Server 2012 R2 изискват актуализация 2919355 да се инсталира. Ние препоръчваме да инсталирате актуализация 2919355 в Windows RT 8.1, базирани на Windows 8.1 или Windows Server 2012 R2-базиран компютър, така че получавате бъдещи актуализации.

• Ако инсталирате езиков пакет, след като инсталирате тази актуализация, трябва да преинсталирате тази актуализация. Препоръчва се да инсталирате всички езикови пакети, преди да инсталирате тази актуализация. За повече информация вижте Добавяне езикови пакети за Windows.

Допълнителна информация относно тази актуализация на защитата

• За всички приложения на Windows за управление (WMI) връща следното съобщение за грешка:

  Get-WmiObject: Метод или операция не е реализирана.

  За да забраните временно тази актуализация, клиентите да приложите следния запис в системния регистър на системата си.

  Предупреждение: Разрешаване на този запис в системния регистър може да позволи уязвимостта на защитата, включително дистанционно изпълнение на код.

  Запис в системния регистър
  

  • За 32-битови процес на система за 32-битови и 64-битов процес на 64-битова система:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • За 32-битови процес на 64-битова система:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Бележки

  • Този запис в системния регистър трябва да бъде DWORD влизане.

  • Този запис в системния регистър се възстановява предишно състояние незащитена.

• За повече информация за защитата на тази актуализация на Windows 8.1 и Windows Server 2012 R2, вижте следната статия в базата знания на Microsoft:
  

  4014983 сигурност и качество на сборния пакет за .NET Framework 3.5, 4.5.2 4.6, 4.6.1 и 4.6.2 актуализации за Windows 8.1 и Windows Server 2012 R2: 11 април 2017

Как да получите и инсталирате актуализацията

Файлова информация

Файлови атрибути

Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици.

Информация за файловете в Windows 8.1 и Windows Server 2012 R2

Как да получите помощ и поддръжка за тази актуализация на защитата

Помощ за инсталиране на актуализации: Често задавани въпроси за актуализиране на windows

Решения за защита за ИТ специалисти: сигурност поддръжка и отстраняване на неизправности

Помощ за защита на вашия компютър с Windows от вируси и злонамерен софтуер: Windows защитени

Местни поддръжка съгласно вашата страна: Международна поддръжка

Отнася се за

Тази статия се отнася за следното:

• Microsoft .NET Framework 3.5, когато се използва с:

  • Windows Server 2012 R2

  • Windows 8.1