Съобщение
Преработен 2.2.2022 г.
На 2 февруари 2022 г. към тази статия бяха добавени указания как да инсталирате актуализации само на защитата, след като са направени някои промени в програмата ESU. Вижте раздела Известни проблеми в тази статия за подробности.
На 8 юни 2021 г. тази актуализация е издадена, за да замести предишна актуализация, за да се отговори на грешка "сървърът за отмяна е офлайн", която може да възникне по време на инсталирането. Ако вече сте инсталирали предишно издание на тази актуализация, не се изисква действие. Следвайте инструкциите в Как да получите и инсталирате актуализацията, за да получите актуализираната версия.
На 13 април 2021 г. тази актуализация е издадена, за да замести предишното издание на тази актуализация.
На 23 юли 2020 г. актуализацията KB4552953 v2 е издадена, за да замести v1 за .NET Framework (платформа) 4,8 за Windows 7 SP1 и Windows Server 2008 R2 SP1. Актуализацията v1 не се инсталира за клиенти, които са имали определени конфигурации на ESU. Актуализацията v2 коригира проблема за клиенти, които не могат да инсталират актуализацията v1.
Отнася се за:
Microsoft .NET Framework (платформа) 4.8
ВАЖНО Уверете се, че сте инсталирали задължителните актуализации, изброени в раздела Как да получите тази актуализация , преди да инсталирате тази актуализация.
ВАЖНОНякои клиенти, които използват Windows Server 2008 R2 SP1 и са активирали своята добавка за многократен ключ за активиране (MAK), преди да инсталират актуализациите от 14 януари 2020 г., може да се наложи да активират отново своя ключ. Повторното активиране на засегнатите устройства трябва да се изисква само веднъж. За информация относно активирането вижте тази публикация в блога .
ВАЖНО Файловете на кабината за сканиране на WSUS ще продължат да са налични за Windows 7 SP1 и Windows Server 2008 R2 SP1. Ако имате поднабор от устройства, работещи с тези операционни системи без ESU, те може да се показват като несъответстващи във вашите набори инструменти за управление на корекции и съответствие.
ВАЖНО Клиентите, които са закупили разширената актуализация на защитата (ESU) за локалните версии на тези операционни системи, трябва да следват процедурите в KB4522133, за да продължат да получават актуализации на защитата, след като разширената поддръжка приключи на 14 януари 2020 г. За повече информация относно ESU и кои издания се поддържат, вижте KB4497181.
ВАЖНО От 15 януари 2020 г. ще се появи известие на цял екран, което описва риска от продължаване на използването на Windows 7 Service Pack 1, след като достигне края на поддръжката на 14 януари 2020 г. Известието ще остане на екрана, докато не взаимодействате с него. Това известие ще се появи само в следните издания на Windows 7 Service Pack 1:
ЗабележкаИзвестието няма да се показва на компютри или машини, присъединени към домейн, в режим на павилиране.
-
Стартер.
-
Начало Basic.
-
Начало Premium.
-
Професионален. Ако сте закупили разширената актуализация на защитата (ESU), известието няма да се появи. За повече информация вижте Как да получите разширени актуализации на защитата за отговарящи на условията Windows устройства и жизнен цикъл FAQ-Extended актуализации на защитата.
-
Върховна.
ВАЖНО От август 2019 г. актуализациите на .NET Framework (платформа) 4.6 и по-нови, за Windows Server 2008 R2 SP1 и Windows 7SP1 изискват поддръжка за подписване на SHA-2 код. Уверете се, че имате всички най-нови актуализации Windows, преди да приложите тази актуализация, за да избегнете проблеми с инсталирането. За по-подробна информация за актуализациите на поддръжката за подписване на sha-2 код вж. kb 4474419.
Обобщена информация
В софтуера за отдалечено изпълнение на код .NET Framework (платформа), когато софтуерът не успее да провери изходната коректовка на файл. Хакер, който успешно е използвал уязвимостта, може да изпълни произволен код в контекста на текущия потребител. Ако текущият потребител е влязъл с администраторски права, хакерът може да поеме управлението на засегнатата система. След това хакер може да инсталира програми; преглеждате, променяте или изтривате данни; или създайте нови акаунти с пълни потребителски права. Потребителите, чиито акаунти са конфигурирани да имат по-малко потребителски права в системата, може да бъдат по-малко засегнати от потребителите, които работят с администраторски права. Използването на уязвимостта изисква потребителят да отвори специално създаден файл със засегната версия на .NET Framework (платформа). В сценарий на атака по имейл хакерът може да използва уязвимостта, като изпрати специално изработения файл на потребителя и убеди потребителя да отвори файла. Актуализацията на защитата адресира уязвимостта, като коригира как .NET Framework (платформа) проверява коректурунето на източника на файл.
За да научите повече за уязвимостите, отидете на следните често срещани уязвимости и експозиции (CVE).
Отказът на уязвимост на услугата съществува, .NET Framework (платформа) неправилно обработва уеб заявки. Хакер, който успешно е използвал тази уязвимост, може да доведе до отказ на услуга срещу .NET Framework (платформа) уеб приложение. Уязвимостта може да се използва отдалечено, без удостоверяване. Отдалечен неупълномен хакер може да използва тази уязвимост, като издаде специално изработени заявки към .NET Framework (платформа) приложение. Актуализацията адресира уязвимостта, като коригира как уеб приложението .NET Framework (платформа) обработва уеб заявки.
За да научите повече за уязвимостите, отидете на следните често срещани уязвимости и експозиции (CVE).
Известни проблеми в тази актуализация
|
Симптом |
Тази актуализация не се инсталира и връща едното или и двете от следните съобщения за грешка:
|
|
Заобиколно решение |
Този проблем е коригиран от най-новото издание на тази актуализация. Следвайте инструкциите в Как да получите и инсталирате актуализацията, за да получите актуализираната версия. Ако вече сте инсталирали предишно издание на тази актуализация, не се изисква действие. |
|
Симптом |
Някои промени, които бяха направени в услугата за метаданни на екземпляра на Azure (IMDS), удостоиха данни, за да преминат от корена ca на CyberTrust на Baltimore към глобалния корен на G2 CA на DigiCert. Тук можете да намерите подробна информация за тази промяна: Метаданни на екземпляра на Azure Service-Attested TLS: Критичните промени са почти тук! – техническата общност на Microsoft. Тази актуализация не се инсталира и може да върне съобщение за грешка: "Фатална грешка по време на инсталирането" с код на грешка: 0x80070643 (или 0x643). |
|
Заобиколно решение |
Този проблем е решен от актуализациите, издадени през януари 2022 г., вж. KB5008885 за подробни данни за актуализацията. За да инсталирате вече издадена актуализация, ще трябва да приложите най-новата актуализация само на .NET Framework (платформа) януари 2022 г. към вашата система, преди да приложите предишна актуализация само на защитата. Ако вече сте инсталирали вече издадена актуализация, не се изисква действие. |
Допълнителна информация за тази актуализация
Следващите статии съдържат допълнителна информация за тази актуализация, тъй като тя се отнася за отделни версии на продукта.
-
4556403 Описание на актуализацията само на защитата за .NET Framework (платформа) 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 за Windows 7 SP1 и Windows Server 2008 R2 SP1 (KB4556403)
Как да получите и инсталирате актуализацията
Преди да инсталирате тази актуализация
Предварително условие:
За да приложите тази актуализация, трябва да .NET Framework (платформа) 4.8 инсталиран.
Трябва да инсталирате актуализациите, изброени по-долу, и да рестартирате устройството си, преди да инсталирате най-новия сборен пакет за актуализация. Инсталирането на тези актуализации подобрява надеждността на процеса на актуализиране и намалява потенциалните проблеми при инсталирането на Сборен пакет за актуализация и прилагането на корекции на защитата на Microsoft.
-
Актуализацията на стека за обслужване от 12 март 2019 г. (SSU) (KB4490628). За да получите самостоятелния пакет за този SSU, потърсете го в каталога на Microsoft Update. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само от SHA-2.
-
Най-новата актуализация на SHA-2 (KB4474419), издадена на 10 септември 2019 г. Ако използвате актуализацията Windows, най-новата актуализация sha-2 ще ви бъде предложена автоматично. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само от SHA-2. За повече информация относно sha-2 актуализациите вижте 2019 SHA-2 Code Signing Support requirement for Windows и WSUS.
-
Пакетът за подготовка за лицензиране на разширени актуализации на защитата (ESU) (KB4538483), издаден на 11 февруари 2020 г. Подготвителният пакет за лицензиране на ESU ще ви бъде предлонов от WSUS. За да получите самостоятелния пакет за подготовка на лицензи за ESU, потърсете го в каталога на Microsoft Update.
Инсталиране на тази актуализация
|
Канал за издание |
Налична |
Следваща стъпка |
|
Каталог на Microsoft Update |
Да |
За да получите самостоятелния пакет за тази актуализация, отидете на уеб сайта каталог на Microsoft Update . |
|
Windows услуги за актуализиране на сървър (WSUS) |
Да |
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации по следния начин: Продукт: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Класификация: Актуализации на защитата |
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуализация, ако се използват всички засегнати файлове. Препоръчваме ви да излезете от .NET Framework (платформа) базирани на приложения, преди да приложите тази актуализация.
Информация за разполагане на актуализация
За подробности за разполагането на тази актуализация на защитата отидете на следната статия в базата знания на Microsoft:
20200512 Информация за разполагане на актуализация на защитата: 12 май 2020 г.
Информация за премахване на актуализация
Забележка Не ви препоръчваме да премахвате никакви актуализации на защитата. За да премахнете тази актуализация, използвайте елемента Програми и компоненти в контролния панел.
Информация за рестартиране на актуализацията
Тази актуализация не изисква рестартиране на системата, след като я приложите, освен ако файловете, които се актуализират, не са заключени или се използват.
Информация за файла
Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибутите, които са изброени в таблиците по-долу.
x86
|
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Час |
|---|---|---|---|---|
|
clr.dll |
4.8.4180.0 |
8,044,832 |
09.04.2020 г. |
18:04 |
|
clrjit.dll |
4.8.4180.0 |
561,648 |
09.04.2020 г. |
18:04 |
|
mscordacwks.dll |
4.8.4180.0 |
1,315,104 |
09.04.2020 г. |
18:04 |
|
mscordbi.dll |
4.8.4180.0 |
1,196,320 |
09.04.2020 г. |
18:04 |
|
mscoreei.dll |
4.8.4180.0 |
581,920 |
09.04.2020 г. |
18:04 |
|
mscorlib.dll |
4.8.4180.0 |
5,678,576 |
09.04.2020 г. |
18:04 |
|
Placeholder.dll |
4.8.4180.0 |
26,096 |
09.04.2020 г. |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09.04.2020 г. |
18:04 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
107,504 |
09.04.2020 г. |
18:04 |
|
peverify.dll |
4.8.4180.0 |
190,232 |
09.04.2020 г. |
18:04 |
|
PresentationCore.dll |
4.8.4180.0 |
3,676,440 |
09.04.2020 г. |
18:04 |
|
PresentationFramework.dll |
4.8.4180.0 |
6,271,264 |
09.04.2020 г. |
17:54 |
|
PresentationFramework-SystemData.dll |
4.8.4180.0 |
25,376 |
09.04.2020 г. |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
241,648 |
09.04.2020 г. |
18:04 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,272 |
09.04.2020 г. |
18:04 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
930,808 |
09.04.2020 г. |
18:04 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
32,272 |
09.04.2020 г. |
18:04 |
|
SMDiagnostics.dll |
4.8.4180.0 |
73,880 |
09.04.2020 г. |
17:54 |
|
SOS.dll |
4.8.4180.0 |
774,944 |
09.04.2020 г. |
18:04 |
|
System.Activities.dll |
4.8.4180.0 |
1,534,312 |
09.04.2020 г. |
17:54 |
|
System.Core.dll |
4.8.4180.0 |
1,556,832 |
09.04.2020 г. |
17:54 |
|
System.IdentityModel.dll |
4.8.4180.0 |
1,094,504 |
09.04.2020 г. |
17:54 |
|
System.IdentityModel.Services.dll |
4.8.4180.0 |
199,152 |
09.04.2020 г. |
17:54 |
|
System.Runtime.Serialization.dll |
4.8.4180.0 |
1,054,872 |
09.04.2020 г. |
17:54 |
|
System.ServiceModel.Channels.dll |
4.8.4180.0 |
158,704 |
09.04.2020 г. |
17:54 |
|
System.ServiceModel.Discovery.dll |
4.8.4180.0 |
309,024 |
09.04.2020 г. |
17:54 |
|
System.ServiceModel.dll |
4.8.4180.0 |
6,389,336 |
09.04.2020 г. |
17:54 |
|
System.ServiceModel.Internals.dll |
4.8.4180.0 |
254,096 |
09.04.2020 г. |
17:54 |
|
System.ServiceModel.WasHosting.dll |
4.8.4180.0 |
40,736 |
09.04.2020 г. |
17:54 |
|
System.Windows.Controls.Ribbon.dll |
4.8.4180.0 |
751,392 |
09.04.2020 г. |
17:54 |
|
System.Xaml.dll |
4.8.4180.0 |
640,056 |
09.04.2020 г. |
17:54 |
|
UIAutomationClient.dll |
4.8.4180.0 |
178,464 |
09.04.2020 г. |
17:54 |
|
UIAutomationClientsideProviders.dll |
4.8.4180.0 |
361,760 |
09.04.2020 г. |
17:54 |
|
UIAutomationProvider.dll |
4.8.4180.0 |
49,648 |
09.04.2020 г. |
17:54 |
|
UIAutomationTypes.dll |
4.8.4180.0 |
223,512 |
09.04.2020 г. |
17:54 |
|
WindowsBase.dll |
4.8.4180.0 |
1,306,392 |
09.04.2020 г. |
17:54 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09.04.2020 г. |
18:04 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
27,472 |
09.04.2020 г. |
18:04 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
1,626,608 |
09.04.2020 г. |
18:04 |
x64
|
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Час |
|---|---|---|---|---|
|
clr.dll |
4.8.4180.0 |
11,251,192 |
09.04.2020 г. |
17:54 |
|
clr.dll |
4.8.4180.0 |
8,044,832 |
09.04.2020 г. |
18:04 |
|
clrjit.dll |
4.8.4180.0 |
1,365,272 |
09.04.2020 г. |
17:54 |
|
clrjit.dll |
4.8.4180.0 |
561,648 |
09.04.2020 г. |
18:04 |
|
compatjit.dll |
4.8.4180.0 |
1,280,800 |
09.04.2020 г. |
17:54 |
|
mscordacwks.dll |
4.8.4180.0 |
1,808,672 |
09.04.2020 г. |
17:54 |
|
mscordacwks.dll |
4.8.4180.0 |
1,315,104 |
09.04.2020 г. |
18:04 |
|
mscordbi.dll |
4.8.4180.0 |
1,662,752 |
09.04.2020 г. |
17:54 |
|
mscordbi.dll |
4.8.4180.0 |
1,196,320 |
09.04.2020 г. |
18:04 |
|
mscoreei.dll |
4.8.4180.0 |
689,952 |
09.04.2020 г. |
17:54 |
|
mscoreei.dll |
4.8.4180.0 |
581,920 |
09.04.2020 г. |
18:04 |
|
mscorlib.dll |
4.8.4180.0 |
5,439,264 |
09.04.2020 г. |
17:54 |
|
mscorlib.dll |
4.8.4180.0 |
5,678,576 |
09.04.2020 г. |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09.04.2020 г. |
17:54 |
|
Placeholder.dll |
4.8.4180.0 |
27,936 |
09.04.2020 г. |
17:54 |
|
Placeholder.dll |
4.8.4180.0 |
26,096 |
09.04.2020 г. |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09.04.2020 г. |
18:04 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
128,288 |
09.04.2020 г. |
17:54 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
107,504 |
09.04.2020 г. |
18:04 |
|
peverify.dll |
4.8.4180.0 |
273,184 |
09.04.2020 г. |
17:54 |
|
peverify.dll |
4.8.4180.0 |
190,232 |
09.04.2020 г. |
18:04 |
|
PresentationCore.dll |
4.8.4180.0 |
3,652,384 |
09.04.2020 г. |
17:54 |
|
PresentationCore.dll |
4.8.4180.0 |
3,676,440 |
09.04.2020 г. |
18:04 |
|
PresentationFramework.dll |
4.8.4180.0 |
6,271,264 |
09.04.2020 г. |
17:54 |
|
PresentationFramework-SystemData.dll |
4.8.4180.0 |
25,376 |
09.04.2020 г. |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
310,048 |
09.04.2020 г. |
17:54 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,280 |
09.04.2020 г. |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
241,648 |
09.04.2020 г. |
18:04 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,272 |
09.04.2020 г. |
18:04 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
1,171,744 |
09.04.2020 г. |
17:54 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
930,808 |
09.04.2020 г. |
18:04 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
35,104 |
09.04.2020 г. |
17:54 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
32,272 |
09.04.2020 г. |
18:04 |
|
SMDiagnostics.dll |
4.8.4180.0 |
73,880 |
09.04.2020 г. |
17:54 |
|
SOS.dll |
4.8.4180.0 |
929,056 |
09.04.2020 г. |
17:54 |
|
SOS.dll |
4.8.4180.0 |
774,944 |
09.04.2020 г. |
18:04 |
|
System.Activities.dll |
4.8.4180.0 |
1,534,312 |
09.04.2020 г. |
17:54 |
|
System.Core.dll |
4.8.4180.0 |
1,556,832 |
09.04.2020 г. |
17:54 |
|
System.IdentityModel.dll |
4.8.4180.0 |
1,094,504 |
09.04.2020 г. |
17:54 |
|
System.IdentityModel.Services.dll |
4.8.4180.0 |
199,152 |
09.04.2020 г. |
17:54 |
|
System.Runtime.Serialization.dll |
4.8.4180.0 |
1,054,872 |
09.04.2020 г. |
17:54 |
|
System.ServiceModel.Channels.dll |
4.8.4180.0 |
158,704 |
09.04.2020 г. |
17:54 |
|
System.ServiceModel.Discovery.dll |
4.8.4180.0 |
309,024 |
09.04.2020 г. |
17:54 |
|
System.ServiceModel.dll |
4.8.4180.0 |
6,389,336 |
09.04.2020 г. |
17:54 |
|
System.ServiceModel.Internals.dll |
4.8.4180.0 |
254,096 |
09.04.2020 г. |
17:54 |
|
System.ServiceModel.WasHosting.dll |
4.8.4180.0 |
40,736 |
09.04.2020 г. |
17:54 |
|
System.Windows.Controls.Ribbon.dll |
4.8.4180.0 |
751,392 |
09.04.2020 г. |
17:54 |
|
System.Xaml.dll |
4.8.4180.0 |
640,056 |
09.04.2020 г. |
17:54 |
|
UIAutomationClient.dll |
4.8.4180.0 |
178,464 |
09.04.2020 г. |
17:54 |
|
UIAutomationClientsideProviders.dll |
4.8.4180.0 |
361,760 |
09.04.2020 г. |
17:54 |
|
UIAutomationProvider.dll |
4.8.4180.0 |
49,648 |
09.04.2020 г. |
17:54 |
|
UIAutomationTypes.dll |
4.8.4180.0 |
223,512 |
09.04.2020 г. |
17:54 |
|
WindowsBase.dll |
4.8.4180.0 |
1,306,392 |
09.04.2020 г. |
17:54 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09.04.2020 г. |
18:13 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09.04.2020 г. |
18:04 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
29,520 |
09.04.2020 г. |
18:13 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
27,472 |
09.04.2020 г. |
18:04 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
2,058,016 |
09.04.2020 г. |
17:54 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
1,626,608 |
09.04.2020 г. |
18:04 |
Информация за защитата и защитата
-
Защитете се онлайн: Защита в Windows поддръжка
-
Научете как се предпазваме от киберзаплахи: Microsoft Security
