Sikkerhedsopdatering til .NET Framework 4.8 til Windows 7 SP1 og Windows Server 2008 R2 SP1 (KB4552953)

Bemærk!

Revideret 08-06-2021

Den 8. juni 2021 blev denne opdatering udgivet til at erstatte en tidligere opdatering for at løse en fejl med "tilbagekaldelsesserveren var offline", der kan opstå under installationen. Hvis du allerede har installeret en tidligere version af denne opdatering, kræves der ingen handling. Følg vejledningen under Sådan henter og installerer du opdateringen for at få den opdaterede version.

Den 13. april 2021 blev denne opdatering udgivet til at erstatte en tidligere version af denne opdatering.

Den 23. juli 2020 blev der udgivet opdatering KB4552953 v2 til at erstatte v1 til .NET Framework 4.8 til Windows 7 SP1 og Windows Server 2008 R2 SP1. V1-opdateringen blev ikke installeret for kunder, der havde visse ESU-konfigurationer.  V2-opdateringen retter problemet for kunder, der ikke kunne installere v1-opdateringen.  

Gælder for:

Microsoft .NET Framework 4.8

VIGTIGT Kontrollér, at du har installeret de nødvendige opdateringer, der er angivet i afsnittet Sådan henter du denne opdatering, før du installerer denne opdatering. 

VIGTIGTNogle kunder, der bruger Windows Server 2008 R2 SP1 og har aktiveret deres MAK-tilføjelsesprogrammet (ESU multiple activation key), før de installerer opdateringerne for 14. januar 2020, skal muligvis genaktivere nøglen. Genaktivering på de berørte enheder bør kun være påkrævet én gang.  Du kan finde oplysninger om aktivering i dette blogindlæg.

VIGTIGT WSUS scan cab-filer vil fortsat være tilgængelige for Windows 7 SP1 og Windows Server 2008 R2 SP1. Hvis du har et undersæt af enheder, der kører disse operativsystemer uden ESU, vises de muligvis som ikke-kompatible i dine værktøjer til styring af programrettelser og overholdelse af regler og standarder.

VIGTIGT Kunder, der har købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af disse operativsystemer, skal følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, når den udvidede support slutter d. 14. januar 2020. Du kan finde flere oplysninger om ESU, og hvilke versioner der understøttes, under KB4497181.

VIGTIGT Pr. 15. januar 2020 vises der en fuldskærmsmeddelelse, der beskriver risikoen for fortsat at bruge Windows 7 Service Pack 1, når supporten når supporten slutter den 14. januar 2020. Meddelelsen forbliver på skærmen, indtil du interagerer med den. Denne meddelelse vises kun på følgende udgaver af Windows 7 Service Pack 1:

Bemærk!Meddelelsen vises ikke på computere eller maskiner, der er forbundet med domæne, i kiosktilstand.

VIGTIGT Fra og med august 2019 opdateres .NET Framework 4.6 og derover til Windows Server 2008 R2 SP1 og Windows 7SP1 kræver SHA-2-kodeunderstøttelse. Sørg for, at du har alle de nyeste Windows-opdateringer, før du anvender denne opdatering, for at undgå installationsproblemer. Du kan finde flere oplysninger om supportopdateringer til SHA-2-kodesignering i KB 4474419.

Oversigt

Der findes en sikkerhedsrisiko ved udførelse af fjernkode .NET Framework software, når softwaren ikke kontrollerer kildemarkeringen af en fil. En hacker, der har udnyttet sikkerhedsrisikoen, kan have en tilfældig kode i den aktuelle brugers kontekst. Hvis den aktuelle bruger er logget på med administrative brugerrettigheder, kan en hacker overtage styringen af det pågældende system. En hacker kan derefter installere programmer; få vist, ændre eller slette data; eller oprette nye konti med fulde brugerrettigheder. Brugere, hvis konti er konfigureret til at have færre brugerrettigheder i systemet, kan være mindre påvirket end brugere, der har administrative brugerrettigheder. Udnyttelse af sikkerhedsrisikoen kræver, at en bruger åbner en særligt udformet fil med en berørt version af .NET Framework. I et scenarie med et mailangreb kan en hacker udnytte sikkerhedsrisikoen ved at sende den særligt udformede fil til brugeren og overbevise brugeren om at åbne filen. Sikkerhedsopdateringen retter sikkerhedsrisikoen ved at rette, .NET Framework kontrollerer kildemarkeringerne for en fil.

Du kan få mere at vide om sårbarhederne ved at gå til følgende almindelige sikkerhedsrisici og eksponeringer (CVE).

Der opstår en denial of service-sikkerhedsrisiko, når .NET Framework håndterer webanmodninger forkert. En hacker, der har udnyttet denne risiko, kan forårsage en denial of service mod en .NET Framework-webprogram. Sikkerhedsrisikoen kan udnyttes eksternt uden godkendelse. En ekstern ikke-godkendt hacker kan udnytte denne risiko ved at udstede særligt udformede anmodninger til .NET Framework program. Opdateringen retter sikkerhedsrisikoen ved at rette den måde, .NET Framework webprogrammet håndterer webanmodninger på.

Du kan få mere at vide om sårbarhederne ved at gå til følgende almindelige sikkerhedsrisici og eksponeringer (CVE).

Kendte problemer i denne opdatering

Symptom

Denne opdatering installeres ikke, og den returnerer en eller begge af følgende fejlmeddelelser:

  • -2146762495

  • Et påkrævet certifikat er ikke inden for dets gyldighedsperiode, når der bekræftes i forhold til det aktuelle systemur eller tidsstemplet i den signerede fil.

  • Tilbagekaldsfunktionen kunne ikke kontrollere tilbagekaldsfunktionen, fordi tilbagekaldsserveren var offline.

Løsning

Dette problem blev rettet i den nyeste version af denne opdatering.  Følg vejledningen under Sådan henter og installerer du opdateringen for at få den opdaterede version.

Hvis du allerede har installeret en tidligere version af denne opdatering, kræves der ingen handling.

Yderligere oplysninger om denne opdatering

De følgende artikler indeholder yderligere oplysninger om denne opdatering, der relaterer til individuelle produktversioner.

  • 4556403 Beskrivelse af sikkerhedsopdateringen til .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 til Windows 7 SP1 og Windows Server 2008 R2 SP1 (KB4556403)

Sådan henter og installerer du opdateringen

Før du installerer denne opdatering

Forudsætninger:

For at anvende denne opdatering skal du have .NET Framework 4.8 installeret.

Du skal installere de nedenstående opdateringer og genstarte enheden, før du installerer den seneste opdateringspakke. Installation af disse opdateringer forbedrer pålideligheden af opdateringsprocessen og afhjælper potentielle problemer under installation af opsnulningen og anvendelse af Microsoft-sikkerhedsrettelser.

  1. SSU (SSU) for stabelopdateringen for 12. marts 2019 (KB4490628). For at få den enkeltstående pakke til denne SSU skal du søge efter den i Microsoft Update-kataloget. Denne opdatering er påkrævet for at installere opdateringer, der kun er SHA-2 signeret.

  2. Den seneste SHA-2-opdatering (KB4474419) udgivet 10. september 2019. Hvis du bruger Windows Opdatering, får du automatisk tilbudt den seneste SHA-2-opdatering. Denne opdatering er påkrævet for at installere opdateringer, der kun er SHA-2 signeret. Du kan finde flere oplysninger om SHA-2-opdateringer i 2019 SHA-2 kravtil understøttelse af signering af kode for Windows og WSUS.

  3. Den udvidede sikkerhedsopdatering (ESU) licensforberedelsespakke(KB4538483)udgivet 11. februar 2020. ESU-licensforberedelsespakken tilbydes til dig fra WSUS. For at få den enkeltstående pakke til ESU-licensforberedelsespakke skal du søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Udgivelseskanal

Tilgængelig

Næste trin

Microsoft Update-katalog

Ja

Hvis du vil hente den enkeltstående pakke til denne opdatering, skal du gå til webstedet for Microsoft Update-kataloget.

Windows Server Update Services (WSUS)

Ja

Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassificeringer på følgende måde:

Produkt:Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7

Klassificering:Sikkerhedsopdateringer

Krav om genstart

Du skal genstarte computeren, når du har anvendt denne opdatering, hvis der bruges påvirkede filer. Vi anbefaler, at du afslutter alle .NET Framework-baserede programmer, før du anvender denne opdatering.

Opdatere installationsoplysninger

Hvis du vil have mere at vide om installation af denne sikkerhedsopdatering, skal du gå til følgende artikel i Microsoft Knowledge Base:

20200512 Oplysninger om installation af sikkerhedsopdateringer: 12. maj 2020

Oplysninger om fjernelse af opdatering

Bemærk Vi anbefaler ikke, at du fjerner nogen sikkerhedsopdatering. Hvis du vil fjerne denne opdatering, skal du bruge elementet Programmer og funktioner i Kontrolpanel.

Opdatere oplysninger om genstart

Denne opdatering kræver ikke en genstart af systemet, når du har anvendt den, medmindre filer, der bliver opdateret, er låst eller bruges.

Filoplysninger

Den engelske version (USA) af denne softwareopdatering installerer filer, der har de attributter, der er angivet i følgende tabeller.

x86

Filnavn

Filversion

Filstørrelse

Dato

Klokkeslæt

clr.dll

4.8.4180.0

8,044,832

09-apr-2020

18:04

clrjit.dll

4.8.4180.0

561,648

09-apr-2020

18:04

mscordacwks.dll

4.8.4180.0

1,315,104

09-apr-2020

18:04

mscordbi.dll

4.8.4180.0

1,196,320

09-apr-2020

18:04

mscoreei.dll

4.8.4180.0

581,920

09-apr-2020

18:04

mscorlib.dll

4.8.4180.0

5,678,576

09-apr-2020

18:04

Placeholder.dll

4.8.4180.0

26,096

09-apr-2020

18:04

VsVersion.dll

14.8.4180.0

19,232

09-apr-2020

18:04

PenIMC2_v0400.dll

4.8.4180.0

107,504

09-apr-2020

18:04

peverify.dll

4.8.4180.0

190,232

09-apr-2020

18:04

PresentationCore.dll

4.8.4180.0

3,676,440

09-apr-2020

18:04

PresentationFramework.dll

4.8.4180.0

6,271,264

09-apr-2020

17:54

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

09-apr-2020

17:54

PresentationHost_v0400.dll

4.8.4180.0

241,648

09-apr-2020

18:04

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

09-apr-2020

18:04

PresentationNative_v0400.dll

4.8.4180.0

930,808

09-apr-2020

18:04

ServiceMonikerSupport.dll

4.8.4180.0

32,272

09-apr-2020

18:04

SMDiagnostics.dll

4.8.4180.0

73,880

09-apr-2020

17:54

SOS.dll

4.8.4180.0

774,944

09-apr-2020

18:04

System.Activities.dll

4.8.4180.0

1,534,312

09-apr-2020

17:54

System.Core.dll

4.8.4180.0

1,556,832

09-apr-2020

17:54

System.IdentityModel.dll

4.8.4180.0

1,094,504

09-apr-2020

17:54

System.IdentityModel.Services.dll

4.8.4180.0

199,152

09-apr-2020

17:54

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

09-apr-2020

17:54

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

09-apr-2020

17:54

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

09-apr-2020

17:54

System.ServiceModel.dll

4.8.4180.0

6,389,336

09-apr-2020

17:54

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

09-apr-2020

17:54

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

09-apr-2020

17:54

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

09-apr-2020

17:54

System.Xaml.dll

4.8.4180.0

640,056

09-apr-2020

17:54

UIAutomationClient.dll

4.8.4180.0

178,464

09-apr-2020

17:54

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

09-apr-2020

17:54

UIAutomationProvider.dll

4.8.4180.0

49,648

09-apr-2020

17:54

UIAutomationTypes.dll

4.8.4180.0

223,512

09-apr-2020

17:54

WindowsBase.dll

4.8.4180.0

1,306,392

09-apr-2020

17:54

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

09-apr-2020

18:04

WPFFontCache_v0400.exe

4.8.4180.0

27,472

09-apr-2020

18:04

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

09-apr-2020

18:04

x64

Filnavn

Filversion

Filstørrelse

Dato

Klokkeslæt

clr.dll

4.8.4180.0

11,251,192

09-apr-2020

17:54

clr.dll

4.8.4180.0

8,044,832

09-apr-2020

18:04

clrjit.dll

4.8.4180.0

1,365,272

09-apr-2020

17:54

clrjit.dll

4.8.4180.0

561,648

09-apr-2020

18:04

compatjit.dll

4.8.4180.0

1,280,800

09-apr-2020

17:54

mscordacwks.dll

4.8.4180.0

1,808,672

09-apr-2020

17:54

mscordacwks.dll

4.8.4180.0

1,315,104

09-apr-2020

18:04

mscordbi.dll

4.8.4180.0

1,662,752

09-apr-2020

17:54

mscordbi.dll

4.8.4180.0

1,196,320

09-apr-2020

18:04

mscoreei.dll

4.8.4180.0

689,952

09-apr-2020

17:54

mscoreei.dll

4.8.4180.0

581,920

09-apr-2020

18:04

mscorlib.dll

4.8.4180.0

5,439,264

09-apr-2020

17:54

mscorlib.dll

4.8.4180.0

5,678,576

09-apr-2020

18:04

VsVersion.dll

14.8.4180.0

19,232

09-apr-2020

17:54

Placeholder.dll

4.8.4180.0

27,936

09-apr-2020

17:54

Placeholder.dll

4.8.4180.0

26,096

09-apr-2020

18:04

VsVersion.dll

14.8.4180.0

19,232

09-apr-2020

18:04

PenIMC2_v0400.dll

4.8.4180.0

128,288

09-apr-2020

17:54

PenIMC2_v0400.dll

4.8.4180.0

107,504

09-apr-2020

18:04

peverify.dll

4.8.4180.0

273,184

09-apr-2020

17:54

peverify.dll

4.8.4180.0

190,232

09-apr-2020

18:04

PresentationCore.dll

4.8.4180.0

3,652,384

09-apr-2020

17:54

PresentationCore.dll

4.8.4180.0

3,676,440

09-apr-2020

18:04

PresentationFramework.dll

4.8.4180.0

6,271,264

09-apr-2020

17:54

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

09-apr-2020

17:54

PresentationHost_v0400.dll

4.8.4180.0

310,048

09-apr-2020

17:54

PresentationHost_v0400.dll.mui

4.8.4180.0

85,280

09-apr-2020

17:54

PresentationHost_v0400.dll

4.8.4180.0

241,648

09-apr-2020

18:04

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

09-apr-2020

18:04

PresentationNative_v0400.dll

4.8.4180.0

1,171,744

09-apr-2020

17:54

PresentationNative_v0400.dll

4.8.4180.0

930,808

09-apr-2020

18:04

ServiceMonikerSupport.dll

4.8.4180.0

35,104

09-apr-2020

17:54

ServiceMonikerSupport.dll

4.8.4180.0

32,272

09-apr-2020

18:04

SMDiagnostics.dll

4.8.4180.0

73,880

09-apr-2020

17:54

SOS.dll

4.8.4180.0

929,056

09-apr-2020

17:54

SOS.dll

4.8.4180.0

774,944

09-apr-2020

18:04

System.Activities.dll

4.8.4180.0

1,534,312

09-apr-2020

17:54

System.Core.dll

4.8.4180.0

1,556,832

09-apr-2020

17:54

System.IdentityModel.dll

4.8.4180.0

1,094,504

09-apr-2020

17:54

System.IdentityModel.Services.dll

4.8.4180.0

199,152

09-apr-2020

17:54

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

09-apr-2020

17:54

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

09-apr-2020

17:54

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

09-apr-2020

17:54

System.ServiceModel.dll

4.8.4180.0

6,389,336

09-apr-2020

17:54

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

09-apr-2020

17:54

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

09-apr-2020

17:54

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

09-apr-2020

17:54

System.Xaml.dll

4.8.4180.0

640,056

09-apr-2020

17:54

UIAutomationClient.dll

4.8.4180.0

178,464

09-apr-2020

17:54

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

09-apr-2020

17:54

UIAutomationProvider.dll

4.8.4180.0

49,648

09-apr-2020

17:54

UIAutomationTypes.dll

4.8.4180.0

223,512

09-apr-2020

17:54

WindowsBase.dll

4.8.4180.0

1,306,392

09-apr-2020

17:54

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

09-apr-2020

18:13

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

09-apr-2020

18:04

WPFFontCache_v0400.exe

4.8.4180.0

29,520

09-apr-2020

18:13

WPFFontCache_v0400.exe

4.8.4180.0

27,472

09-apr-2020

18:04

wpfgfx_v0400.dll

4.8.4180.0

2,058,016

09-apr-2020

17:54

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

09-apr-2020

18:04

Oplysninger om beskyttelse og sikkerhed

Har du brug for mere hjælp?

Udvid dine færdigheder
Gå på opdagelse i kurser
Få nye funktioner først
Deltag i Microsoft insiders

Var disse oplysninger nyttige?

Tak for din feedback!

Tak for din feedback! Det lyder, som om det vil kunne hjælpe, hvis du bliver sat i forbindelse med en af vores Office-supportteknikere.

×