Deskripsi tentang keamanan dan kualitas Batal untuk .NET Framework 3.5 Windows 8.1 dan Windows Server 2012 R2: 11 April 2017

Ringkasan

Pembaruan ini mengatasi kerentanan di Microsoft .NET Framework yang dapat mengeksekusi kode jauh apabila .NET Framework gagal dengan benar memvalidasi input sebelum memuat pustaka. Seorang penyerang yang berhasil eksploitasi kerentanan ini dapat mengambil alih sistem yang terpengaruh. Penyerang dapat kemudian instal program; melihat, mengubah, atau menghapus data; atau membuat akun baru dengan hak pengguna penuh. Pengguna akun yang dikonfigurasi untuk memiliki lebih sedikit hak pengguna pada sistem bisa kurang terkait dari pengguna yang beroperasi dengan hak pengguna administratif. Untuk mempelajari selengkapnya tentang kerentanan ini, lihat kerentanan Umum Microsoft dan eksposur CVE-2017-0160. Penting

• Semua keamanan di masa mendatang dan nonsecurity pembaruan untuk Windows RT 8.1, Windows 8.1, dan Windows Server 2012 R2 memerlukan pembaruan 2919355 harus diinstal. Kami menyarankan Anda menginstal pembaruan 2919355 pada Windows RT 8.1-based, Windows 8.1, atau Windows Server 2012 R2-based komputer Anda sehingga Anda akan menerima Pemutakhiran di masa mendatang.

• Jika Anda menginstal paket bahasa setelah Anda menginstal pembaruan ini, Anda harus menginstal pembaruan ini. Oleh karena itu, kami menyarankan Anda menginstal bahasa setiap paket yang Anda butuhkan sebelum Anda menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Tambah paket bahasa untuk Windows.

Informasi tambahan tentang pembaruan keamanan

• Untuk setiap aplikasi Windows Management Instrumentation (WMI) mengembalikan pesan galat berikut:

  Get-WmiObject: Metode atau operasi tidak diterapkan.

  Untuk menonaktifkan sementara pemutakhiran ini, pelanggan dapat menerapkan entri registri berikut ini untuk sistem mereka.

  Peringatan: Mengaktifkan entri registri ini dapat memungkinkan kerentanan keamanan yang termasuk eksekusi kode jarak jauh.

  Entri registri
  

  • Untuk 32-bit proses pada sistem 32-bit dan 64-bit proses pada sistem 64-bit:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Untuk 32-bit proses pada sistem 64-bit:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Catatan

  • Entri registri ini harus entri DWORD.

  • Entri registri ini memulihkan keadaan sebelumnya tidak aman.

• Untuk informasi selengkapnya tentang keamanan pemutakhiran yang berhubungan dengan Windows 8.1 dan Windows Server 2012 R2, lihat artikel di Pangkalan Pengetahuan Microsoft:
  

  4014983 keamanan dan kualitas Batal untuk .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 dan 4.6.2 pembaruan untuk Windows 8.1 dan Windows Server 2012 R2: 11 April 2017

Cara mendapatkan dan menginstal pemutakhiran

Informasi file

Atribut berkas

Versi bahasa Inggris (Amerika Serikat) dari pemutakhiran perangkat lunak ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut.

Informasi berkas Windows 8.1 dan Windows Server 2012 R2

Cara mendapatkan bantuan dan dukungan untuk pemutakhiran keamanan

Bantuan untuk menginstal pemutakhiran: FAQ pemutakhiran windows

Solusi keamanan bagi profesional TI: dukungan keamanan dan pemecahan masalah

Membantu melindungi komputer berbasis Windows Anda dari virus dan malware: Aman Windows

Dukungan lokal negara: Dukungan internasional

Berlaku untuk

Artikel ini berlaku untuk berikut ini:

• Microsoft.NET Framework 3.5 ketika digunakan dengan:

  • Windows Server 2012 R2

  • Windows 8.1