Souhrn
Tato aktualizace zabezpečení pro rozhraní.NET Framework Microsoft řeší chybu zabezpečení funkce obejít ve kterém rozhraní.NET Framework (a .NET Core) součásti není zcela ověřování certifikátů. Další informace o této chybě zabezpečení naleznete v tématu Microsoft známých chyb zabezpečení a ohrožení pod CVE-2017-0248.
Tato aktualizace také obsahuje zlepšení zabezpečení opravy pro součásti Windows prezentace Framework PackageDigitalSignatureManager možnost podepsat balíčků pomocí algoritmu hash SHA256.
Důležité
-
Všechny aktualizace zabezpečení a aktualizace netýká se zabezpečení pro Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 vyžaduje aktualizaci 2919355 Chcete-li nainstalovat. Doporučujeme instalovat aktualizace 2919355 v počítači se systémem Windows RT 8.1, systémem Windows 8.1 nebo systémem Windows Server 2012 R2 tak, aby v budoucnu přijímat aktualizace.
-
Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.
Další informace o této aktualizaci zabezpečení
Upozornění
Při nesprávné úpravě registru pomocí Editoru registru nebo jiným způsobem může dojít k vážným problémům. Tyto problémy mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.
-
Rozšířené použití klíče (EKU) je popsáno v dokumentu RFC 5280 v části 4.2.1.12: Toto rozšíření označuje jeden nebo více účelům, pro které mohou být používány certifikované veřejné klíče, kromě nebo místo základní účely , které jsou uvedeny v rozšíření použití klíče. Například certifikát to je používaný k ověřování klientského počítače vůči serveru musí být konfigurované pro ověřování klientů. Podobně certifikát to je používaný k ověřování serveru musí být konfigurované pro ověřování serveru.
Při použití certifikátů pro ověřování, zkoumá ověřovatel klientský certifikát a usiluje správný identifikátor objektu účelu v rozšíření zásad použití. Například identifikátor objektu ověření klienta je 1.3.6.1.5.5.7.3.2. Při použití certifikátu pro ověřování klientů musí být přítomen v rozšířeních EKU certifikát nebo ověřování selžetento identifikátor objektu. Certifikáty, které mají pokračovat bez rozšíření EKU ověření.
Pokud dočasně nemáte přístup k certifikáty správně opakováno, můžete přihlášení nebo nedostatek zabezpečení změnit přes všechny operace počítače aby se zabránilo jakékoli připojení k účinkům. Chcete-li to provést, zadejte následující registru klíč nastavení v závislosti na tom, které vaše application je cílení na verzi rozhraní.NET Framework .
Metoda 1: Aktualizace registru klíče (k dispozici pro všechny verze)
Poznámka: Tato položka registru musí být položka DWORD.-
Pro 32bitový proces na 32-bit systém a proces 64-bit na 64 bit systému:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0
-
Pro proces 32bitové verze na 64bitovou verzi systému:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0
Můžete také na základě za application Odhlásit . Následující možnosti jsou k dispozici pro zakázání této změny ujistěte se, že application kompatibility je zachována.
Metoda 2: Zakážete zásady pro jednotlivé aplikace
Poznámka: Tjeho registru položka musí být položka DWORD. Jediná platná hodnota je 0. Všechny ostatní hodnoty je ignorován.-
Pro 32bitový proces na 32-bit systém a proces 64-bit na 64 bit systému:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
C:\MyApp\MyApp.exe=0 -
Pro proces 32bitové verze na 64bitovou verzi systému:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
C:\MyApp\MyApp.exe=0
Metoda 3: použití konfiguračního rozhraní API (k dispozici pro rozhraní.NET Framework 4.6 a novější verze)
Spuštění v rozhraní.NET Framework 4.6, můžete změnit konfiguraci na úrovni aplikace pomocí kódu, konfigurace aplikace, nebo změny v registru.
Konfigurace přepínače vrozhraní.NET Framework 4.6
Poznámka: Následující příklady Zakázat funkci zabezpečení.-
Programmatically
První věcí, kterou by měl provést aplikace je na spuštění následující kód. Důvodem je skutečnost, že správce služby bodu inicializaces pouze jednou.
private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true); -
Application configuration
Chcete-li změnit konfiguraci aplikace, přidejte následující položku:
<runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime> -
Klíč registru (globální počítač):
Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName
Typ: Řetězec
Hodnoty: "PRAVDA"
Poznámka: Ve výchozím nastavení Switch.System.Net.DontCheckCertificateEKUsName = True pro všechny rozhraní.NET Framework 4. x aplikace , které jsou spuštěny rozhraní.NET Framework 4.6 a novější verze.
-
-
Další informace o zabezpečení Tato aktualizace se týká Windows 8.1 a Windows Server 2012 R2, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
Zabezpečení 4019114 a kumulativní kvality pro rozhraní.NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1 a 4.6.2 aktualizace pro Windows 8.1 a Windows Server 2012 R2: 9. května 2017
Jak získat a nainstalovat aktualizaci
Metoda 1: Aktualizace systému Windows
Tato aktualizace je k dispozici prostřednictvím webu Windows Update. Pokud zapnete automatické aktualizace, bude tato aktualizace stažena a nainstalována automaticky. Další informace o tom, jak automaticky získávat aktualizace zabezpečení naleznete v tématu Windows Update: Nejčastější dotazy týkající se.
Metoda 2: Systém Windows Software Update Services (WSUS)
Na serveru služby WSUS postupujte takto:
-
Klepněte na tlačítko Start, klepněte na položku Nástroje pro správua potom klepněte na položku Microsoft Windows Server Update Services 3.0.
-
Rozbalte položku název_počítačea potom klepněte na tlačítko Akce.
-
Klepněte na tlačítko Importovat aktualizace.
-
Služba WSUS otevře okno prohlížeče, ve kterém můžete být vyzváni k instalaci ovládacího prvku ActiveX. Je nutné nainstalovat ovládací prvek ActiveX, můžete pokračovat.
-
Po instalaci ovládacího prvku se zobrazí obrazovka Katalog služby Microsoft Update . Do pole Hledat zadejte 4019114 a potom klepněte na tlačítko Hledat.
-
Vyhledejte balíčky rozhraní.NET Framework, které vyhovují operačních systémů, jazyků a procesorů ve vašem prostředí. Klepněte na tlačítko Přidat a přidejte je do košíku.
-
Po výběru všech potřebných balíčků klepněte na tlačítko Zobrazit košík.
-
Klepněte na tlačítko Import k importu balíčků na server služby WSUS.
-
Po importu balíčků se vraťte do služby WSUS, klikněte na tlačítko Zavřít .
Aktualizace jsou nyní k dispozici pro instalaci prostřednictvím služby WSUS.
Aktualizovat informace o nasazení
Podrobnosti o nasazení této aktualizace zabezpečení naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
Informace o nasazení aktualizace zabezpečení 20170509 : 9. května 2017
Informace o odinstalaci aktualizace
Poznámka: Není doporučeno odebrat žádné aktualizace zabezpečení.
Tuto aktualizaci je možné odebrat pomocí položky programy a funkce v Ovládacím panelu.
Informace o restartování po aktualizaci
Tato aktualizace nevyžaduje restartování systému, pokud soubory, které jsou aktualizovány, nejsou uzamčeny nebo používány.
Informace o nahrazení aktualizace
Tato aktualizace nenahrazuje žádné dříve vydané aktualizace.
Informace o souborech
Název balíčku |
Algoritmus Hash SHA-1 balíček |
Balíček Hash SHA-2 |
---|---|---|
Windows8.1-KB4014507-arm.msu |
CC0CCB62CA31D9F9BD29B7C3908B03C6295E226B |
B271FB9647E413E514DB1172406471FD080FD29A05D6C7941EE2C7C09602AD72 |
Windows8.1-KB4014507-x64.msu |
EBBBED9223AC18FBFD2C2665A9B81C17D17EC409 |
E5CE3C8DA7A29760E556975F7C63A4E85AF810295B2A753EAEDA804D93499324 |
Windows8.1-KB4014507-x86.msu |
3CFA48238702BE191831633DB286845A30BFD31F |
02E9EC76E8C6AD0B21CE0033055DE1DB396A9727494BDC2597074EA7656FB903 |
Angličtina (Spojené státy) verze této opravy hotfix nainstaluje soubory, jejichž atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Pro všechny systémy založené na x86
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
---|---|---|---|---|
presentationframework.dll |
4.6.1647.0 |
6,190,960 |
27-Mar-2017 |
04:08 |
system.core.dll |
4.6.1647.0 |
1,349,280 |
27-Mar-2017 |
04:08 |
system.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
system.windows.controls.ribbon.dll |
4.6.1647.0 |
742,808 |
27-Mar-2017 |
04:08 |
system.xaml.dll |
4.6.1647.0 |
631,456 |
27-Mar-2017 |
04:08 |
system.dll |
4.6.1647.0 |
3,506,824 |
27-Mar-2017 |
04:08 |
windowsbase.dll |
4.6.1647.0 |
1,277,768 |
27-Mar-2017 |
04:08 |
msvcp120_clr0400.dll |
12.0.52512.0 |
484,552 |
09-Mar-2017 |
20:22 |
msvcr120_clr0400.dll |
12.0.52512.0 |
987,848 |
09-Mar-2017 |
20:22 |
penimc.dll |
4.6.1647.0 |
81,560 |
27-Mar-2017 |
04:08 |
presentationhost_v0400.dll |
4.6.1647.0 |
197,848 |
27-Mar-2017 |
04:08 |
presentationnative_v0400.dll |
4.6.1647.0 |
826,592 |
27-Mar-2017 |
04:08 |
system.core.dll |
4.6.1647.0 |
1,349,280 |
27-Mar-2017 |
04:08 |
wminet_utils.dll |
4.6.1646.0 |
136,368 |
20-Mar-2017 |
08:06 |
wpfgfx_v0400.dll |
4.6.1647.0 |
1,759,920 |
27-Mar-2017 |
04:08 |
presentationcore.dll |
4.6.1647.0 |
3,521,880 |
27-Mar-2017 |
04:08 |
system.data.dll |
4.6.1636.0 |
3,389,616 |
30-Nov-2016 |
06:49 |
Pro všechny systémy založené na x64
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
---|---|---|---|---|
msvcp120_clr0400.dll |
12.0.52512.0 |
690,016 |
09-Mar-2017 |
20:22 |
msvcr120_clr0400.dll |
12.0.52512.0 |
993,632 |
09-Mar-2017 |
20:22 |
penimc.dll |
4.6.1647.0 |
97,432 |
27-Mar-2017 |
04:01 |
presentationframework.dll |
4.6.1647.0 |
6,190,960 |
27-Mar-2017 |
04:08 |
presentationhost_v0400.dll |
4.6.1647.0 |
254,680 |
27-Mar-2017 |
04:01 |
presentationnative_v0400.dll |
4.6.1647.0 |
1,107,680 |
27-Mar-2017 |
04:01 |
system.core.dll |
4.6.1647.0 |
1,349,280 |
27-Mar-2017 |
04:08 |
system.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
system.windows.controls.ribbon.dll |
4.6.1647.0 |
742,808 |
27-Mar-2017 |
04:08 |
system.xaml.dll |
4.6.1647.0 |
631,456 |
27-Mar-2017 |
04:08 |
system.dll |
4.6.1647.0 |
3,506,824 |
27-Mar-2017 |
04:08 |
windowsbase.dll |
4.6.1647.0 |
1,277,768 |
27-Mar-2017 |
04:08 |
wminet_utils.dll |
4.6.1646.0 |
188,080 |
20-Mar-2017 |
08:01 |
wpfgfx_v0400.dll |
4.6.1647.0 |
2,262,712 |
27-Mar-2017 |
04:01 |
presentationcore.dll |
4.6.1647.0 |
3,504,320 |
27-Mar-2017 |
04:01 |
system.data.dll |
4.6.1636.0 |
3,454,640 |
30-Nov-2016 |
06:43 |
presentationframework.dll |
4.6.1647.0 |
6,190,960 |
27-Mar-2017 |
04:08 |
system.core.dll |
4.6.1647.0 |
1,349,280 |
27-Mar-2017 |
04:08 |
system.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
system.windows.controls.ribbon.dll |
4.6.1647.0 |
742,808 |
27-Mar-2017 |
04:08 |
system.xaml.dll |
4.6.1647.0 |
631,456 |
27-Mar-2017 |
04:08 |
system.dll |
4.6.1647.0 |
3,506,824 |
27-Mar-2017 |
04:08 |
windowsbase.dll |
4.6.1647.0 |
1,277,768 |
27-Mar-2017 |
04:08 |
msvcp120_clr0400.dll |
12.0.52512.0 |
484,552 |
09-Mar-2017 |
20:22 |
msvcr120_clr0400.dll |
12.0.52512.0 |
987,848 |
09-Mar-2017 |
20:22 |
penimc.dll |
4.6.1647.0 |
81,560 |
27-Mar-2017 |
04:08 |
presentationhost_v0400.dll |
4.6.1647.0 |
197,848 |
27-Mar-2017 |
04:08 |
presentationnative_v0400.dll |
4.6.1647.0 |
826,592 |
27-Mar-2017 |
04:08 |
system.core.dll |
4.6.1647.0 |
1,349,280 |
27-Mar-2017 |
04:08 |
wminet_utils.dll |
4.6.1646.0 |
136,368 |
20-Mar-2017 |
08:06 |
wpfgfx_v0400.dll |
4.6.1647.0 |
1,759,920 |
27-Mar-2017 |
04:08 |
presentationcore.dll |
4.6.1647.0 |
3,521,880 |
27-Mar-2017 |
04:08 |
system.data.dll |
4.6.1636.0 |
3,389,616 |
30-Nov-2016 |
06:49 |
U všech systémů založených na ARM
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
---|---|---|---|---|
msvcp120_clr0400.dll |
12.0.52242.36242 |
602,080 |
21-Feb-2017 |
02:35 |
msvcr120_clr0400.dll |
12.0.52242.36242 |
634,336 |
21-Feb-2017 |
02:35 |
system.core.dll |
4.6.1647.0 |
1,349,280 |
27-Mar-2017 |
04:08 |
wminet_utils.dll |
4.6.1646.0 |
110,592 |
20-Mar-2017 |
08:00 |
system.data.dll |
4.6.1636.0 |
3,383,296 |
30-Nov-2016 |
06:41 |
system.core.dll |
4.6.1647.0 |
1,349,280 |
27-Mar-2017 |
04:08 |
system.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
system.xaml.dll |
4.6.1647.0 |
631,456 |
27-Mar-2017 |
04:08 |
system.dll |
4.6.1647.0 |
3,506,824 |
27-Mar-2017 |
04:08 |
Jak získat pomoc a podporu pro tuto aktualizaci zabezpečení
-
Nápovědu pro instalaci aktualizací: Windows Update, nejčastější dotazy
-
Řešení zabezpečení pro odborníky v oblasti IT: Podpora zabezpečení TechNet a řešení problémů
-
Nápověda pro ochranu před viry a malware produkty založené na systému Windows a služby: Zabezpečení společnosti Microsoft
-
Místní podpora v závislosti na vaší zemi: Mezinárodní podpora
Platí pro
Tento článek se týká následujících akcí:
-
Microsoft rozhraní.NET Framework 4.6.2 při použití:
-
Windows Server 2012 R2
-
Windows 8.1
-