Преглед на продуктите, за които се отнася тази статия.

Резюме

Тази актуализация отстранява уязвимост в Microsoft .NET Framework, която може да позволи дистанционно изпълнение на код, когато не правилно валидиране въвеждане преди зареждането на библиотеки .NET Framework. Нападател, който се възползва успешно тази уязвимост може да контролирате засегната система. Хакер може да инсталира програми. преглежда, променя или изтрива данни; или да създадете нови сметки с пълен потребителски права. Потребители, чиито акаунти са конфигурирани да има по-малко потребителски права в системата може да бъде по-малко засегнати от потребители, които работят с административни права. За да научите повече за тази уязвимост, вижте често уязвимости на Microsoft и експозиции CVE-2017-0160. Важно

  • Всички бъдещи актуализации за сигурността и г за Windows RT 8.1 Windows 8.1 и Windows Server 2012 R2 изискват актуализация 2919355 да се инсталира. Ние препоръчваме да инсталирате актуализация 2919355 в Windows RT 8.1, базирани на Windows 8.1 или Windows Server 2012 R2-базиран компютър, така че получавате бъдещи актуализации.

  • Ако инсталирате езиков пакет, след като инсталирате тази актуализация, трябва да преинсталирате тази актуализация. Препоръчва се да инсталирате всички езикови пакети, преди да инсталирате тази актуализация. За повече информация вижте Добавяне езикови пакети за Windows.

Допълнителна информация относно тази актуализация на защитата

  • За всички приложения на Windows за управление (WMI) връща следното съобщение за грешка:

    Get-WmiObject: Метод или операция не е реализирана.

    За да забраните временно тази актуализация, клиентите да приложите следния запис в системния регистър на системата си.

    Предупреждение Разрешаване на този запис в системния регистър може да позволи уязвимостта на защитата, включително дистанционно изпълнение на код.

    Запис в системния регистър

    • За 32-битови процес на система за 32-битови и 64-битов процес на 64-битова система:

      HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

    • За 32-битови процес на 64-битова система:

      HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

    Бележки

    • Този запис в системния регистър трябва да бъде DWORD влизане.

    • Този запис в системния регистър се възстановява предишно състояние незащитена.

  • За повече информация за защитата на тази актуализация на Windows 8.1 и Windows Server 2012 R2, вижте следната статия в базата знания на Microsoft:

    4014983 сигурност и качество на сборния пакет за .NET Framework 3.5, 4.5.2 4.6, 4.6.1 и 4.6.2 актуализации за Windows 8.1 и Windows Server 2012 R2: 11 април 2017

Как да получите и инсталирате актуализацията

Метод 1: Windows Update

Тази актуализация се предлага чрез Windows Update. Когато включите автоматичното актуализиране, тази актуализация ще изтеглят и инсталират автоматично. За повече информация как да получите автоматично актуализации на защитата, вижте актуализация на Windows: често задавани въпроси за.

Метод 2: Каталога на Microsoft Update

За да получите самостоятелния пакет за тази актуализация, отидете на Каталога на Microsoft Update.

Метод 3: Windows Software Update Services (WSUS)

На WSUS сървъра изпълнете следните стъпки:

  1. Щракнете върху Старт, щракнете върху Административни инструментии след това щракнете върху Microsoft Windows Server Update Services 3.0.

  2. Разгънете име_на_компютъраи изберете действие.

  3. Щракнете върху Импортиране актуализации.

  4. WSUS ще се отвори прозорец на браузъра, в който можете да получите подкана да инсталирате ActiveX контрола. Трябва да инсталирате ActiveX контрола, за да продължите.

  5. След контролата е инсталирана, ще видите екрана на Каталога за актуализации на Microsoft . Въведете 4014983 в полето за търсене и след това щракнете върху търсене.

  6. Намерете .NET Framework пакети, които отговарят на операционни системи, езици и процесори във вашата среда. Щракнете върху Добави , за да ги добавите към кошницата.

  7. След като сте избрали всички пакети, е необходимо, щракнете върху Покажи кошницата.

  8. Щракнете върху Импортиране за импортиране на пакети на WSUS сървър.

  9. Щракнете върху Затвори , след като пакетите са били внесени да се върнете към WSUS.

Вече са налични за инсталиране чрез WSUS актуализации.

Информация за разполагане на актуализации

За разполагане на информация за тази актуализация на защитата посетете следната статия в базата знания на Microsoft:

Информация за разполагане на актуализация на защитата: 11 април 2017

Информация за премахване на актуализацията

Забележка: Не е препоръчително да премахнете всички актуализация на защитата. За да премахнете тази актуализация, използвайте елемента програми и компоненти в контролния панел.

Информация за актуализацията за рестартиране

Тази актуализация не изисква рестартиране на системата, след като приложите освен файлове, които се актуализират са заключени или се използват.

Информация за заместване на актуализация

Тази актуализация заменя вече издадена актуализация 3205404.

Файлова информация

Име на файл

SHA1 хеш

Хешът SHA256

Windows8.1-KB4014546-x64.msu

7E57E4BCF5890B21DD61D6F61198E476F2E497AA

330F77DDF9E43E30174EF499FDFD6E47C4CA3DF5E8C22FE99CDA8CEB074D308A

Windows8.1-KB4014546-x86.msu

E5027840205EFD4546BA5A7746DBD586FD967D49

EE2F24413BA19A6B4A5C13A2FFF535CBED8A66A56EC2CB537702942223068AC0

Windows8.1-KB4014546-arm.msu

3BC4D0B10380CEDFB268DFC8EFA372268CAAFBE7

0915D01E9CC452229108418EEA8401628084F594C0D2CB273EDE6307187B202E

Файлови атрибути

Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици.

Информация за файловете в Windows 8.1, Windows RT 8.1 и Windows Server 2012 R2

Бележки

MANIFEST файловете (.manifest) и MUM (.mum) файловете, които са инсталирани, не са в списъка.

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Msvcp120_clr0400.dll

12.0.52512.0

690,016

20-Mar-2017

05:16

x64

Msvcr120_clr0400.dll

12.0.52512.0

993,632

20-Mar-2017

05:16

x64

System.management.dll

4.6.1646.0

415,424

20-Mar-2017

08:06

x86

Wminet_utils.dll

4.6.1646.0

188,080

20-Mar-2017

08:01

x64

System.data.dll

4.6.1636.0

3,454,640

30-Nov-2016

06:43

x64

System.management.dll

4.6.1646.0

415,424

20-Mar-2017

08:06

x86

Msvcp120_clr0400.dll

12.0.52512.0

484,552

20-Mar-2017

05:16

x86

Msvcr120_clr0400.dll

12.0.52512.0

987,848

20-Mar-2017

05:16

x86

Wminet_utils.dll

4.6.1646.0

136,368

20-Mar-2017

08:06

x86

System.data.dll

4.6.1636.0

3,389,616

30-Nov-2016

06:49

x86

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

System.management.dll

4.6.1646.0

415,424

20-Mar-2017

08:06

x86

Msvcp120_clr0400.dll

12.0.52512.0

484,552

20-Mar-2017

05:16

x86

Msvcr120_clr0400.dll

12.0.52512.0

987,848

20-Mar-2017

05:16

x86

Wminet_utils.dll

4.6.1646.0

136,368

20-Mar-2017

08:06

x86

System.data.dll

4.6.1636.0

3,389,616

30-Nov-2016

06:49

x86

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Msvcp120_clr0400.dll

12.0.52242.36242

602,080

20-Mar-2017

05:16

Неприложимо

Msvcr120_clr0400.dll

12.0.52242.36242

634,336

20-Mar-2017

05:16

Неприложимо

Wminet_utils.dll

4.6.1646.0

110,592

20-Mar-2017

08:00

Неприложимо

System.data.dll

4.6.1636.0

3,383,296

30-Nov-2016

06:41

Неприложимо

System.management.dll

4.6.1646.0

415,424

20-Mar-2017

08:06

x86

Как да получите помощ и поддръжка за тази актуализация на защитата

Отнася се за

Тази статия се отнася за следното:

  • Microsoft .NET Framework 4.6.2, когато се използва с:

    • Windows Server 2012 R2

    • Windows 8.1

Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Доколко сте доволни от качеството на превода?
Какво е повлияло на вашия потребителски опит?

Благодарим ви за обратната връзка!

×