Sikkerhedsopdatering til .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows 7 SP1 og Windows Server 2008 R2 SP1 og Windows Server 2008 SP2 (KB4552951)

Gælder for.

Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

Meddelelse

Den 23. juli 2020, opdatering KB4552951 v2 blev udgivet for at erstatte v1 for .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows 7 SP1 og Windows Server 2008 R2 SP1 og Windows Server 2008 SP2. V1-opdateringen blev ikke installeret for kunder, der havde visse ESU-konfigurationer. V2-opdateringen retter problemet for kunder, der ikke kunne installere v1-opdateringen.

Hvis du allerede har installeret KB4552951 v1, er det ikke nødvendigt at gøre noget.

Hvis du vil have KB4552951 v2, skal du se afsnittet "Sådan henter og installerer du opdateringen".

VIGTIGT Kontrollér, at du har installeret de nødvendige opdateringer, der er angivet i afsnittet Sådan får du denne opdatering , før du installerer denne opdatering.　

VIGTIGNogle kunder, der bruger Windows Server 2008 R2 SP1 og har aktiveret deres MAK-tilføjelsesprogram (ESU Multiple Activation Key), før de installerede opdateringerne fra d. 14. januar 2020, skal muligvis genaktivere deres nøgle.　Det er kun nødvendigt at aktivere igen på berørte enheder én gang.  Du kan få mere at vide om aktivering i dette blogindlæg .

VIGTIGT　WSUS scan cab-filer vil fortsat være tilgængelige for Windows 7 SP1 og Windows Server 2008 R2 SP1.　Hvis du har et undersæt af enheder, der kører disse operativsystemer uden ESU, vises de muligvis som ikke-kompatible i administrations- og overholdelsesværktøjssæt til programrettelser.

VIGTIGT　Kunder, der har købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af disse operativsystemer, skal følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, når den forlængede support slutter d. 14. januar 2020.　Du kan få mere at vide om ESU, og hvilke udgaver der understøttes, under KB4497181.

VIGTIGT　Fra og med den 15. januar 2020 vises der en fuldskærmsmeddelelse, der beskriver risikoen for at fortsætte med at bruge Windows 7 Service Pack 1, når supporten ophører den 14. januar 2020. Meddelelsen vises på skærmen, indtil du reagerer på den. Denne meddelelse vises kun i følgende udgaver af Windows 7 Service Pack 1:

SeddelMeddelelsen vises ikke på domænetilsluttede maskiner eller maskiner i fuldskærmstilstand.

Starter.
Home Basic.
Home Premium.
Professional. Hvis du har købt den udvidede sikkerhedsopdatering (ESU), vises meddelelsen ikke. Du kan få mere at vide under Sådan får du udvidet Opdateringer til berettigede Windows-enheder og livscyklus FAQ-Extended Sikkerheds-Opdateringer.
Ultimate.

VIGTIGT Fra og med august 2019 skal opdateringer til .NET Framework 4.6 og nyere for Windows Server 2008 R2 SP1 og Windows 7SP1 kræve understøttelse af SHA-2-kodesignering. Sørg for, at du har alle de nyeste Windows-Opdateringer, før du anvender denne opdatering for at undgå installationsproblemer. Du kan finde flere oplysninger om understøttelsesopdateringer til SHA-2-kodesignering i KB 4474419.

VIGTIGT Alle opdateringer til .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 og 4.6 kræver, at den d3dcompiler_47.dll opdatering er installeret. Vi anbefaler, at du installerer den inkluderede d3dcompiler_47.dll opdatering, før du anvender denne opdatering. Du kan få mere at vide om d3dcompiler_47.dll i KB 4019990.

VIGTIGT Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Vi anbefaler derfor, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering. Du kan få mere at vide under Føj sprogpakker til Windows.

Resume

Der findes en sårbarhed i forbindelse med fjernudførelse af kode i .NET Framework software, når softwaren ikke kan kontrollere kildemarkeringen af en fil. En hacker, der har udnyttet sårbarheden, kan køre vilkårlig kode i forbindelse med den aktuelle bruger. Hvis den aktuelle bruger er logget på med administrative brugerrettigheder, kan en hacker overtage styringen af det berørte system. En hacker kan derefter installere programmer. få vist, ændre eller slette data eller opret nye konti med fulde brugerrettigheder. Brugere, hvis konti er konfigureret til at have færre brugerrettigheder på systemet, kan være mindre påvirket end brugere, der arbejder med administrative brugerrettigheder. Udnyttelse af sårbarheden kræver, at en bruger åbner en særligt udformet fil med en berørt version af .NET Framework. I et scenarie med et mailangreb kan en hacker udnytte sårbarheden ved at sende den særligt udformede fil til brugeren og overbevise brugeren om at åbne filen. Sikkerhedsopdateringen løser sårbarheden ved at rette, hvordan .NET Framework kontrollerer kildemarkeringen af en fil.

Du kan få mere at vide om sikkerhedsrisiciene ved at gå til følgende almindelige sårbarheder og eksponeringer (CVE).

CVE-2020-0605

Der findes en denial-of-service-sårbarhed, når .NET Framework håndterer webanmodninger forkert. En hacker, der har udnyttet denne sårbarhed, kan forårsage en denial-of-service mod en .NET Framework webprogram. Sårbarheden kan udnyttes eksternt uden godkendelse. En fjern ikke-godkendt hacker kan udnytte denne sårbarhed ved at udstede specialudarbejdede anmodninger til .NET Framework-programmet. Opdateringen løser sårbarheden ved at rette, hvordan .NET Framework-webprogrammet håndterer webanmodninger.

Du kan få mere at vide om sikkerhedsrisiciene ved at gå til følgende almindelige sårbarheder og eksponeringer (CVE).

CVE-2020-1108

Kvalitets- og pålidelighedsforbedringer

CLR¹

- Ventetiden for PAUSE-instruktionen steg dramatisk på Intel Skylake-processoren (beskrevet i "Afsnit 2.2.4 Pause Latency in Skylake Microarchitecture" i Intel 64- og IA-32 Architectures Optimization Reference Manual) ". Som sådan steder i runtime, der kalder YieldProcessor (hvilket oversættes til denne instruktion) i en løkke, der er nødvendig for at justere antallet af gentagelser for at kalde det. GC tager nu en skaleringsfaktor (leveres ved at teste, hvor lang tid instruktionen tager og skalerer den ned) og bruger den til at justere antallet af gentagelser, så den samlede tid tilnærmer, hvad der skete på tidligere processorer. Et almindeligt symptom er i Server GC, hvor GC bruger en meget større procentdel i CPU-tid i clr! SVR::t_join::join og med rettelsen bør du se tiden gå ned til den forrige procentdel.

– Løser sjældne nedbrud, der kan opstå, hvis Server GC er aktiveret, og en GC opstår, mens en anden tråd kører NGen'ed-kode, som foretager det første kald til NGen'ed-kode i et 2. modul, hvor en eller flere parametertyper involverer værdityper, der er defineret i et tredje modul.

– Løser nedbrud, der kan forekomme i nogle konfigurationer, der involverer enten hot-added CPU'er eller maskiner med flere grupper, hvor CPU-antal pr. gruppe ikke er ensartet på tværs af alle grupper.

– Løser sjældne nedbrud eller baglåse, der kan opstå, hvis en GC opstår, mens en anden tråd kører NGen'ed-kode, som foretager det første kald til en statisk metode i det samme modul, hvor en eller flere parametertyper involverer videresendte type-værdityper.

– Løser sjældne nedbrud, der kan opstå under det første opkald, som oprindelig kode medfører i den administrerede del af en DLL-fil i blandet tilstand.

¹ Common Language Runtime (CLR)

Kendte problemer i denne opdatering

Symptom

Denne opdatering installeres ikke, og den returnerer en eller begge af følgende fejlmeddelelser:

-2146762495
Et påkrævet certifikat er ikke inden for dets gyldighedsperiode, når det kontrolleres i forhold til det aktuelle systemur eller tidsstemplet i den signerede fil.

Løsning

Du kan løse dette problem ved at følge disse trin:

Download pakken fra Microsoft Update-kataloget ved at vælge knappen Download ud for den relevante pakke og gemme den i en lokal mappe.
Gå til den lokale mappe ved en kommandoprompt med administratorrettigheder, og kør derefter den relevante kommando.

For x86-baserede systemer:

NDP47-KB4552951-x86.exe /createlayout <fullpath->

For x64-baserede systemer:

NDP47-KB4552951-x64.exe /createlayout <fullpath->
Kør følgende kommando fra den samme lokale mappe for at installere opdateringen:

NDP47-KB4552951.msp

Du kan også køre følgende kommando for at installere opdateringen i uovervåget tilstand:

NDP47-KB4552951.msp /q /norestart

Flere oplysninger om denne opdatering

Følgende artikler indeholder flere oplysninger om denne opdatering, da den vedrører individuelle produktversioner.

4556406 Beskrivelse af sikkerhedsopdateringen til .NET Framework 2.0, 3.0, 4.5.2, 4.6 til Windows Server 2008 SP2 (KB4556406)
4556403 Beskrivelse af sikkerhedsopdateringen til .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 til Windows 7 SP1 og Windows Server 2008 R2 SP1 (KB4556403)

Sådan henter og installerer du opdateringen

Før du installerer denne opdatering

Forudsætning:

Hvis du vil anvende denne opdatering, skal du have .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 installeret.

Du skal installere de opdateringer, der er angivet nedenfor, og genstarte enheden , før du installerer den seneste opdateringspakke. Hvis du installerer disse opdateringer, forbedres pålideligheden af opdateringsprocessen, og risikoen for problemer mindskes under installation af opdateringspakken og anvendelse af Microsofts sikkerhedsrettelser.

12. marts 2019-opdateringen til behandlingsstakken (SSU) (KB4490628). Du kan få den separate pakke til denne SSU ved at søge efter den i Microsoft Update-kataloget. Denne opdatering kræves for at installere opdateringer, der kun er SHA-2 signeret.
Den nyeste SHA-2-opdatering (KB4474419), der blev udgivet d. 10. september 2019. Hvis du bruger Windows Update, får du automatisk tilbudt den nyeste SHA-2-opdatering. Denne opdatering kræves for at installere opdateringer, der kun er SHA-2 signeret. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.
Licensklargøringspakken til Extended Security Updates (ESU) (KB4538483), som blev udgivet d. 11. februar 2020. Du får tilbudt ESU-licensklargøringspakken fra WSUS. Du kan få den separate pakke til ESU-licensklargøringspakken ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal

Tilgængelig

Næste trin

Microsoft Update-katalog

Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog .

Windows Server Update Services (WSUS)

Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan:

Produkt: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7

Klassifikation: Sikkerhedsopdateringer

Krav om genstart

Du skal genstarte computeren, når du har anvendt denne opdatering, hvis der bruges berørte filer. Vi anbefaler, at du afslutter alle .NET Framework-baserede programmer, før du anvender denne opdatering.

Opdater installationsoplysninger

Du kan finde installationsoplysninger for denne sikkerhedsopdatering i følgende artikel i Microsoft Knowledge Base:

20200512 Oplysninger om installation af sikkerhedsopdatering: 12. maj 2020

Oplysninger om fjernelse af opdatering

Bemærk! Vi anbefaler ikke, at du fjerner nogen sikkerhedsopdatering. Hvis du vil fjerne denne opdatering, skal du bruge elementet Programmer og funktioner i Kontrolpanel.

Opdater oplysninger om genstart

Denne opdatering kræver ikke en genstart af systemet, når du har anvendt den, medmindre filer, der opdateres, er låst eller bruges.

Filoplysninger

Den engelske (USA) version af denne softwareopdatering installerer filer, der har de egenskaber, som er angivet i følgende tabeller.

x86

Filnavn	Filversion	Filstørrelse	Dato	Klokkeslæt
clr.dll	4.7.3620.0	7,255,032	27. marts 2020	20:52
clrjit.dll	4.7.3620.0	523,760	27. marts 2020	20:52
GlobalUserInterface.CompositeFont		186,009	27. marts 2020	20:52
mscordacwks.dll	4.7.3620.0	1,344,016	27. marts 2020	20:52
mscordbi.dll	4.7.3620.0	1,169,696	27. marts 2020	20:52
mscorlib.dll	4.7.3620.0	5,646,328	27. marts 2020	20:52
msvcp120_clr0400.dll	12.0.52519.0	485,576	27. marts 2020	20:52
msvcr120_clr0400.dll	12.0.52519.0	987,840	27. marts 2020	20:52
VsVersion.dll	14.7.3620.0	19,952	27. marts 2020	20:52
peverify.dll	4.7.3620.0	189,208	27. marts 2020	20:52
PresentationCore.dll	4.7.3620.0	3,637,232	27. marts 2020	20:52
PresentationFramework.dll	4.7.3620.0	6,245,360	27. marts 2020	20:52
PresentationFramework-SystemData.dll	4.7.3620.0	25,072	27. marts 2020	20:52
PresentationHost_v0400.dll	4.7.3620.0	215,024	27. marts 2020	20:52
PresentationHost_v0400.dll.mui	4.7.3620.0	85,488	27. marts 2020	20:52
PresentationNative_v0400.dll	4.7.3620.0	827,888	27. marts 2020	20:52
ServiceMonikerSupport.dll	4.7.3620.0	30,192	27. marts 2020	20:52
SMDiagnostics.dll	4.7.3620.0	74,840	27. marts 2020	20:52
SOS.dll	4.7.3620.0	744,440	27. marts 2020	20:52
System.Activities.dll	4.7.3620.0	1,534,008	27. marts 2020	20:52
System.Core.dll	4.7.3620.0	1,552,960	27. marts 2020	20:52
System.IdentityModel.dll	4.7.3620.0	1,095,736	27. marts 2020	20:52
System.IdentityModel.Services.dll	4.7.3620.0	199,160	27. marts 2020	20:52
System.Runtime.Serialization.dll	4.7.3620.0	1,057,336	27. marts 2020	20:52
System.ServiceModel.Channels.dll	4.7.3620.0	158,704	27. marts 2020	20:52
System.ServiceModel.Discovery.dll	4.7.3620.0	309,232	27. marts 2020	20:52
System.ServiceModel.dll	4.7.3620.0	6,324,792	27. marts 2020	20:52
System.ServiceModel.Internals.dll	4.7.3620.0	261,688	27. marts 2020	20:52
System.ServiceModel.WasHosting.dll	4.7.3620.0	40,944	27. marts 2020	20:52
System.Windows.Controls.Ribbon.dll	4.7.3620.0	746,992	27. marts 2020	20:52
System.Xaml.dll	4.7.3620.0	643,128	27. marts 2020	20:52
UIAutomationClient.dll	4.7.3620.0	178,672	27. marts 2020	20:52
UIAutomationClientsideProviders.dll	4.7.3620.0	361,968	27. marts 2020	20:52
UIAutomationProvider.dll	4.7.3620.0	49,648	27. marts 2020	20:52
UIAutomationTypes.dll	4.7.3620.0	221,680	27. marts 2020	20:52
WindowsBase.dll	4.7.3620.0	1,296,904	27. marts 2020	20:52
WPFFontCache_v0400.exe.mui	4.7.3620.0	19,952	27. marts 2020	20:52
WPFFontCache_v0400.exe	4.7.3620.0	26,664	27. marts 2020	20:52
wpfgfx_v0400.dll	4.7.3620.0	1,346,544	27. marts 2020	20:52
Placeholder.dll	4.7.3620.0	25,584	27. marts 2020	20:52
PenIMC2_v0400.dll	4.7.3620.0	87,024	27. marts 2020	20:52

x64

Filnavn	Filversion	Filstørrelse	Dato	Klokkeslæt
clr.dll	4.7.3620.0	10,375,456	27. marts 2020	20:52
clr.dll	4.7.3620.0	7,255,032	27. marts 2020	20:52
clrjit.dll	4.7.3620.0	1,222,640	27. marts 2020	20:52
clrjit.dll	4.7.3620.0	523,760	27. marts 2020	20:52
compatjit.dll	4.7.3620.0	1,260,528	27. marts 2020	20:52
GlobalUserInterface.CompositeFont		186,009	27. marts 2020	20:52
mscordacwks.dll	4.7.3620.0	1,841,648	27. marts 2020	20:52
mscordacwks.dll	4.7.3620.0	1,344,016	27. marts 2020	20:52
mscordbi.dll	4.7.3620.0	1,622,816	27. marts 2020	20:52
mscordbi.dll	4.7.3620.0	1,169,696	27. marts 2020	20:52
mscorlib.dll	4.7.3620.0	5,428,216	27. marts 2020	20:52
mscorlib.dll	4.7.3620.0	5,646,328	27. marts 2020	20:52
msvcp120_clr0400.dll	12.0.52519.0	690,008	27. marts 2020	20:52
msvcp120_clr0400.dll	12.0.52519.0	485,576	27. marts 2020	20:52
msvcr120_clr0400.dll	12.0.52519.0	993,632	27. marts 2020	20:52
msvcr120_clr0400.dll	12.0.52519.0	987,840	27. marts 2020	20:52
VsVersion.dll	14.7.3620.0	19,960	27. marts 2020	20:52
VsVersion.dll	14.7.3620.0	19,952	27. marts 2020	20:52
peverify.dll	4.7.3620.0	261,624	27. marts 2020	20:52
peverify.dll	4.7.3620.0	189,208	27. marts 2020	20:52
PresentationCore.dll	4.7.3620.0	3,614,496	27. marts 2020	20:52
PresentationCore.dll	4.7.3620.0	3,637,232	27. marts 2020	20:52
PresentationFramework.dll	4.7.3620.0	6,245,360	27. marts 2020	20:52
PresentationFramework-SystemData.dll	4.7.3620.0	25,072	27. marts 2020	20:52
PresentationHost_v0400.dll	4.7.3620.0	278,304	27. marts 2020	20:52
PresentationHost_v0400.dll.mui	4.7.3620.0	85,280	27. marts 2020	20:52
PresentationHost_v0400.dll	4.7.3620.0	215,024	27. marts 2020	20:52
PresentationHost_v0400.dll.mui	4.7.3620.0	85,488	27. marts 2020	20:52
PresentationNative_v0400.dll	4.7.3620.0	1,110,304	27. marts 2020	20:52
PresentationNative_v0400.dll	4.7.3620.0	827,888	27. marts 2020	20:52
ServiceMonikerSupport.dll	4.7.3620.0	32,240	27. marts 2020	20:52
ServiceMonikerSupport.dll	4.7.3620.0	30,192	27. marts 2020	20:52
SMDiagnostics.dll	4.7.3620.0	74,840	27. marts 2020	20:52
SOS.dll	4.7.3620.0	872,952	27. marts 2020	20:52
SOS.dll	4.7.3620.0	744,440	27. marts 2020	20:52
System.Activities.dll	4.7.3620.0	1,534,008	27. marts 2020	20:52
System.Core.dll	4.7.3620.0	1,552,960	27. marts 2020	20:52
System.IdentityModel.dll	4.7.3620.0	1,095,736	27. marts 2020	20:52
System.IdentityModel.Services.dll	4.7.3620.0	199,160	27. marts 2020	20:52
System.Runtime.Serialization.dll	4.7.3620.0	1,057,336	27. marts 2020	20:52
System.ServiceModel.Channels.dll	4.7.3620.0	158,704	27. marts 2020	20:52
System.ServiceModel.Discovery.dll	4.7.3620.0	309,232	27. marts 2020	20:52
System.ServiceModel.dll	4.7.3620.0	6,324,792	27. marts 2020	20:52
System.ServiceModel.Internals.dll	4.7.3620.0	261,688	27. marts 2020	20:52
System.ServiceModel.WasHosting.dll	4.7.3620.0	40,944	27. marts 2020	20:52
System.Windows.Controls.Ribbon.dll	4.7.3620.0	746,992	27. marts 2020	20:52
System.Xaml.dll	4.7.3620.0	643,128	27. marts 2020	20:52
UIAutomationClient.dll	4.7.3620.0	178,672	27. marts 2020	20:52
UIAutomationClientsideProviders.dll	4.7.3620.0	361,968	27. marts 2020	20:52
UIAutomationProvider.dll	4.7.3620.0	49,648	27. marts 2020	20:52
UIAutomationTypes.dll	4.7.3620.0	221,680	27. marts 2020	20:52
WindowsBase.dll	4.7.3620.0	1,296,904	27. marts 2020	20:52
WPFFontCache_v0400.exe.mui	4.7.3620.0	19,960	27. marts 2020	20:52
WPFFontCache_v0400.exe.mui	4.7.3620.0	19,952	27. marts 2020	20:52
WPFFontCache_v0400.exe	4.7.3620.0	27,472	27. marts 2020	20:52
WPFFontCache_v0400.exe	4.7.3620.0	26,664	27. marts 2020	20:52
wpfgfx_v0400.dll	4.7.3620.0	1,766,392	27. marts 2020	20:52
wpfgfx_v0400.dll	4.7.3620.0	1,346,544	27. marts 2020	20:52
Placeholder.dll	4.7.3620.0	26,616	27. marts 2020	20:52
Placeholder.dll	4.7.3620.0	25,584	27. marts 2020	20:52
PenIMC2_v0400.dll	4.7.3620.0	105,464	27. marts 2020	20:52
PenIMC2_v0400.dll	4.7.3620.0	87,024	27. marts 2020	20:52

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Windows Sikkerhed support
Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security