Bemærk!
Revideret 08-06-2021
Den 8. juni 2021 blev denne opdatering udgivet til at erstatte en tidligere opdatering for at løse en fejl med "tilbagekaldelsesserveren var offline", der kan opstå under installationen. Hvis du allerede har installeret en tidligere version af denne opdatering, kræves der ingen handling. Følg vejledningen under Sådan henter og installerer du opdateringen for at få den opdaterede version.
Den 9. marts 2021 blev denne opdatering udgivet til at erstatte en tidligere opdatering for at løse fejlen "Et påkrævet certifikat er ikke inden for dets gyldighedsperiode", der kan opstå under installationen.
Gælder for:
Microsoft .NET Framework 4.8
VIGTIGT Kontrollér, at du har installeret de nødvendige opdateringer, der er angivet i afsnittet Sådan henter du denne opdatering, før du installerer denne opdatering.
VIGTIGTNogle kunder, der bruger Windows Server 2008 R2 SP1 og har aktiveret deres MAK-tilføjelsesprogrammet (ESU multiple activation key), før de installerer opdateringerne for 14. januar 2020, skal muligvis genaktivere nøglen. Genaktivering på de berørte enheder bør kun være påkrævet én gang. Du kan finde oplysninger om aktivering i dette blogindlæg.
VIGTIGT WSUS scan cab-filer vil fortsat være tilgængelige for Windows 7 SP1 og Windows Server 2008 R2 SP1. Hvis du har et undersæt af enheder, der kører disse operativsystemer uden ESU, vises de muligvis som ikke-kompatible i dine værktøjer til styring af programrettelser og overholdelse af regler og standarder.
VIGTIGT Kunder, der har købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af disse operativsystemer, skal følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, når den udvidede support slutter d. 14. januar 2020. Du kan finde flere oplysninger om ESU, og hvilke versioner der understøttes, under KB4497181.
VIGTIGT Pr. 15. januar 2020 vises der en fuldskærmsmeddelelse, der beskriver risikoen for fortsat at bruge Windows 7 Service Pack 1, når supporten når supporten slutter den 14. januar 2020. Meddelelsen forbliver på skærmen, indtil du interagerer med den. Denne meddelelse vises kun på følgende udgaver af Windows 7 Service Pack 1:
Bemærk!Meddelelsen vises ikke på computere eller maskiner, der er forbundet med domæne, i kiosktilstand.
-
Starter.
-
Home Basic.
-
Startside Premium.
-
Professionel. Hvis du har købt den udvidede sikkerhedsopdatering (ESU), vises meddelelsen ikke. Du kan finde flere oplysninger under Sådan får du udvidede sikkerhedsopdateringer til berettigede Windows-enheder og FAQ-Extended-sikkerhedsopdateringer.
-
Ultimativ.
VIGTIGT Fra og med august 2019 opdateres .NET Framework 4.6 og derover til Windows Server 2008 R2 SP1 og Windows 7SP1 kræver SHA-2-kodeunderstøttelse. Sørg for, at du har alle de nyeste Windows-opdateringer, før du anvender denne opdatering, for at undgå installationsproblemer. Du kan finde flere oplysninger om supportopdateringer til SHA-2-kodesignering i KB 4474419.
Oversigt
Sikkerhedsforbedringer
Der er en sikkerhedsrisiko, når .NET Framework håndterer objekter i hukommelsen forkert. En hacker, der har udnyttet sikkerhedsrisikoen, kan afsløre indhold i et påvirket systems hukommelse. Hvis du vil udnytte sikkerhedsrisikoen, skal en godkendt hacker køre en særligt udformet program. Opdateringen adresserer sikkerhedsrisikoen ved at rette, hvordan .NET Framework håndterer objekter i hukommelsen.
Du kan få mere at vide om sårbarhederne ved at gå til følgende almindelige sikkerhedsrisici og eksponeringer (CVE).
Forbedringer af kvalitet og pålidelighed
|
WCF1 |
- Vi har rettet et problem med WCF-tjenester, der nogle gange ikke kunne starte, når du startede flere tjenester samtidigt. |
|
Winforms |
- Adresseret en regression, der blev introduceret i .NET Framework 4.8, hvor egenskaberne Control.AccessibleName, Control.AccessibleRole og Control.AccessibleDescription holdt op med at fungere for følgende kontrolelementer:Etiket, Gruppeboks, ToolStrip, ToolStripItems, StatusStripItems, PropertyStripItems, PropertyGrid, ProgressBar, ComboBox, MenuStrip, MenuItems, DataGridView. - Adresseret en regression i handicapvenligt navn for kombinationsfeltelementer for databundne kombinationsfelter. .NET Framework 4.8 begynder at bruge typenavn i stedet for værdien af egenskaben DisplayMember som et handicapvenligt navn, bruger denne forbedring DisplayMember igen. |
|
ASP.NET |
- Deaktiveret genbrug af AppPathModifier i ASP.Net kontrolelementoutput. - HttpCo manuel objekter i ASP.Net oprettes med konfigurerede standarder for cookieflag i stedet for . NET-style primitive defaults to match the behavior of 'new HttpCooae(name)'. |
|
SQL |
- Løste en fejl, der nogle gange opstod, når en bruger opretter forbindelse til en Azure SQL-database, udførte en enclave-baseret handling og derefter havde forbindelse til en anden database under den samme server, der har den samme URL-adresse tilationen, og som udførte en enclavehandling på den anden server. |
|
CLR2 |
- Tilføjet en CLR config-variabel Thread_AssignCpuGroups (1 som standard), der kan indstilles til 0 for at deaktivere automatisk CPU-gruppetildeling, der er udført af CLR for nye tråde, der er oprettet af Thread.Start() og trådpuljetråde, så en app kan gøre sin egen trådudseendende. - Vi har behandlet en sjælden beskadigelse af data, der kan opstå, når du bruger nye API'er, f.eks. Unsafe.ByteOffset |
Kendte problemer i denne opdatering
|
Symptom |
Denne opdatering installeres ikke, og den returnerer en eller begge af følgende fejlmeddelelser:
|
|
Løsning |
Dette problem blev rettet i den nyeste version af denne opdatering. Følg vejledningen under Sådan henter og installerer du opdateringen for at få den opdaterede version. Hvis du allerede har installeret en tidligere version af denne opdatering, kræves der ingen handling. |
|
Symptom |
Nogle ASP.Net programmer mislykkes under prækompilering. Den fejlmeddelelse, du modtager, indeholder sandsynligvis ordene "Fejl ASPCONFIG". En ugyldig konfigurationstilstand i sektionerne "sessionState", "anonymouseIdentification" eller "authentication/forms" i "System.web"-konfigurationen. Dette kan forekomme under build- og publiceringsrutiner, hvis konfigurationstransformationerne efterlader Web.config i en mellemliggende tilstand til prækompilering. |
|
Løsning |
Dette problem blev rettet i den nyeste version af denne opdatering. Følg vejledningen under Sådan henter og installerer du opdateringen for at få den opdaterede version. |
|
Symptom |
Nogle ASP.Net programmer leverer muligvis ikke cookiefri tokens i URI'en, hvilket muligvis resulterer i 302-omdirigerede løkker eller mistet eller manglende sessionstilstand. Funktionerne ASP.Net til Sessionstilstand, Anonym identifikation og Formulargodkendelse er alle afhængige af udstedelse af tokens til en webklient, og de tillader alle, at indstillingen for disse tokens leveres i en cookie eller integreres i URI'en for klienter, der ikke understøtter cookies. URI-integrering har længe været usikker og ukompliceret, og denne KB deaktiverer stille og roligt udstedelse af tokens i URI'er, medmindre en af disse tre funktioner udtrykkeligt anmoder om en cookietilstand med "UseUri" i konfigurationen. Konfigurationer, der angiver "AutoDetect" eller "UseDeviceProfile", kan utilsigtet resultere i forsøgt og mislykket integrering af disse tokens i URI'en. |
|
Løsning |
Dette problem blev rettet i den nyeste version af denne opdatering. Følg vejledningen under Sådan henter og installerer du opdateringen for at få den opdaterede version. |
Yderligere oplysninger om denne opdatering
De følgende artikler indeholder yderligere oplysninger om denne opdatering, der relaterer til individuelle produktversioner.
-
4579977 Beskrivelse af sikkerheds- og kvalitetsopdatering til .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 til Windows 7 SP1 og Windows Server 2008 R2 SP1 (KB4579977)
Sådan henter og installerer du opdateringen
Før du installerer denne opdatering
Forudsætninger:
For at anvende denne opdatering skal du have .NET Framework 4.8 installeret.
Du skal installere de nedenstående opdateringer og genstarte enheden, før du installerer den seneste opdateringspakke. Installation af disse opdateringer forbedrer pålideligheden af opdateringsprocessen og afhjælper potentielle problemer under installation af opsnulningen og anvendelse af Microsoft-sikkerhedsrettelser.
-
SSU (SSU) for stabelopdateringen for 12. marts 2019 (KB4490628). For at få den enkeltstående pakke til denne SSU skal du søge efter den i Microsoft Update-kataloget. Denne opdatering er påkrævet for at installere opdateringer, der kun er SHA-2 signeret.
-
Den seneste SHA-2-opdatering (KB4474419) udgivet 10. september 2019. Hvis du bruger Windows Opdatering, får du automatisk tilbudt den seneste SHA-2-opdatering. Denne opdatering er påkrævet for at installere opdateringer, der kun er SHA-2 signeret. Du kan finde flere oplysninger om SHA-2-opdateringer i 2019 SHA-2 kravtil understøttelse af signering af kode for Windows og WSUS.
-
Den udvidede sikkerhedsopdatering (ESU) licensforberedelsespakke(KB4538483)udgivet 11. februar 2020. ESU-licensforberedelsespakken tilbydes til dig fra WSUS. For at få den enkeltstående pakke til ESU-licensforberedelsespakke skal du søge efter den i Microsoft Update-kataloget.
Installér denne opdatering
|
Udgivelseskanal |
Tilgængelig |
Næste trin |
|
Windows Opdater og Microsoft Update |
Ja |
Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update, hvis du er ESU-kunde. |
|
Microsoft Update-katalog |
Ja |
Hvis du vil hente den enkeltstående pakke til denne opdatering, skal du gå til webstedet for Microsoft Update-kataloget. |
|
Windows Server Update Services (WSUS) |
Ja |
Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassificeringer på følgende måde: Produkt:Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Klassificering:Sikkerhedsopdateringer |
Krav om genstart
Du skal genstarte computeren, når du har anvendt denne opdatering, hvis der bruges påvirkede filer. Vi anbefaler, at du afslutter alle .NET Framework-baserede programmer, før du anvender denne opdatering.
Oplysninger om fjernelse af opdatering
Bemærk Vi anbefaler ikke, at du fjerner nogen sikkerhedsopdatering. Hvis du vil fjerne denne opdatering, skal du bruge elementet Programmer og funktioner i Kontrolpanel.
Opdatere oplysninger om genstart
Denne opdatering kræver ikke en genstart af systemet, når du har anvendt den, medmindre filer, der bliver opdateret, er låst eller bruges.
Opdatere oplysninger om udskiftning
Denne opdatering erstatter tidligere udgivne opdateringer 4576628.
Filoplysninger
|
x86 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
x64 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Oplysninger om beskyttelse og sikkerhed
-
Beskyt dig selv online: Support til Windows Sikkerhed
-
Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security
