Deskripsi tentang keamanan dan kualitas Batal untuk .NET Framework 3.5 untuk Windows Server 2012: 11 April 2017

Melihat produk di mana artikel ini berlaku untuk.

Ringkasan

Pembaruan ini mengatasi kerentanan di Microsoft .NET Framework yang dapat mengeksekusi kode jauh apabila .NET Framework gagal dengan benar memvalidasi input sebelum memuat pustaka. Seorang penyerang yang berhasil memanfaatkan kerentanan ini dapat mengambil alih sistem yang terpengaruh. Penyerang dapat kemudian instal program; melihat, mengubah, atau menghapus data; atau membuat akun baru dengan hak pengguna penuh. Pengguna akun yang dikonfigurasi untuk memiliki lebih sedikit hak pengguna pada sistem bisa kurang terkait dari pengguna yang beroperasi dengan hak pengguna administratif. Untuk mempelajari selengkapnya tentang kerentanan ini, lihat kerentanan Umum Microsoft dan eksposur CVE-2017-0160.

Penting

  • Jika Anda menginstal paket bahasa setelah Anda menginstal pembaruan ini, Anda harus menginstal pembaruan ini. Oleh karena itu, kami menyarankan Anda menginstal bahasa setiap paket yang Anda butuhkan sebelum Anda menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Tambah paket bahasa untuk Windows.

Informasi tambahan tentang pembaruan keamanan

  • Untuk setiap aplikasi Windows Management Instrumentation (WMI) mengembalikan pesan galat berikut:

    Get-WmiObject: Metode atau operasi tidak diterapkan.

    Untuk menonaktifkan sementara pemutakhiran ini, pelanggan dapat menerapkan entri registri berikut ini untuk sistem mereka.

    Peringatan: Mengaktifkan entri registri ini dapat memungkinkan kerentanan keamanan yang termasuk eksekusi kode jarak jauh.

    Entri registri

    • Untuk 32-bit proses pada sistem 32-bit dan 64-bit proses pada sistem 64-bit:

      HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

    • Untuk 32-bit proses pada sistem 64-bit:

      HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

    Catatan

    • Entri registri ini harus entri DWORD.

    • Entri registri ini memulihkan keadaan sebelumnya tidak aman.

  • Untuk informasi selengkapnya tentang keamanan pemutakhiran yang berkaitan dengan Windows Server 2012, lihat artikel di Pangkalan Pengetahuan Microsoft:

    4014982 keamanan dan kualitas Batal pemutakhiran .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 dan 4.6.2 untuk Windows Server 2012: 11 April 2017

Cara mendapatkan dan menginstal pemutakhiran

Metode 1: Pemutakhiran Windows

Pemutakhiran ini tersedia melalui Pemutakhiran Windows. Saat Anda mengaktifkan pemutakhiran otomatis, pembaruan ini akan diunduh dan diinstal secara otomatis. Untuk informasi selengkapnya tentang cara mendapatkan pembaruan keamanan secara otomatis, lihat Windows Update: FAQ.

Metode 2: Katalog Pembaruan Microsoft

Untuk mendapatkan paket berdiri sendiri untuk pembaruan ini, pergi ke Katalog Pembaruan Microsoft.

Metode 3: Windows Software Update Services (WSUS)

Di WSUS server, ikuti langkah-langkah berikut:

  1. Klik mulai, klik Alat administratif, dan kemudian klik Microsoft Windows Server Update Services 3.0.

  2. Memperluas ComputerName, dan kemudian klik tindakan.

  3. Klik impor pemutakhiran.

  4. WSUS akan membuka jendela browser di mana Anda akan diminta untuk menginstal kontrol ActiveX. Anda harus menginstal kontrol ActiveX untuk melanjutkan.

  5. Setelah kontrol diinstal, Anda akan melihat layar Katalog Pembaruan Microsoft . Masukkan 4014982 di kotak pencarian , dan kemudian klik Cari.

  6. Temukan paket .NET Framework yang sesuai dengan sistem operasi, bahasa, dan prosesor di lingkungan Anda. Klik Tambah untuk menambahkan mereka ke keranjang Anda.

  7. Ketika Anda memilih semua paket yang Anda butuhkan, klik Lihat Keranjang.

  8. Klik impor untuk impor paket WSUS server.

  9. Klik tutup sekali paket telah diimpor ke WSUS.

Pembaruan sekarang tersedia untuk penginstalan melalui WSUS.

Penyebaran informasi pembaruan

Untuk rincian penyebaran pembaruan keamanan ini, kunjungi artikel berikut ini di Pangkalan Pengetahuan Microsoft:

Informasi penggunaan pembaruan keamanan: 11 April 2017

Informasi penghapusan pemutakhiran

Catatan Kami tidak menyarankan Anda menghapus semua pembaruan keamanan. Untuk menghapus pembaruan ini, gunakan item program dan fitur di Panel kontrol.

Pembaruan informasi mulai ulang

Pemutakhiran ini tidak memerlukan mulai ulang sistem setelah Anda menerapkan kecuali file yang dimutakhirkan terkunci atau sedang digunakan.

Informasi penggantian pemutakhiran

Pemutakhiran ini menggantikan pemutakhiran yang diedarkan sebelumnya 3205403.

Informasi file

Nama file

SHA1 hash

Sha256 hash

Windows8-RT-KB4014563-x64.msu

D34AB0385C575402F615BCA38A94C827DBF7B689

45D2CC263231AB809DD121E39F5F2F6863D4E9CD2D29FB0C3D84ED2217CFB845


Atribut berkas

Versi bahasa Inggris (Amerika Serikat) dari pemutakhiran perangkat lunak ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut.

Informasi berkas Windows Server 2012

Catatan

Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal tidak terdaftar.

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

System.management.dll

2.0.50727.8758

389,120

21-Mar-2017

13:09

x86

Wminet_utils.dll

2.0.50727.8758

140,960

21-Mar-2017

13:09

x64

Presentationcore.dll

3.0.6920.8720

4,006,400

30-Aug-2016

13:09

x64

Presentationfontcache.exe.config

Tidak dapat diterapkan

161

06-Jul-2012

20:06

Tidak dapat diterapkan

Wpfgfx_v0300.dll

3.0.6920.8720

2,256,032

30-Aug-2016

13:09

x64

System.data.dll

2.0.50727.8751

3,150,336

01-Dec-2016

14:10

x64

System.printing.dll

3.0.6920.8720

358,400

30-Aug-2016

13:09

x64

Penimc.dll

3.0.6920.8720

85,648

30-Aug-2016

13:09

x64

Presentationframework.dll

3.0.6920.8720

4,640,768

30-Aug-2016

13:09

x86

Presentationhostdll.dll

3.0.6920.8720

172,208

30-Aug-2016

13:09

x64

Reachframework.dll

3.0.6920.8720

532,480

30-Aug-2016

13:09

x86

Windowsbase.dll

3.0.6920.8720

1,114,112

30-Aug-2016

13:09

x86

Presentationframework.dll

3.0.6920.8720

5,283,840

30-Aug-2016

13:09

x86

Reachframework.dll

3.0.6920.8720

532,480

30-Aug-2016

13:09

x86

System.management.dll

2.0.50727.8758

389,120

21-Mar-2017

13:09

x86

Windowsbase.dll

3.0.6920.8720

1,253,376

30-Aug-2016

13:09

x86

Wminet_utils.dll

2.0.50727.8758

116,896

21-Mar-2017

13:09

x86

Presentationcore.dll

3.0.6920.8720

4,222,976

30-Aug-2016

13:09

x86

Presentationfontcache.exe.config

Tidak dapat diterapkan

161

06-Jul-2012

20:04

Tidak dapat diterapkan

Wpfgfx_v0300.dll

3.0.6920.8720

1,737,888

30-Aug-2016

13:09

x86

System.data.dll

2.0.50727.8751

2,975,744

01-Dec-2016

14:10

x86

System.printing.dll

3.0.6920.8720

372,736

30-Aug-2016

13:09

x86

Penimc.dll

3.0.6920.8720

68,752

30-Aug-2016

13:09

x86

Presentationframework.dll

3.0.6920.8720

5,283,840

30-Aug-2016

13:09

x86

Presentationhostdll.dll

3.0.6920.8720

131,248

30-Aug-2016

13:09

x86

Reachframework.dll

3.0.6920.8720

532,480

30-Aug-2016

13:09

x86

Windowsbase.dll

3.0.6920.8720

1,253,376

30-Aug-2016

13:09

x86

Cara mendapatkan bantuan dan dukungan untuk pemutakhiran keamanan

Bantuan untuk menginstal pemutakhiran: FAQ pemutakhiran windows

Solusi keamanan bagi profesional TI: dukungan keamanan dan pemecahan masalah

Membantu melindungi komputer berbasis Windows Anda dari virus dan malware: Aman Windows

Dukungan lokal negara: Dukungan internasional

Berlaku untuk

Artikel ini berlaku untuk berikut ini:

  • Microsoft.NET Framework 3.5 ketika digunakan dengan:

    • Windows Server 2012

Perlu bantuan lainnya?

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung Microsoft Insider

Apakah informasi ini bermanfaat?

Terima kasih atas umpan balik Anda!

Terima kasih atas umpan balik Anda! Sepertinya menghubungkan Anda ke salah satu agen dukungan Office kami akan sangat membantu.

×