תאריך פרסום: 26 באפריל 2021
Microsoft הכריזה בעבר על תוכן שנחתם בחתימה דיגיטלית באמצעות אישורי Secure Hash Algorithm 1 (SHA-1) יוצא משימוש כדי לתמוך בתקני אבטחה מתפתחים בתעשייה. הדבר תואם למאמצינו המתמשכים לאמץ Secure Hash Algorithm 2 (SHA-2), אשר עונה טוב יותר על דרישות האבטחה המודרניות ומציע הגנות נוספות מפני וקטורי תקיפה נפוצים.
SHA-1 הוא אלגוריתם Hashing הצפנה מדור קודם שאינו מאובטח עוד. שימוש באלגוריתם HASH של SHA-1 באישורים דיגיטליים עלול לאפשר לתוקף להונות תוכן התחזות, לבצע תקיפות דיוג או לבצע תקיפות של אדם באמצע.
צוות .NET נקיטת צעדים שתשפיע על הפצות .NET Framework בעבר ועדכונים שזמינים כעת להורדה מ- Microsoft. חלק מהגרסאות של .NET Frameworks המפורטות להלן לא יתווחסו ולא יפורטו במרכז ההורדות. פעולה זו אינה משפיעה על לקוחות שמשתמשים בעדכונים האחרונים באמצעות Windows Update. כבר יש להם את הגירסה העדכנית .NET Framework 4.8 ולא נדרשת פעולה נוספת.
על אף שאנו צופים השפעה מינימלית, אם אתה ספק תוכנה ואתה מסתמך על גירסה שאינה נתמכת, יהיה עליך לבדוק מחדש את התוכנה שלך עם הגירסה הנתמכת העדכנית ביותר. אם אתה מנהל IT המנהל מחשבים שלא תיקונים באופן אוטומטי באמצעות Windows Update (WU) או Windows Server Update Services (WSUS), יהיה עליך לשדרג מחשבים לגירסה נתמכת של .NET Framework ריצה. אין דרישה שקוד המקור של היישומים ייבנה מחדש כדי לייעד את הגירסה החדשה יותר. ברוב המקרים, אתה אמור להיות מסוגל להפעיל את היישום בזמן הריצה החדש יותר ללא שינויים.
.NET Framework 1.0, 1.1, 2.0, 3.0, 3.5, 4.0, 4.5, 4.5.1
גירסאות אלה .NET Framework התמיכה עבורן תם כעת לפי מדיניות מחזור החיים שפפורסם.
כל החבילות, המתקינים, החבילות והעדכונים עבור גירסאות אלה יופצו ממרכז ההורדות ב- 26 ביולי 2021.
.NET Framework 3.5 SP1
.NET Framework 3.5 SP1 נשלח כרכיב של מערכת ההפעלה Windows החל מ- Windows 7/Server 2008 R2. במערכות הפעלה ישנות יותר כגון Windows Server 2008, .NET Framework 3.5 SP1 מותקן מחוץ לתקנה.
מתקינים חתומים SHA-2 נבנתים וזמינים עבור .NET Framework 3.5 SP1 לשימוש ב- Windows Server 2008 SP2 השבועות הקרובים.
.NET Framework 4.6.2 – 4.8
.NET Framework 4.6.2 עד 4.8 נתמכים כעת. מתקינים חתומים של SHA-2 זמינים עבור גירסאות אלה.
.NET Framework 4.5.2 – 4.6.1
למרות .NET Framework 4.5.2 עד 4.6.1 נתמכים כעת במועד ההכרזה, השימוש בהם נמוך במיוחד. כדי לספק את צרכי האבטחה של הלקוחות שלנו עם המשאבים שיש לנו, .NET 4.5.2 עד 4.6.1 יתמך למשך 12 חודשים, עד ה- 26 באפריל, 2022. לאחר תאריך זה, גירסאות מוצר אלה לא יתמכו*, וכל החבילות, המתקינים, החבילות והעדכונים עבור גירסאות אלה יתנתקו ממרכז ההורדות.
*Windows 10 Enterprise LTSC 2015 נשלח עם .NET Framework 4.6 מוכללים בתוך מערכת ההפעלה. גירסת מערכת הפעלה זו היא מהדורת ערוץ מתן שירות (LTSC) לטווח ארוך. נמשיך לתמוך ב- .NET Framework 4.6 ב- Windows 10 Enterprise LTSC 2015 עד לסיום התמיכה של גירסת מערכת ההפעלה (אוקטובר 2025).
לקוחות המשתמשים כעת ב- .NET Framework 4.5.2, 4.6 או 4.6.1 יצטרכו לשדרג לגירסת זמן ריצה עדכנית יותר - לפחות .NET Framework 4.6.2, אך עדיף .NET Framework 4.8.
.NET Framework 4.6.2 נשלח לפני כמעט 5 שנים, .NET Framework 4.8 נשלח לפני שנתיים. שתי הגירסאות נבדקות, זמני ריצה יציבים עבור היישומים שלך. .NET Framework 4.6.2 ו- 4.8 נפרסים גם הם באופן נרחב באמצעות Windows Update (WU). אם אתה משתמש בעדכונים האחרונים, כבר היית צריך להשתמש .NET Framework 4.8 ולא נדרשת פעולה נוספת.
אם אתה משתמש בגירסה קודמת של .NET Framework 4.x ולא עדכנת עדיין ל- .NET Framework 4.6.2 או לגירסה מתקדמת יותר, אפליקציות צריכות רק לעדכן את זמן הריצה שבו הן פועלות לגירסה מינימלית של 4.6.2 כדי להמשיך לקבל תמיכה. אין דרישה שנבנה מחדש יישומים כדי לייעד את הגירסה החדשה יותר של .NET. ברוב המקרים, אתה אמור להיות מסוגל להפעיל את היישום בזמן הריצה החדש יותר ללא שינויים. אנו ממליצים לאמת את הפונקציונליות של היישום שלך אינה מושפעת כאשר היא פועלת בגירסת זמן הריצה החדשה יותר לפני הפריסה לייצור.
אם אתה משתמש כעת ב- .NET Framework 4.5.2 – 4.6.1, משאבים אלה עשויים להיות שימושיים עבורך:
אנו מחויבים לעזור לך להבטיח שהאפליקציות שלך יפעלו בגירסאות העדכניות ביותר של התוכנה שלנו. אם יהיו לך שאלות שלא נענו, אנחנו כאן כדי לעזור. עליך ליצור קשר עם התמיכה של Microsoft באמצעות הערוצים הרגילים שלך כדי לקבל פתרון.
בנוסף, אם אתה נתקל בבעיות תאימות או באפליקציה בעת המעבר ל- .NET Framework 4.6.2 ואילך, מופיע יישום Assure. נעזור לך לפתור בעיות תאימות ללא עלות נוספת. באפשרותך לפנות אל App Assure לקבלת תמיכה בתיקון או בדואר אלקטרוני אם אתה נתקל באתגרים כלשהם בשליחת הבקשה שלך (ACHELP@microsoft.com).
אם יש לך שאלות שלא מכוסות במסמך זה, קרא שאלות נפוצות אלה.