Obavijest
Izmijenjeno 8. 6. 2021.
8. lipnja 2021. ovo je ažuriranje izdano radi zamjene prethodnog ažuriranja radi adrese pogreške "poslužitelj opoziva je izvan mreže" koja se može pojaviti tijekom instalacije. Ako ste već instalirali prethodno izdanje tog ažuriranja, nije potrebno ništa poduzeti. Slijedite upute u odjeljku Kako nabaviti i instalirati ažuriranje da biste dobili ažuriranu verziju.
9. ožujka 2021. ovo je ažuriranje izdano radi zamjene prethodnog ažuriranja radi adrese pogreške "A required certificate is not within its validity period" (Obavezni certifikat nije unutar razdoblja valjanosti) koja se može pojaviti tijekom instalacije.
Odnosi se na:
Microsoft .NET Framework 4.8
VAŽNO Provjerite jeste li instalirali obavezna ažuriranja navedena u odjeljku Kako nabaviti ovo ažuriranje prije instalacije ovog ažuriranja.
VAŽNONeki korisnici koji koriste Windows Server 2008 R2 SP1 i aktivirali su dodatak ESU multiple activation key (MAK) prije instalacije ažuriranja za siječanj 14. 2020. možda će morati ponovno aktivirati ključ. Ponovno aktiviranje na zahvaćenim uređajima potrebno je samo jedanput. Informacije o aktivaciji potražite u ovoj objavi na blogu.
VAŽNO Datoteke kabine WSUS skeniranja i dalje će biti dostupne za Windows 7 SP1 i Windows Server 2008 R2 SP1. Ako imate podskup uređaja s operacijskim sustavima bez ESU-a, u alatima za upravljanje zakrpama i alatima za usklađenost mogu se prikazivati kao nesukladni.
VAŽNO Korisnici koji su kupili prošireno sigurnosno ažuriranje (ESU) za lokalne verzije tih operacijskih sustava moraju slijediti postupke u članku KB4522133 da bi nastavili primati sigurnosna ažuriranja nakon što proširena podrška završi 14. siječnja 2020. Dodatne informacije o ESU-u i podržanim izdanjima potražite u članku KB4497181.
VAŽNO Počevši od 15. siječnja 2020., prikazat će se obavijest na punom zaslonu koja opisuje rizik od nastavka korištenja servisnog paketa Windows 7 Service Pack 1 nakon što dosegne kraj podrške 14. siječnja 2020. Obavijest će ostati na zaslonu dok ne komunicirate s njom. Ta će se obavijest prikazivati samo u sljedećim izdanjima Windows 7 Service Pack 1:
NapomenaObavijest se neće prikazivati na računala ili računala pridružena domeni u načinu rada kioska.
-
Starter.
-
Home Basic.
-
Home premium.
-
Profesionalno. Ako ste kupili prošireno sigurnosno ažuriranje (ESU), obavijest se neće prikazati. Dodatne informacije potražite u članku Kako nabaviti proširena sigurnosna ažuriranja za kvalificirane Windows uređaje i lifecycle FAQ-Extended sigurnosna ažuriranja.
-
Krajnji.
VAŽNO Od kolovoza 2019. ažuriranja sustava .NET Framework 4.6 i više za Windows Server 2008 R2 SP1 i Windows 7SP1 zahtijevaju podršku za potpisivanje KODA ZA SHA-2. Prije primjene ovog ažuriranja provjerite imate li sva najnovija Windows da biste izbjegli probleme s instalacijom. Detaljnije informacije o ažuriranjima podrške za potpisivanje koda za SHA-2 potražite u članku KB 4474419.
Sažetak
Poboljšanja sigurnosti
Slabe točke otkrivanja podataka postoje kada .NET Framework nepravilno rukuje objektima u memoriji. Napadač koji je uspješno iskoristio slabe točke može otkriti sadržaj memorije zahvaćenog sustava. Da bi se iskoristila ranjivost, provjereni napadač mora pokrenuti posebno izrađenu aplikaciju. Ažuriranje rješava slabe točke ispravljanjem kako .NET Framework objekte u memoriji.
Da biste saznali više o slabim točkama, idite na sljedeće uobičajene slabe točke i Ekspozicije (CVE).
Poboljšanja kvalitete i pouzdanosti
|
WCF1 |
– riješen je problem s WCF servisima koji se ponekad ne mogu pokrenuti prilikom istodobnog pokretanja više servisa. |
|
Winforms |
- Riješena je regresija uvedena u programu .NET Framework 4.8, pri kojoj su svojstva Control.AccessibleName, Control.AccessibleRole i Control.AccessibleDescription prestala funkcionirati za sljedeće kontrole:Label, GroupBox, ToolStrip, ToolStripItems, StatusStripItems, StatusStripItems, PropertyGrid, ProgressBar, ComboBox, MenuStrip, MenuItems, DataGridView. - Riješena je regresija u pristupačnom nazivu za stavke kombiniranog okvira za kombinirane okvire povezane s podacima. .NET Framework 4.8 počeo je koristiti naziv vrste umjesto vrijednosti svojstva DisplayMember kao pristupačnog naziva, to poboljšanje ponovno koristi DisplayMember. |
|
ASP.NET |
- Onemogućeno ponovno korištenje aplikacije AppPathModifier u ASP.Net izlaz kontrole. - HttpCookie objekti u ASP.Net konteksta zahtjeva stvorit će se pomoću konfiguriranih zadanih postavki za zastavice kolačića umjesto . NET-style primitive defaults to match the behavior of 'new HttpCookie(name)'. |
|
SQL |
- Riješena je pogreška koja se ponekad dogodila kada se korisnik poveže s jednom bazom podataka servisa Azure SQL, izvodi operaciju utemeljenu na enklavu, a zatim se poveže s drugom bazom podataka pod istim poslužiteljem koji ima isti URL attestationa i izvodi operaciju enklave na drugom poslužitelju. |
|
CLR2 |
- Dodana je varijabla konfiguracije CLR-a Thread_AssignCpuGroups (1 po zadanom) koja se može postaviti na 0 da bi se onemogućio automatski zadatak grupe procesora koji obavlja CLR za nove niti stvorene pomoću niti Thread.Start() i nizova niti niti, tako da aplikacija može sama širiti niti. - Riješeno je rijetko oštećenje podataka koje se može pojaviti prilikom korištenja novog API-ja, kao što je Unsafe.ByteOffset |
Poznati problemi u ovom ažuriranju
|
Simptom |
Ovo se ažuriranje ne instalira i vraća ili obje od sljedećih poruka o pogreškama:
|
|
Zaobilazno rješenje |
Taj je problem ispravilo najnovije izdanje ovog ažuriranja. Slijedite upute u odjeljku Kako nabaviti i instalirati ažuriranje da biste dobili ažuriranu verziju. Ako ste već instalirali prethodno izdanje tog ažuriranja, nije potrebno ništa poduzeti. |
|
Simptom |
Neke ASP.Net ne uspijevaju tijekom predkompaticije. Poruka o pogrešci koju primite vjerojatno će sadržavati riječi "Pogreška ASPCONFIG". Stanje konfiguracije nije valjano u odjeljcima "sessionState", "anonymouseIdentification" ili "authentication/forms" konfiguracije "System.web". To se može dogoditi tijekom rutina međuverzije i objavljivanja ako konfiguracijske transformacije napuštaju Web.config u srednjem stanju radi predkompilacije. |
|
Zaobilazno rješenje |
Taj je problem ispravilo najnovije izdanje ovog ažuriranja. Slijedite upute u odjeljku Kako nabaviti i instalirati ažuriranje da biste dobili ažuriranu verziju. |
|
Simptom |
Neke ASP.Net možda neće isporučiti tokene bez kolačića u URI-u, što može rezultirati 302-preusmjeranom petljom ili izgubljenim ili nestalim stanjem sesije. Značajke ASP.Net za stanje sesije, anonimnu identifikaciju i provjeru autentičnosti obrazaca koriste se za izdavanje tokena web-klijentu, a sve one omogućuju da se ti tokeni isporučuju u kolačić ili ugrađene u URI za klijente koji ne podržavaju kolačiće. Ugradnja URI-ja odavno je nesigurna i neprecizna praksa, a ovaj KB tiho onemogućuje izdavanje tokena u URI-u, osim ako jedna od ove tri značajke izričito ne zatraži način rada kolačića "UseUri" u konfiguraciji. Konfiguracije koje određuju "AutoDetect" ili "UseDeviceProfile" nehotice mogu dovesti do pokušaja i neuspjelog ugrađivanja tih tokena u URI. |
|
Zaobilazno rješenje |
Taj je problem ispravilo najnovije izdanje ovog ažuriranja. Slijedite upute u odjeljku Kako nabaviti i instalirati ažuriranje da biste dobili ažuriranu verziju. |
Dodatne informacije o ovom ažuriranju
Sljedeći članci sadrže dodatne informacije o ovom ažuriranju jer se odnosi na pojedinačne verzije proizvoda.
-
4579977 Opis skupnog ažuriranja sigurnosti i kvalitete za .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 za Windows 7 SP1 i Windows Server 2008 R2 SP1 (KB4579977)
Kako nabaviti i instalirati ažuriranje
Prije instalacije ovog ažuriranja
Preduvjet:
Da biste primijenili to ažuriranje, morate imati instaliran .NET Framework 4.8.
Prije instalacije najnovijeg skupnog ažuriranja morate instalirati ažuriranja navedena u nastavku i ponovno pokrenuti uređaj. Instaliranjem tih ažuriranja poboljšava se pouzdanost postupka ažuriranja i ublažavaju potencijalni problemi prilikom instalacije skupnog ažuriranja i primjene Microsoftovih sigurnosnih popravaka.
-
Ažuriranje servisnog stoga za 12. ožujka 2019. (SSU)(KB4490628). Da biste dobili samostalni paket za ovaj SSU, potražite ga u katalogu Microsoft Update. To je ažuriranje potrebno za instalaciju ažuriranja koja su potpisana samo za SHA-2.
-
Najnovije ažuriranje sha-2(KB4474419)objavljeno je 10. rujna 2019. Ako koristite Windows ažuriranje, najnovije ažuriranje sha-2 automatski će vam se ponuditi. To je ažuriranje potrebno za instalaciju ažuriranja koja su potpisana samo za SHA-2. Dodatne informacije o ažuriranjima za SHA-2 potražite u članku Preduvjeti podrške za potpisivanje koda za SHA-2 za Windows i WSUS.
-
Paket priprema za proširena sigurnosna ažuriranja (ESU)(KB4538483) objavljen je 11. veljače 2020. Paket za pripremu licenci za ESU ponudit će vam se iz WSUS-a. Da biste dobili samostalni paket za paket za pripremu licenci za ESU, potražite ga u katalogu Microsoft Update .
Instalacija ovog ažuriranja
|
Kanal izdanja |
Dostupno |
Sljedeći korak |
|
Windows Ažuriranje i Microsoft Update |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati s Windows ako ste korisnik sustava ESU. |
|
Katalog servisa Microsoft Update |
Da |
Da biste dobili samostalni paket za ovo ažuriranje, idite na web-mjesto kataloga servisa Microsoft Update. |
|
Windows Poslužiteljski servisi za ažuriranje (WSUS) |
Da |
Ovo će se ažuriranje automatski sinkronizirati sa servisom WSUS ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod:Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Klasifikacija: sigurnosna ažuriranja |
Potreba za ponovnim pokretanjem
Računalo morate ponovno pokrenuti nakon primjene tog ažuriranja ako se koriste neke datoteke na koje se to odnosi. Preporučujemo da zatvorite sve .NET Framework utemeljene aplikacije prije primjene tog ažuriranja.
Ažuriranje podataka o uklanjanju
Napomena Ne preporučujemo uklanjanje sigurnosnog ažuriranja. Da biste uklonili to ažuriranje, koristite stavku Programi i značajke na upravljačkoj ploči.
Ažuriranje podataka o ponovnom pokretanju
To ažuriranje ne zahtijeva ponovno pokretanje sustava nakon primjene, osim ako su datoteke koje se ažuriraju zaključane ili se koriste.
Informacije o zamjeni ažuriranja
Ovo ažuriranje zamjenjuje prethodno objavljena ažuriranja 4576628.
Podaci o datoteci
|
x86 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
x64 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Informacije o zaštiti i sigurnosti
-
Zaštitite se na internetu: Sigurnost u sustavu Windows podrška
-
Saznajte kako se čuvamo od kiberprijetnji: Microsoft Security
