Souhrn
Tato aktualizace zabezpečení pro rozhraní.NET Framework Microsoft řeší chybu zabezpečení funkce obejít ve kterém rozhraní.NET Framework (a .NET Core) součásti není zcela ověřování certifikátů. Další informace o této chybě zabezpečení naleznete v tématu Microsoft známých chyb zabezpečení a ohrožení pod CVE-2017-0248.
Tato aktualizace také obsahuje zlepšení zabezpečení opravy pro součásti Windows prezentace Framework PackageDigitalSignatureManager možnost podepsat balíčků pomocí algoritmu hash SHA256.
Důležité
-
Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.
Další informace o této aktualizaci zabezpečení
Upozornění
Při nesprávné úpravě registru pomocí Editoru registru nebo jiným způsobem může dojít k vážným problémům. Tyto problémy mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.
-
Rozšířené použití klíče (EKU) je popsáno v dokumentu RFC 5280 v části 4.2.1.12: Toto rozšíření označuje jeden nebo více účelům, pro které mohou být používány certifikované veřejné klíče, kromě nebo místo základní účely , které jsou uvedeny v rozšíření použití klíče. Například certifikát to je používaný k ověřování klientského počítače vůči serveru musí být konfigurované pro ověřování klientů. Podobně certifikát to je používaný k ověřování serveru musí být konfigurované pro ověřování serveru. Při použití certifikátů pro ověřování, zkoumá ověřovatel klientský certifikát a usiluje správný identifikátor objektu účelu v rozšíření zásad použití. Například identifikátor objektu ověření klienta je 1.3.6.1.5.5.7.3.2. Při použití certifikátu pro ověřování klientů musí být přítomen v rozšířeních EKU certifikát nebo ověřování selžetento identifikátor objektu. Certifikáty, které mají pokračovat bez rozšíření EKU ověření. Pokud jste dočasně přístup k certifikáty správně opakováno, můžete přihlášení nebo nedostatek zabezpečení změnit přes všechny operace počítače aby se zabránilo jakékoli připojení k účinkům. Chcete-li to provést, zadejte následující registru klíč nastavení v závislosti na tom, které vaše application je cílení na verzi rozhraní.NET Framework . Metoda 1: Aktualizace registru klíče (k dispozici pro všechny verze) Poznámka: Tato položka registru musí být položka DWORD.
-
Pro 32bitový proces na 32-bit systém a proces 64-bit na 64 bit systému:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0
-
Pro proces 32bitové verze na 64bitovou verzi systému:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0
Můžete také na základě za application Odhlásit . Následující možnosti jsou k dispozici pro zakázání této změny ujistěte se, že application kompatibility je zachována.
Metoda 2: Zakážete zásady pro jednotlivé aplikace Poznámka: Tjeho registru položka musí být položka DWORD. Jediná platná hodnota je 0. Všechny ostatní hodnoty je ignorován.-
Pro 32bitový proces na 32-bit systém a proces 64-bit na 64 bit systému:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0 C:\MyApp\MyApp.exe=0 -
Pro proces 32bitové verze na 64bitovou verzi systému:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0 C:\MyApp\MyApp.exe=0
Metoda 3: použití konfiguračního rozhraní API (k dispozici pro rozhraní.NET Framework 4.6 a novější verze)
Spuštění v rozhraní.NET Framework 4.6, můžete změnit konfiguraci na úrovni aplikace pomocí kódu, konfigurace aplikace, nebo změny v registru. Konfigurace přepínače vrozhraní.NET Framework 4.6 Poznámka: Následující příklady Zakázat funkci zabezpečení.-
Programmatically
První věcí, kterou by měl provést aplikace je spuštěna následující kód. Důvodem je skutečnost, že správce služby bodu inicializaces pouze jednou. private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true); -
Application configuration
Chcete-li změnit konfiguraci aplikace, přidejte následující položku: <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime> -
Klíč registru (globální počítač):
Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName
Typ: Řetězec
Hodnoty: "PRAVDA"
Poznámka: Ve výchozím nastavení Switch.System.Net.DontCheckCertificateEKUsName = True pro všechny rozhraní.NET Framework 4. x aplikace , které jsou spuštěny rozhraní.NET Framework 4.6 a novější verze.
-
-
Další informace o zabezpečení Tato aktualizace se týká aktualizace Service Pack 1 pro systém Windows 7 a Windows Server 2008 R2 Service Pack 1, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
4019108 zabezpečení pouze aktualizace pro rozhraní.NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 a 4.6.2 aktualizace pro systém Windows 7 Service Pack 1 a Windows Server 2008 R2 Service Pack 1: 9. května 2017
Další informace o zabezpečení Tato aktualizace se týká systému Windows Server 2008 Service Pack 2, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
4019109 zabezpečení pouze aktualizace pro aktualizace Service Pack 2, 4.5.2 a 4.6 rozhraní.NET Framework 2.0 pro systém Windows Server 2008 Service Pack 2: 9. května 2017
Jak získat a nainstalovat aktualizaci
Metoda 1: Katalog služby Microsoft Update
Chcete-li získat samostatný balíček pro aktualizaci, přejděte katalog služby Microsoft Update.
-
Windows Server 2008, klepněte na tlačítko v tomto poli.
-
Pro systém Windows 7 nebo Windows Server 2008 R2, klepněte sem.
Metoda 2: Systém Windows Software Update Services (WSUS)
Na serveru služby WSUS postupujte takto:
-
Klepněte na tlačítko Start, klepněte na položku Nástroje pro správua potom klepněte na položku Microsoft Windows Server Update Services 3.0.
-
Rozbalte položku název_počítačea potom klepněte na tlačítko Akce.
-
Klepněte na tlačítko Importovat aktualizace.
-
Služba WSUS otevře okno prohlížeče, ve kterém můžete být vyzváni k instalaci ovládacího prvku ActiveX. Je nutné nainstalovat ovládací prvek ActiveX, můžete pokračovat.
-
Po instalaci ovládacího prvku se zobrazí obrazovka Katalog služby Microsoft Update . Zadejte jednu z následujících hodnot v závislosti na verzi systému Windows, do pole Hledat a potom klepněte na tlačítko Hledat:
-
Windows Server 2008 zadejte 4019109.
-
Pro systém Windows 7 nebo Windows Server 2008 R2 zadejte 4019108.
-
-
Vyhledejte balíčky rozhraní.NET Framework, které vyhovují operačních systémů, jazyků a procesorů ve vašem prostředí. Klepněte na tlačítko Přidat a přidejte je do košíku.
-
Po výběru všech potřebných balíčků klepněte na tlačítko Zobrazit košík.
-
Klepněte na tlačítko Import k importu balíčků na server služby WSUS.
-
Po importu balíčků se vraťte do služby WSUS, klikněte na tlačítko Zavřít .
Aktualizace jsou nyní k dispozici pro instalaci prostřednictvím služby WSUS.
Aktualizovat informace o nasazení
Podrobnosti o nasazení této aktualizace zabezpečení naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
Informace o nasazení aktualizace zabezpečení 20170509 : 9. května 2017
Informace o odinstalaci aktualizace
Poznámka: Není doporučeno odebrat žádné aktualizace zabezpečení.
Tuto aktualizaci je možné odebrat pomocí položky programy a funkce v Ovládacím panelu.
Informace o restartování po aktualizaci
Tato aktualizace nevyžaduje restartování systému, pokud soubory, které jsou aktualizovány, nejsou uzamčeny nebo používány.
Informace o nahrazení aktualizace
Tato aktualizace nenahrazuje žádné dříve vydané aktualizace.
Informace o souborech
Název balíčku |
Algoritmus Hash SHA-1 balíček |
Balíček Hash SHA-2 |
---|---|---|
NDP46-KB4014591-x64.exe |
9BCDEC650701D5E98AA21B47B50771817C9504DF |
8088F07D8B0CEAD556AD5F9FA9CE22074E4D3641089A82D88A116C4F69681058 |
NDP46-KB4014591-x86.exe |
C4BF652A33F988DC0494CCFB35B49465977B6B56 |
B77D6839D80A2D0085E061DE29F2FE1422D4DCE5679E9C85A49F7335141E95FE |
Angličtina (Spojené státy) verze této opravy hotfix nainstaluje soubory, jejichž atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Pro všechny systémy založené na x86
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
---|---|---|---|---|
PenIMC.dll |
4.6.1099.0 |
77,976 |
29-Mar-2017 |
00:19 |
PresentationCore.dll |
4.6.1099.0 |
3,491,168 |
29-Mar-2017 |
00:19 |
PresentationFramework.dll |
4.6.1099.0 |
6,079,864 |
29-Mar-2017 |
00:19 |
PresentationHost_v0400.dll |
4.6.1099.0 |
181,464 |
29-Mar-2017 |
00:19 |
PresentationHost_v0400.dll.mui |
4.6.1099.0 |
84,720 |
29-Mar-2017 |
00:19 |
PresentationNative_v0400.dll |
4.6.1099.0 |
791,264 |
29-Mar-2017 |
00:19 |
System.Core.dll |
4.6.1099.0 |
1,312,928 |
29-Mar-2017 |
00:19 |
System.dll |
4.6.1099.0 |
3,462,784 |
29-Mar-2017 |
00:19 |
System.Security.dll |
4.6.1099.0 |
292,528 |
29-Mar-2017 |
00:19 |
System.Windows.Controls.Ribbon.dll |
4.6.1099.0 |
740,248 |
29-Mar-2017 |
00:19 |
System.Xaml.dll |
4.6.1099.0 |
626,848 |
29-Mar-2017 |
00:19 |
WindowsBase.dll |
4.6.1099.0 |
1,256,776 |
29-Mar-2017 |
00:19 |
WPFFontCache_v0400.exe.mui |
4.6.1099.0 |
19,168 |
29-Mar-2017 |
00:19 |
WPFFontCache_v0400.exe |
4.6.1099.0 |
25,720 |
29-Mar-2017 |
00:19 |
wpfgfx_v0400.dll |
4.6.1099.0 |
1,685,680 |
29-Mar-2017 |
00:19 |
VsVersion.dll |
14.0.1099.0 |
19,104 |
29-Mar-2017 |
00:19 |
Pro všechny systémy založené na x64
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
---|---|---|---|---|
PenIMC.dll |
4.6.1099.0 |
93,336 |
29-Mar-2017 |
00:33 |
PenIMC.dll |
4.6.1099.0 |
77,976 |
29-Mar-2017 |
00:19 |
PresentationCore.dll |
4.6.1099.0 |
3,468,992 |
29-Mar-2017 |
00:33 |
PresentationCore.dll |
4.6.1099.0 |
3,491,168 |
29-Mar-2017 |
00:19 |
PresentationFramework.dll |
4.6.1099.0 |
6,079,864 |
29-Mar-2017 |
00:19 |
PresentationHost_v0400.dll |
4.6.1099.0 |
230,616 |
29-Mar-2017 |
00:33 |
PresentationHost_v0400.dll.mui |
4.6.1099.0 |
84,712 |
29-Mar-2017 |
00:33 |
PresentationHost_v0400.dll |
4.6.1099.0 |
181,464 |
29-Mar-2017 |
00:19 |
PresentationHost_v0400.dll.mui |
4.6.1099.0 |
84,720 |
29-Mar-2017 |
00:19 |
PresentationNative_v0400.dll |
4.6.1099.0 |
1,071,848 |
29-Mar-2017 |
00:33 |
PresentationNative_v0400.dll |
4.6.1099.0 |
791,264 |
29-Mar-2017 |
00:19 |
System.Core.dll |
4.6.1099.0 |
1,312,928 |
29-Mar-2017 |
00:19 |
System.dll |
4.6.1099.0 |
3,462,784 |
29-Mar-2017 |
00:19 |
System.Security.dll |
4.6.1099.0 |
292,528 |
29-Mar-2017 |
00:19 |
System.Windows.Controls.Ribbon.dll |
4.6.1099.0 |
740,248 |
29-Mar-2017 |
00:19 |
System.Xaml.dll |
4.6.1099.0 |
626,848 |
29-Mar-2017 |
00:19 |
WindowsBase.dll |
4.6.1099.0 |
1,256,776 |
29-Mar-2017 |
00:19 |
WPFFontCache_v0400.exe.mui |
4.6.1099.0 |
19,160 |
29-Mar-2017 |
02:23 |
WPFFontCache_v0400.exe.mui |
4.6.1099.0 |
19,168 |
29-Mar-2017 |
00:19 |
WPFFontCache_v0400.exe |
4.6.1099.0 |
26,744 |
29-Mar-2017 |
02:23 |
WPFFontCache_v0400.exe |
4.6.1099.0 |
25,720 |
29-Mar-2017 |
00:19 |
wpfgfx_v0400.dll |
4.6.1099.0 |
2,144,944 |
29-Mar-2017 |
00:33 |
wpfgfx_v0400.dll |
4.6.1099.0 |
1,685,680 |
29-Mar-2017 |
00:19 |
VsVersion.dll |
14.0.1099.0 |
19,112 |
29-Mar-2017 |
00:33 |
VsVersion.dll |
14.0.1099.0 |
19,104 |
29-Mar-2017 |
00:19 |
Jak získat pomoc a podporu pro tuto aktualizaci zabezpečení
-
Nápovědu pro instalaci aktualizací: Windows Update, nejčastější dotazy
-
Řešení zabezpečení pro odborníky v oblasti IT: Podpora zabezpečení TechNet a řešení problémů
-
Nápověda pro ochranu před viry a malware produkty založené na systému Windows a služby: Zabezpečení společnosti Microsoft
-
Místní podpora v závislosti na vaší zemi: Mezinárodní podpora
Platí pro
Tento článek se týká následujících akcí:
-
Microsoft rozhraní.NET Framework 4.6 a 4.6.1 při použití:
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
-
Rozhraní.NET Framework Microsoft 4.6 při použití:
-
Windows Server 2008 Service Pack 2
-