14. helmikuuta 2023 vain suojausta parantava päivitys .NET Framework 3.5.1-versiolle Windows Embedded 7 Standardille ja Windows Server 2008 R2 SP1:lle (KB5022530)

Yhteenveto

CVE-2023-21722 - .NET Framework palvelunestohaavoittuvuus
Tämä suojauspäivitys korjaa haavoittuvuuden, jossa visual studion WMI-asennuspalvelun asennusohjelmaa voi käyttää matalan tason paikallinen hyökkääjä vioittumaan paikallisiin tiedostoihin, joihin SYSTEM voi kirjoittaa, mikä johtaa mahdolliseen palvelunestoon. Lisätietoja on artikkelissa CVE-2023-21722.

Lisätietoja tästä päivityksestä

Seuraavissa artikkeleissa on lisätietoja tästä päivityksestä yksittäisten tuoteversioiden osalta.

• 5022783 Kuvaus vain suojausta parantavan päivityksen .NET Framework 3.5.1-, 4.6.2-, 4.7-, 4.7.1-, 4.7.2- ja 4.8-versioille Windows Embedded 7 Standard- ja Windows Server 2008 R2 SP1 -käyttöjärjestelmään (KB5022783)

Tämän päivityksen tunnetut ongelmat

Päivityksen hankkiminen ja asentaminen

Ennen tämän päivityksen asentamista

Edellytys:

Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava asennettuna .NET Framework 3.5.1.

Asenna alla luetellut päivitykset ja käynnistä laite uudelleen ennen uusimman koontiversion asentamista. Näiden päivitysten asentaminen parantaa päivitysprosessin luotettavuutta ja vähentää mahdollisia ongelmia koontiversion asentamisen ja Microsoftin suojauskorjauksia käytettäessä.

1. 12. maaliskuuta 2019 julkaistu ylläpitopinon päivitys (SSU) (KB4490628) tai uudempi päivitys. Voit hankkia erillispaketin tälle SSU:lle hakemalla sitä Microsoft Update -luettelosta. Tämä päivitys on pakollinen sellaisten päivitysten asentamiseksi, jotka ovat vain SHA-2 allekirjoitettuja.

2. Uusin SHA-2-päivitys (KB4474419) julkaistiin 10. syyskuuta 2019 tai uudemmissa päivityksessä. Jos käytössäsi on Windows Update, uusin SHA-2-päivitys tarjotaan sinulle automaattisesti. Tämä päivitys on pakollinen sellaisten päivitysten asentamiseksi, jotka ovat vain SHA-2 allekirjoitettuja. Lisätietoja SHA-2-päivityksistä on artikkelissa Windowsin ja WSUS:n vuoden 2019 SHA-2-koodin allekirjoituksen tukivaatimus.

3. Extended Security Päivitykset (ESU) Licensing Preparation Package (KB5017397) julkaistiin 13. syyskuuta 2022 tai sitä uudemman päivityksen. ESU-lisensoinnin valmistelupaketti tarjotaan sinulle WSUS-palvelusta. Voit hankkia erillispaketin ESU-lisensoinnin valmistelupakettia varten hakemalla sitä Microsoft Update -luettelosta.

Asenna tämä päivitys

Uudelleenkäynnistysvaatimus

Tietokone on ehkä käynnistettävä uudelleen tämän päivityksen asentamisen jälkeen, jos käytössä on tiedostoja, joihin ongelma vaikuttaa. Suosittelemme, että suljet kaikki .NET Framework perustuvat sovellukset ennen tämän päivityksen asentamista.

Käyttöönottotietojen päivittäminen

Lisätietoja tämän suojauspäivityksen käyttöönotosta on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:

20230214 Suojauspäivityksen käyttöönottotiedot: 14. helmikuuta 2023

Päivityksen poistotiedot

Huomautus Suojauspäivitysten poistamista ei suositella. Voit poistaa tämän päivityksen Ohjauspaneeli Ohjelmat ja toiminnot -kohteella.

Päivitä uudelleenkäynnistyksen tiedot

Tämä päivitys ei edellytä järjestelmän uudelleenkäynnistystä sen asentamisen jälkeen, ellei päivitetä tiedostoja lukita tai käytetä.

Tiedoston tiedot

Edellytykset

Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava asennettuna .NET Framework 3.5.1.

Uudelleenkäynnistysvaatimus

Tietokone on käynnistettävä uudelleen tämän päivityksen asentamisen jälkeen, jos tiedostoja käytetään. Suosittelemme, että suljet kaikki .NET Framework perustuvat sovellukset ennen tämän päivityksen asentamista.

Tämän päivityksen ohjeen ja tuen hankkiminen

• Päivitysten asennusohjeet: Windows Update usein kysytyt kysymykset

• Suojaa itsesi verkossa ja kotona: Windowsin suojaus tuki

• Paikallinen tuki maasi mukaan: Kansainvälinen tuki