NB!
Muudetud 2.02.2022
2. veebruaril 2022 lisati sellele artiklile juhised selle kohta, kuidas installida turbevärskendusi pärast ESU programmis tehtud muudatusi. Lisateavet leiate selle artikli jaotisest Teadaolevad probleemid.
8. juunil 2021 anti see värskendus välja, et asendada installimisel ilmneda võiva tõrke "tühistamisserver oli ühenduseta", eelmise värskenduse asendamiseks. Kui olete selle värskenduse varasema versiooni juba installinud, pole vaja midagi teha. Värskendatud versiooni hankimiseks järgige jaotises Värskenduse hankimine ja installimine toodud juhiseid.
13. aprillil 2021 anti see värskendus välja selle värskenduse varasema väljaande asendamiseks.
23. juulil 2020 anti välja värskendus KB4552953 v2, et asendada v1 .NET raamistik 4.8 jaoks Windows 7 SP1 ja Windows Server 2008 R2 SP1 jaoks. V1 värskendust ei installitud klientidele, kellel olid kindlad ESU-konfiguratsioonid. Värskendus v2 lahendab probleemi klientidele, kes ei saanud v1 värskendust installida.
Kehtib:
Microsoft .NET raamistik 4.8
TÄHTIS Enne selle värskenduse installimist veenduge, et olete installinud jaotises Selle värskenduse toomine loetletud nõutavad värskendused.
TÄHTISMõned kliendid, kes kasutavad Windows Server 2008 R2 SP1 ja on enne 14. jaanuari 2020 värskenduste installimist aktiveerinud oma ESU mitme aktiveerimisvõtme (MAK) lisandmooduli, võib olla vaja oma võti uuesti aktiveerida. Mõjutatud seadmetes peaks uuesti aktiveerimine olema nõutav ainult üks kord. Aktiveerimise kohta leiate teavet sellest ajaveebipostitusest .
TÄHTIS WSUS-i skannimise cab-failid on Windows 7 SP1 ja Windows Server 2008 R2 SP1 jaoks saadaval. Kui teil on seadmete alamhulk, mis käitab neid opsüsteeme ilma ESU-ta, võivad need teie paigahalduse ja nõuetele vastavuse tööriistade puhul olla nõuetele mittevastavad.
TÄHTIS Kliendid, kes on ostnud laiendatud turbevärskenduse (ESU) nende opsüsteemide kohapealste versioonide jaoks, peavad pärast pikendatud toe lõppu 14. jaanuaril 2020 turbevärskenduste saamise jätkamiseks järgima kb4522133 toiminguid. Lisateavet ESU ja selle kohta, milliseid väljaandeid toetatakse, leiate teemast KB4497181.
TÄHTIS Alates 15. jaanuarist 2020 kuvatakse täisekraanteatis, mis kirjeldab Windows 7 hoolduspaketi Service Pack 1 kasutamise jätkamise ohtu pärast seda, kui see lõpeb 14. jaanuaril 2020. Teatis jääb ekraanile seni, kuni seda kasutate. See teatis kuvatakse ainult järgmistes 7 service Pack 1 Windows väljaannetes.
MärkusTeatist ei kuvata domeeniga ühendatud seadmetes ega kioskirežiimis seadmetes.
-
Starter.
-
Home Basic.
-
Avaleht Premium.
-
Professionaalne. Kui olete ostnud laiendatud turbevärskenduse (ESU), siis teatist ei kuvata. Lisateavet leiate teemast Kõlblike seadmete ja elutsükli jaoks laiendatud Windows turbevärskenduste FAQ-Extendedturbevärskendused.
-
Ultimate.
TÄHTIS Alates 2019. aasta augustist nõuavad .NET raamistik Windows Server 2008 R2 SP1 ja Windows 7SP1 värskendused sha-2 koodi allkirjastamise tuge. Installiprobleemide vältimiseks veenduge, et teil Windows uusimad värskendused. Lisateavet SHA-2 koodi allkirjastamise toe värskenduste kohta leiate teemast KB 4474419.
Kokkuvõte
Koodi käivitumise haavatavus on olemas .NET raamistik tarkvaras, kui tarkvara ei kontrolli faili allika märgistust. Ründaja, kes kasutas haavatavust edukalt, võib praeguse kasutaja kontekstis käivitada suvalise koodi. Kui praegune kasutaja on sisse logitud administraatoriõigustega, võib ründaja mõjutatud süsteemi üle kontrolli alla võtta. Seejärel saab ründaja programme installida; vaadata, muuta või kustutada andmeid; või luua uusi kontosid, mis on täielikud kasutajaõigused. Kasutajad, kelle kontodel on süsteemis vähem kasutajaõigusi, võivad olla vähem mõjusad kui administraatoriõigustega kasutajad. Haavatavuse kasutamiseks peab kasutaja avama spetsiaalselt formuleeritud faili, mis sisaldab mõjutatud .NET raamistik. Meilirünnaku stsenaariumi korral võib ründaja haavatavust ära kasutada, saates kasutajale spetsiaalselt formuleeritud faili ja veenades kasutajat faili avama. Turbevärskendus kõrvaldab haavatavuse, parandades selle, .NET raamistik kontrollib faili allika märgistust.
Haavatavuste kohta lisateabe saamiseks külastage järgmisi levinud nõrkusi ja riskid (CVE).
Teenuse haavatavuse keelamine on olemas, kui .NET raamistik käsitleb valesti veebitaotlusi. Ründaja, kes kasutas seda haavatavust edukalt ära, võib põhjustada teenusest keeldumise .NET raamistik veebirakenduse vastu. Haavatavust saab kasutada eemalt ilma autentimiseta. Kaugautentimata ründaja võib selle haavatavuse ära kasutada, väljasdes spetsiaalselt formuleeritud taotlused .NET raamistik rakendusse. Värskendus kõrvaldab haavatavuse, parandades selle, kuidas .NET raamistik veebirakendus veebitaotlusi käsitleb.
Haavatavuste kohta lisateabe saamiseks külastage järgmisi levinud nõrkusi ja riskid (CVE).
Selle värskenduse teadaolevad probleemid
|
Sümptom |
Seda värskendust ei installita ja see tagastab ühe või mõlemad järgmistest tõrketeadetest.
|
|
Lahendus |
Selle probleemi lahendas selle värskenduse uusim versioon. Värskendatud versiooni hankimiseks järgige jaotises Värskenduse hankimine ja installimine toodud juhiseid. Kui olete selle värskenduse varasema versiooni juba installinud, pole vaja midagi teha. |
|
Sümptom |
Mõned Azure'i eksemplari metaandmete teenuse (IMDS) muudatused on tõendanud, et baltimore CyberTrust CA juurjuurelt digicerti globaalsele G2 CA juurkaustale üle minna. Selle muudatuse kohta leiate üksikasjalikku teavet siit: Azure'i eksemplari metaandmed Service-Attested andmed TLS: kriitilised muudatused on peaaegu siin! – Microsoft Techi kogukond. Seda värskendust ei installita ja võidakse kuvada tõrketeade: "Parandamatu tõrge installimisel" tõrkekoodiga: 0x80070643 (või 0x643). |
|
Lahendus |
Selle probleemi lahendasid 2022. aasta jaanuaris välja antud värskendused, vt KB5008885 – värskenduse üksikasjad. Varem välja antud värskenduse installimiseks peate enne eelmise ainult turbevärskenduse rakendamist .NET raamistik 2022. aasta jaanuari värskenduse. Kui olete varem välja antud värskenduse juba installinud, pole toimingut vaja teha. |
Lisateave selle värskenduse kohta
Järgmised artiklid sisaldavad selle värskenduse kohta lisateavet, mis on seotud üksikute tooteversioonide kohta.
-
4556403 Ainult turbevärskenduse kirjeldus .NET raamistik 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 Windows 7 SP1 ja Windows Server 2008 R2 SP1 (KB4556403)
Värskenduse hankimine ja installimine
Enne selle värskenduse installimist
Eeltingimus:
Selle värskenduse rakendamiseks peab teil olema installitud .NET raamistik 4.8.
Enne uusima värskenduskomplekti installimist peate installima allpool loetletud värskendused ja taaskäivitama oma seadme. Nende värskenduste installimine parandab värskendusprotsessi töökindlust ja leevendab võimalikke probleeme värskenduskomplekti installimisel ja Microsofti turbeparanduste rakendamisel.
-
12. märts 2019 hoolduspinu värskendus (SSU) (KB4490628). Selle SSU autonoomse paketi saamiseks otsige seda Microsofti värskenduste kataloogist. See värskendus on vajalik ainult SHA-2 allkirjastatud värskenduste installimiseks.
-
Uusim SHA-2 värskendus (KB4474419), mis anti välja 10. septembril 2019. Kui kasutate Windows värskendust, pakutakse teile automaatselt uusimat SHA-2 värskendust. See värskendus on vajalik ainult SHA-2 allkirjastatud värskenduste installimiseks. Lisateavet SHA-2 värskenduste kohta leiate teemast 2019 SHA-2 koodi allkirjastamise tuginõue Windows WSUS-i jaoks.
-
Laiendatud turbevärskenduste (ESU) litsentsimise ettevalmistamise pakett (KB4538483) anti välja 11. veebruaril 2020. ESU litsentsimise ettevalmistamise paketti pakutakse teile WSUS-i kaudu. ESU litsentsimise ettevalmistamise paketi eraldiseisva paketi saamiseks otsige seda Microsofti värskenduste kataloogist.
Installige see värskendus
|
Väljalaskekanal |
Saadaval |
Järgmine juhis |
|
Microsofti värskenduste kataloog |
Jah |
Selle värskenduse jaoks eraldi paketi saamiseks külastage Microsofti värskenduste kataloogi veebisaiti . |
|
Windows Server Update Services (WSUS) |
Jah |
See värskendus sünkroonitakse WSUS-iga automaatselt, kui konfigureerite tooted ja liigitused järgmiselt. Toode: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Liigitus: turbevärskendused |
Taaskäivitamise nõue
Kui mõjutatud faile kasutatakse, peate arvuti pärast selle värskenduse rakendamist taaskäivitama. Enne selle värskenduse rakendamist soovitame .NET raamistik-põhistest rakendustest väljuda.
Juurutamisteabe värskendamine
Selle turvavärskenduse juurutamise üksikasjad leiate Microsofti teabebaasi (Knowledge Base) järgmisest artiklist:
20200512 Turvavärskenduse juurutusteave: 12. mai 2020
Eemaldamisteabe värskendamine
Märkus. Me ei soovita turbevärskendusi eemaldada. Selle värskenduse eemaldamiseks kasutage juhtpaneeli üksust Programmid ja funktsioonid.
Värskenduskäivitusteave
See värskendus ei nõua süsteemi taaskäivitamist pärast selle rakendamist, v.a juhul, kui värskendamist vajavad failid on lukus või neid kasutatakse.
Failiteave
Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib failid, mille atribuudid on loetletud järgmistes tabelites.
x86
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Kellaaeg |
|---|---|---|---|---|
|
clr.dll |
4.8.4180.0 |
8,044,832 |
09.04.2020 |
18:04 |
|
clrjit.dll |
4.8.4180.0 |
561,648 |
09.04.2020 |
18:04 |
|
mscordacwks.dll |
4.8.4180.0 |
1,315,104 |
09.04.2020 |
18:04 |
|
mscordbi.dll |
4.8.4180.0 |
1,196,320 |
09.04.2020 |
18:04 |
|
mscoreei.dll |
4.8.4180.0 |
581,920 |
09.04.2020 |
18:04 |
|
mscorlib.dll |
4.8.4180.0 |
5,678,576 |
09.04.2020 |
18:04 |
|
Placeholder.dll |
4.8.4180.0 |
26,096 |
09.04.2020 |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09.04.2020 |
18:04 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
107,504 |
09.04.2020 |
18:04 |
|
peverify.dll |
4.8.4180.0 |
190,232 |
09.04.2020 |
18:04 |
|
PresentationCore.dll |
4.8.4180.0 |
3,676,440 |
09.04.2020 |
18:04 |
|
PresentationFramework.dll |
4.8.4180.0 |
6,271,264 |
09.04.2020 |
17:54 |
|
PresentationFramework-SystemData.dll |
4.8.4180.0 |
25,376 |
09.04.2020 |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
241,648 |
09.04.2020 |
18:04 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,272 |
09.04.2020 |
18:04 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
930,808 |
09.04.2020 |
18:04 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
32,272 |
09.04.2020 |
18:04 |
|
SMDiagnostics.dll |
4.8.4180.0 |
73,880 |
09.04.2020 |
17:54 |
|
SOS.dll |
4.8.4180.0 |
774,944 |
09.04.2020 |
18:04 |
|
System.Activities.dll |
4.8.4180.0 |
1,534,312 |
09.04.2020 |
17:54 |
|
System.Core.dll |
4.8.4180.0 |
1,556,832 |
09.04.2020 |
17:54 |
|
System.IdentityModel.dll |
4.8.4180.0 |
1,094,504 |
09.04.2020 |
17:54 |
|
System.IdentityModel.Services.dll |
4.8.4180.0 |
199,152 |
09.04.2020 |
17:54 |
|
System.Runtime.Serialization.dll |
4.8.4180.0 |
1,054,872 |
09.04.2020 |
17:54 |
|
System.ServiceModel.Channels.dll |
4.8.4180.0 |
158,704 |
09.04.2020 |
17:54 |
|
System.ServiceModel.Discovery.dll |
4.8.4180.0 |
309,024 |
09.04.2020 |
17:54 |
|
System.ServiceModel.dll |
4.8.4180.0 |
6,389,336 |
09.04.2020 |
17:54 |
|
System.ServiceModel.Internals.dll |
4.8.4180.0 |
254,096 |
09.04.2020 |
17:54 |
|
System.ServiceModel.WasHosting.dll |
4.8.4180.0 |
40,736 |
09.04.2020 |
17:54 |
|
System.Windows.Controls.Ribbon.dll |
4.8.4180.0 |
751,392 |
09.04.2020 |
17:54 |
|
System.Xaml.dll |
4.8.4180.0 |
640,056 |
09.04.2020 |
17:54 |
|
UIAutomationClient.dll |
4.8.4180.0 |
178,464 |
09.04.2020 |
17:54 |
|
UIAutomationClientsideProviders.dll |
4.8.4180.0 |
361,760 |
09.04.2020 |
17:54 |
|
UIAutomationProvider.dll |
4.8.4180.0 |
49,648 |
09.04.2020 |
17:54 |
|
UIAutomationTypes.dll |
4.8.4180.0 |
223,512 |
09.04.2020 |
17:54 |
|
WindowsBase.dll |
4.8.4180.0 |
1,306,392 |
09.04.2020 |
17:54 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09.04.2020 |
18:04 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
27,472 |
09.04.2020 |
18:04 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
1,626,608 |
09.04.2020 |
18:04 |
x64
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Kellaaeg |
|---|---|---|---|---|
|
clr.dll |
4.8.4180.0 |
11,251,192 |
09.04.2020 |
17:54 |
|
clr.dll |
4.8.4180.0 |
8,044,832 |
09.04.2020 |
18:04 |
|
clrjit.dll |
4.8.4180.0 |
1,365,272 |
09.04.2020 |
17:54 |
|
clrjit.dll |
4.8.4180.0 |
561,648 |
09.04.2020 |
18:04 |
|
compatjit.dll |
4.8.4180.0 |
1,280,800 |
09.04.2020 |
17:54 |
|
mscordacwks.dll |
4.8.4180.0 |
1,808,672 |
09.04.2020 |
17:54 |
|
mscordacwks.dll |
4.8.4180.0 |
1,315,104 |
09.04.2020 |
18:04 |
|
mscordbi.dll |
4.8.4180.0 |
1,662,752 |
09.04.2020 |
17:54 |
|
mscordbi.dll |
4.8.4180.0 |
1,196,320 |
09.04.2020 |
18:04 |
|
mscoreei.dll |
4.8.4180.0 |
689,952 |
09.04.2020 |
17:54 |
|
mscoreei.dll |
4.8.4180.0 |
581,920 |
09.04.2020 |
18:04 |
|
mscorlib.dll |
4.8.4180.0 |
5,439,264 |
09.04.2020 |
17:54 |
|
mscorlib.dll |
4.8.4180.0 |
5,678,576 |
09.04.2020 |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09.04.2020 |
17:54 |
|
Placeholder.dll |
4.8.4180.0 |
27,936 |
09.04.2020 |
17:54 |
|
Placeholder.dll |
4.8.4180.0 |
26,096 |
09.04.2020 |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09.04.2020 |
18:04 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
128,288 |
09.04.2020 |
17:54 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
107,504 |
09.04.2020 |
18:04 |
|
peverify.dll |
4.8.4180.0 |
273,184 |
09.04.2020 |
17:54 |
|
peverify.dll |
4.8.4180.0 |
190,232 |
09.04.2020 |
18:04 |
|
PresentationCore.dll |
4.8.4180.0 |
3,652,384 |
09.04.2020 |
17:54 |
|
PresentationCore.dll |
4.8.4180.0 |
3,676,440 |
09.04.2020 |
18:04 |
|
PresentationFramework.dll |
4.8.4180.0 |
6,271,264 |
09.04.2020 |
17:54 |
|
PresentationFramework-SystemData.dll |
4.8.4180.0 |
25,376 |
09.04.2020 |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
310,048 |
09.04.2020 |
17:54 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,280 |
09.04.2020 |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
241,648 |
09.04.2020 |
18:04 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,272 |
09.04.2020 |
18:04 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
1,171,744 |
09.04.2020 |
17:54 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
930,808 |
09.04.2020 |
18:04 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
35,104 |
09.04.2020 |
17:54 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
32,272 |
09.04.2020 |
18:04 |
|
SMDiagnostics.dll |
4.8.4180.0 |
73,880 |
09.04.2020 |
17:54 |
|
SOS.dll |
4.8.4180.0 |
929,056 |
09.04.2020 |
17:54 |
|
SOS.dll |
4.8.4180.0 |
774,944 |
09.04.2020 |
18:04 |
|
System.Activities.dll |
4.8.4180.0 |
1,534,312 |
09.04.2020 |
17:54 |
|
System.Core.dll |
4.8.4180.0 |
1,556,832 |
09.04.2020 |
17:54 |
|
System.IdentityModel.dll |
4.8.4180.0 |
1,094,504 |
09.04.2020 |
17:54 |
|
System.IdentityModel.Services.dll |
4.8.4180.0 |
199,152 |
09.04.2020 |
17:54 |
|
System.Runtime.Serialization.dll |
4.8.4180.0 |
1,054,872 |
09.04.2020 |
17:54 |
|
System.ServiceModel.Channels.dll |
4.8.4180.0 |
158,704 |
09.04.2020 |
17:54 |
|
System.ServiceModel.Discovery.dll |
4.8.4180.0 |
309,024 |
09.04.2020 |
17:54 |
|
System.ServiceModel.dll |
4.8.4180.0 |
6,389,336 |
09.04.2020 |
17:54 |
|
System.ServiceModel.Internals.dll |
4.8.4180.0 |
254,096 |
09.04.2020 |
17:54 |
|
System.ServiceModel.WasHosting.dll |
4.8.4180.0 |
40,736 |
09.04.2020 |
17:54 |
|
System.Windows.Controls.Ribbon.dll |
4.8.4180.0 |
751,392 |
09.04.2020 |
17:54 |
|
System.Xaml.dll |
4.8.4180.0 |
640,056 |
09.04.2020 |
17:54 |
|
UIAutomationClient.dll |
4.8.4180.0 |
178,464 |
09.04.2020 |
17:54 |
|
UIAutomationClientsideProviders.dll |
4.8.4180.0 |
361,760 |
09.04.2020 |
17:54 |
|
UIAutomationProvider.dll |
4.8.4180.0 |
49,648 |
09.04.2020 |
17:54 |
|
UIAutomationTypes.dll |
4.8.4180.0 |
223,512 |
09.04.2020 |
17:54 |
|
WindowsBase.dll |
4.8.4180.0 |
1,306,392 |
09.04.2020 |
17:54 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09.04.2020 |
18:13 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09.04.2020 |
18:04 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
29,520 |
09.04.2020 |
18:13 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
27,472 |
09.04.2020 |
18:04 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
2,058,016 |
09.04.2020 |
17:54 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
1,626,608 |
09.04.2020 |
18:04 |
Teave kaitse ja turbe kohta
-
Kaitske ennast veebis: Windowsi turve tugi
-
Vaadake, kuidas kaitseme küberohtude eest: Microsoft Security
