Pemberitahuan
Diubah pada 2/2/2022
Pada tanggal 2 Februari 2022, panduan ditambahkan ke artikel ini mengenai cara menginstal pembaruan keamanan saja setelah beberapa perubahan dilakukan pada program ESU. Lihat bagian Masalah Umum di artikel ini untuk detailnya.
Pada 8 Juni 2021, pembaruan ini dirilis untuk menggantikan pembaruan sebelumnya untuk mengatasi kesalahan "server pembatalan offline" yang mungkin terjadi selama penginstalan. Jika Anda telah menginstal rilis pembaruan ini sebelumnya, Anda tidak perlu melakukan tindakan apa pun. Ikuti instruksi di bawah Cara mendapatkan dan menginstal pembaruan untuk mendapatkan versi yang diperbarui.
Pada 13 April 2021, pembaruan ini dirilis untuk menggantikan rilis sebelumnya dari pembaruan ini.
Pada 23 Juli 2020, pembaruan KB4552953 v2 dirilis untuk mengganti v1 untuk .NET Framework 4.8 untuk Windows 7 SP1 dan Windows Server 2008 R2 SP1. Pembaruan v1 tidak diinstal bagi pelanggan yang memiliki konfigurasi ESU tertentu. Â Pembaruan v2 memperbaiki masalah bagi pelanggan yang tidak dapat menginstal pembaruan v1. Â
Berlaku untuk:
Microsoft .NET Framework 4.8
PENTING Verifikasi bahwa Anda telah menginstal pembaruan yang diperlukan yang tercantum di bagian Cara mendapatkan pembaruan ini sebelum menginstal pembaruan ini.　
PENTINGBeberapa pelanggan yang menggunakan Windows Server 2008 R2 SP1 dan telah mengaktifkan add-on kunci aktivasi beberapa ESU (MAK) sebelum menginstal pembaruan 14 Januari 2020 mungkin perlu mengaktifkan kembali kunci mereka.　Aktivasi ulang pada perangkat yang terpengaruh hanya perlu satu kali.  Untuk informasi tentang aktivasi, lihat postingan blog ini.
PENTING　File katalog pemindaian WSUS akan terus tersedia untuk Windows 7 SP1 dan Windows Server 2008 R2 SP1.　Jika Anda memiliki subset dari perangkat yang menjalankan sistem operasi ini tanpa ESU, perangkat mungkin diperlihatkan sebagai tidak memenuhi syarat dalam perangkat alat manajemen patch dan kepatuhan Anda.
PENTING　Pelanggan yang telah membeli Pembaruan Keamanan Diperluas (ESU, Extended Security Update) untuk versi lokal sistem operasi ini harus mengikuti prosedur dalam KB4522133 untuk terus menerima pembaruan keamanan setelah dukungan tambahan berakhir pada 14 Januari 2020.　Untuk informasi selengkapnya tentang ESU dan edisi mana yang didukung, lihat KB4497181.
PENTING　Mulai tanggal 15 Januari 2020, pemberitahuan layar penuh akan muncul yang menjelaskan risiko penggunaan Windows 7 Service Pack 1 setelah mencapai akhir dukungan pada 14 Januari 2020. Pemberitahuan akan tetap ada di layar hingga Anda berinteraksi dengannya. Pemberitahuan ini hanya akan muncul pada edisi pembaruan Windows 7 Service Pack 1:
CatatanPemberitahuan tidak akan muncul pada komputer yang tergabung dalam domain atau mesin dalam mode kios.
-
Starter.
-
Home Basic.
-
Beranda Premium.
-
Profesional. Jika Anda telah membeli Pembaruan Keamanan Diperluas (ESU, Extended Security Update), pemberitahuan tidak akan muncul. Untuk informasi selengkapnya, lihat Cara mendapatkan Pembaruan Keamanan Diperpanjang untuk perangkat Windows dan Siklus FAQ-Extended Pembaruan Keamanan yang memenuhi syarat.
-
Ultimate.
PENTING Mulai Agustus 2019, pembaruan untuk .NET Framework 4.6 dan yang lebih baru, untuk Windows Server 2008 R2 SP1, dan Windows 7SP1, memerlukan dukungan penandatanganan Kode SHA-2. Pastikan bahwa Anda memiliki semua pembaruan Windows sebelum menerapkan pembaruan ini untuk menghindari masalah instalasi. Untuk informasi lebih detail tentang pembaruan dukungan penandatanganan kode SHA-2, silakan lihat KB 4474419.
Ringkasan
Terdapat kerentanan eksekusi kode jarak jauh .NET Framework pada perangkat lunak ketika perangkat lunak gagal memeriksa markup sumber dari sebuah file. Penyerang yang berhasil memanfaatkan kerentanan tersebut dapat menjalankan kode arbitrer dalam konteks pengguna saat ini. Jika pengguna saat ini masuk dengan hak pengguna administratif, penyerang bisa mengambil kontrol atas sistem yang terpengaruh. Penyerang bisa menginstal program; menampilkan, mengubah, atau menghapus data; atau membuat akun baru dengan hak pengguna penuh. Pengguna yang akunnya dikonfigurasi memiliki lebih sedikit hak pengguna pada sistem bisa lebih sedikit terkena dampak daripada pengguna yang beroperasi dengan hak pengguna administratif. Exploitation of the vulnerability requires that a user open a specially crafted file with an affected version of .NET Framework. Dalam skenario serangan email, penyerang bisa mengeksploitasi kerentanan dengan mengirim file yang dibuat khusus kepada pengguna dan memunyapkan pengguna untuk membuka file. Pembaruan keamanan mengatasi kerentanan dengan memperbaiki .NET Framework anda memeriksa markup sumber dari file.
Untuk mempelajari selengkapnya tentang kerentanan, masuk ke Kerentanan dan Paparan Umum (VBA) berikut ini.
Penolakan terhadap kerentanan layanan terjadi ketika .NET Framework menangani permintaan web secara tidak benar. Penyerang yang berhasil mengeksploitasi kerentanan ini dapat menyebabkan penolakan layanan terhadap .NET Framework web. Kerentanan dapat dimanfaatkan secara jarak jauh, tanpa autentikasi. Penyerang jarak jauh yang tidak terautentikasi dapat mengeksploitasi kerentanan ini dengan memberikan permintaan yang dibuat khusus ke .NET Framework mereka. Pembaruan mengatasi kerentanan dengan memperbaiki cara aplikasi .NET Framework web menangani permintaan web.
Untuk mempelajari selengkapnya tentang kerentanan, masuk ke Kerentanan dan Paparan Umum (VBA) berikut ini.
Masalah umum dalam pembaruan ini
|
Gejala |
Pembaruan ini tidak diinstal, dan akan mengembalikan salah satu atau kedua pesan kesalahan berikut:
|
|
Penyelesaian Masalah |
Masalah ini diperbaiki oleh rilis terbaru pembaruan ini.  Ikuti instruksi di bawah Cara mendapatkan dan menginstal pembaruan untuk mendapatkan versi yang diperbarui. Jika Anda telah menginstal rilis pembaruan ini sebelumnya, Anda tidak perlu melakukan tindakan apa pun. |
|
Gejala |
Beberapa perubahan diluncurkan ke data diuji Azure Instance Metadata Service (IMDS) untuk beralih dari Baltimore CyberTrust CA Root ke DigiCert Global G2 CA Root. Anda dapat menemukan informasi mendetail tentang perubahan ini di sini: Metadata Azure Instance Service-Attested TLS data: Perubahan penting hampir ada di sini! - Komunitas Teknologi Microsoft. Pembaruan ini tidak diinstal dan mungkin mengembalikan pesan kesalahan: "Kesalahan fatal selama instalasi" dengan kode kesalahan: 0x80070643 (atau 0x643). |
|
Penyelesaian Masalah |
Masalah ini telah diatasi dengan pembaruan yang dirilis bulan Januari 2022, lihat KB5008885 untuk detail pembaruan. Untuk menginstal setiap pembaruan yang dirilis sebelumnya, Anda perlu menerapkan pembaruan keamanan .NET Framework januari 2022 terbaru ke sistem Anda sebelum menerapkan pembaruan keamanan sebelumnya. Jika Anda sudah menginstal pembaruan yang dirilis sebelumnya, Anda tidak perlu melakukan tindakan apa pun. |
Informasi tambahan tentang pembaruan ini
Artikel berikut berisi informasi tambahan tentang pembaruan ini yang berkaitan dengan versi produk individual.
-
4556403 Deskripsi Pembaruan Keamanan Saja untuk .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 untuk Windows 7 SP1 dan Windows Server 2008 R2 SP1 (KB4556403)
Cara mendapatkan dan menginstal pembaruan
Sebelum menginstal pembaruan ini
Prasyarat:
Untuk menerapkan pembaruan ini, Anda harus memiliki .NET Framework 4.8 terinstal.
Anda harus menginstal pembaruan yang tercantum di bawah ini dan memulai ulang perangkat Anda sebelum menginstal Rollup terbaru. Menginstal pembaruan ini akan meningkatkan keandalan proses pembaruan dan mengurangi potensi masalah saat menginstal Rollup dan menerapkan perbaikan keamanan Microsoft.
-
Pembaruan tumpukan pelayanan (SSU) 12 Maret 2019 (KB4490628). Untuk mendapatkan paket mandiri untuk SSU ini, carilah di Katalog Pembaruan Microsoft. Pembaruan ini diperlukan untuk menginstal pembaruan yang hanya ditandatangani SHA-2.
-
Pembaruan SHA-2 (KB4474419) terbaru dirilis pada 10 September 2019. Jika Anda menggunakan Windows Pembaruan, pembaruan SHA-2 terbaru akan ditawarkan kepada Anda secara otomatis. Pembaruan ini diperlukan untuk menginstal pembaruan yang hanya ditandatangani SHA-2. Untuk informasi selengkapnya tentang pembaruan SHA-2, lihat Persyaratan Dukungan Penandatanganan Kode SHA-2 2019 untuk Windows dan WSUS.
-
Paket Persiapan Pelisensian Pembaruan Keamanan Diperluas (ESU, Extended Security Updates) (KB4538483) dirilis 11 Februari 2020. Paket persiapan lisensi ESU akan ditawarkan kepada Anda dari WSUS. Untuk mendapatkan paket mandiri untuk paket persiapan lisensi ESU, carilah di Katalog Microsoft Update.
Instal pembaruan ini
|
Saluran Rilis |
Tersedia |
Langkah Berikutnya |
|
Katalog Microsoft Update |
Ya |
Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft . |
|
Windows Server Update Services (WSUS) |
Ya |
Pembaruan ini akan disinkronkan secara otomatis dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi seperti berikut: Produk: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows POSReady 7 disematkan Klasifikasi: Pembaruan Keamanan |
Persyaratan mulai ulang
Anda harus memulai ulang komputer setelah menerapkan pembaruan ini jika semua file yang terpengaruh sedang digunakan. Kami menyarankan agar Anda keluar .NET Framework aplikasi berbasis Aplikasi sebelum menerapkan pembaruan ini.
Memperbarui informasi penggunaan
Untuk detail penggunaan pembaruan keamanan ini, masuk ke artikel berikut dalam Pangkalan Pengetahuan Microsoft:
20200512 Informasi penyebaran pembaruan keamanan: 12 Mei 2020
Memperbarui informasi penghapusan
Note Kami tidak menyarankan Anda menghapus pembaruan keamanan apa pun. Untuk menghapus pembaruan ini, gunakan item Program dan Fitur di Panel Kontrol.
Informasi mulai ulang pembaruan
Pembaruan ini tidak memerlukan mulai ulang sistem setelah Anda menerapkannya, kecuali file yang sedang diperbarui dikunci atau sedang digunakan.
Informasi berkas
Versi pembaruan perangkat lunak berbahasa Inggris (Amerika Serikat) menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini.
x86
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
|---|---|---|---|---|
|
clr.dll |
4.8.4180.0 |
8,044,832 |
09-Apr-2020 |
18:04 |
|
clrjit.dll |
4.8.4180.0 |
561,648 |
09-Apr-2020 |
18:04 |
|
mscordacwks.dll |
4.8.4180.0 |
1,315,104 |
09-Apr-2020 |
18:04 |
|
mscordbi.dll |
4.8.4180.0 |
1,196,320 |
09-Apr-2020 |
18:04 |
|
mscoreei.dll |
4.8.4180.0 |
581,920 |
09-Apr-2020 |
18:04 |
|
mscorlib.dll |
4.8.4180.0 |
5,678,576 |
09-Apr-2020 |
18:04 |
|
Placeholder.dll |
4.8.4180.0 |
26,096 |
09-Apr-2020 |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09-Apr-2020 |
18:04 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
107,504 |
09-Apr-2020 |
18:04 |
|
peverify.dll |
4.8.4180.0 |
190,232 |
09-Apr-2020 |
18:04 |
|
PresentationCore.dll |
4.8.4180.0 |
3,676,440 |
09-Apr-2020 |
18:04 |
|
PresentationFramework.dll |
4.8.4180.0 |
6,271,264 |
09-Apr-2020 |
17:54 |
|
PresentationFramework-SystemData.dll |
4.8.4180.0 |
25,376 |
09-Apr-2020 |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
241,648 |
09-Apr-2020 |
18:04 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,272 |
09-Apr-2020 |
18:04 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
930,808 |
09-Apr-2020 |
18:04 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
32,272 |
09-Apr-2020 |
18:04 |
|
SMDiagnostics.dll |
4.8.4180.0 |
73,880 |
09-Apr-2020 |
17:54 |
|
SOS.dll |
4.8.4180.0 |
774,944 |
09-Apr-2020 |
18:04 |
|
System.Activities.dll |
4.8.4180.0 |
1,534,312 |
09-Apr-2020 |
17:54 |
|
System.Core.dll |
4.8.4180.0 |
1,556,832 |
09-Apr-2020 |
17:54 |
|
System.IdentityModel.dll |
4.8.4180.0 |
1,094,504 |
09-Apr-2020 |
17:54 |
|
System.IdentityModel.Services.dll |
4.8.4180.0 |
199,152 |
09-Apr-2020 |
17:54 |
|
System.Runtime.Serialization.dll |
4.8.4180.0 |
1,054,872 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Channels.dll |
4.8.4180.0 |
158,704 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Discovery.dll |
4.8.4180.0 |
309,024 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.dll |
4.8.4180.0 |
6,389,336 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Internals.dll |
4.8.4180.0 |
254,096 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.WasHosting.dll |
4.8.4180.0 |
40,736 |
09-Apr-2020 |
17:54 |
|
System.Windows.Controls.Ribbon.dll |
4.8.4180.0 |
751,392 |
09-Apr-2020 |
17:54 |
|
System.Xaml.dll |
4.8.4180.0 |
640,056 |
09-Apr-2020 |
17:54 |
|
UIAutomationClient.dll |
4.8.4180.0 |
178,464 |
09-Apr-2020 |
17:54 |
|
UIAutomationClientsideProviders.dll |
4.8.4180.0 |
361,760 |
09-Apr-2020 |
17:54 |
|
UIAutomationProvider.dll |
4.8.4180.0 |
49,648 |
09-Apr-2020 |
17:54 |
|
UIAutomationTypes.dll |
4.8.4180.0 |
223,512 |
09-Apr-2020 |
17:54 |
|
WindowsBase.dll |
4.8.4180.0 |
1,306,392 |
09-Apr-2020 |
17:54 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09-Apr-2020 |
18:04 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
27,472 |
09-Apr-2020 |
18:04 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
1,626,608 |
09-Apr-2020 |
18:04 |
x64
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
|---|---|---|---|---|
|
clr.dll |
4.8.4180.0 |
11,251,192 |
09-Apr-2020 |
17:54 |
|
clr.dll |
4.8.4180.0 |
8,044,832 |
09-Apr-2020 |
18:04 |
|
clrjit.dll |
4.8.4180.0 |
1,365,272 |
09-Apr-2020 |
17:54 |
|
clrjit.dll |
4.8.4180.0 |
561,648 |
09-Apr-2020 |
18:04 |
|
compatjit.dll |
4.8.4180.0 |
1,280,800 |
09-Apr-2020 |
17:54 |
|
mscordacwks.dll |
4.8.4180.0 |
1,808,672 |
09-Apr-2020 |
17:54 |
|
mscordacwks.dll |
4.8.4180.0 |
1,315,104 |
09-Apr-2020 |
18:04 |
|
mscordbi.dll |
4.8.4180.0 |
1,662,752 |
09-Apr-2020 |
17:54 |
|
mscordbi.dll |
4.8.4180.0 |
1,196,320 |
09-Apr-2020 |
18:04 |
|
mscoreei.dll |
4.8.4180.0 |
689,952 |
09-Apr-2020 |
17:54 |
|
mscoreei.dll |
4.8.4180.0 |
581,920 |
09-Apr-2020 |
18:04 |
|
mscorlib.dll |
4.8.4180.0 |
5,439,264 |
09-Apr-2020 |
17:54 |
|
mscorlib.dll |
4.8.4180.0 |
5,678,576 |
09-Apr-2020 |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09-Apr-2020 |
17:54 |
|
Placeholder.dll |
4.8.4180.0 |
27,936 |
09-Apr-2020 |
17:54 |
|
Placeholder.dll |
4.8.4180.0 |
26,096 |
09-Apr-2020 |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09-Apr-2020 |
18:04 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
128,288 |
09-Apr-2020 |
17:54 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
107,504 |
09-Apr-2020 |
18:04 |
|
peverify.dll |
4.8.4180.0 |
273,184 |
09-Apr-2020 |
17:54 |
|
peverify.dll |
4.8.4180.0 |
190,232 |
09-Apr-2020 |
18:04 |
|
PresentationCore.dll |
4.8.4180.0 |
3,652,384 |
09-Apr-2020 |
17:54 |
|
PresentationCore.dll |
4.8.4180.0 |
3,676,440 |
09-Apr-2020 |
18:04 |
|
PresentationFramework.dll |
4.8.4180.0 |
6,271,264 |
09-Apr-2020 |
17:54 |
|
PresentationFramework-SystemData.dll |
4.8.4180.0 |
25,376 |
09-Apr-2020 |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
310,048 |
09-Apr-2020 |
17:54 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,280 |
09-Apr-2020 |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
241,648 |
09-Apr-2020 |
18:04 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,272 |
09-Apr-2020 |
18:04 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
1,171,744 |
09-Apr-2020 |
17:54 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
930,808 |
09-Apr-2020 |
18:04 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
35,104 |
09-Apr-2020 |
17:54 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
32,272 |
09-Apr-2020 |
18:04 |
|
SMDiagnostics.dll |
4.8.4180.0 |
73,880 |
09-Apr-2020 |
17:54 |
|
SOS.dll |
4.8.4180.0 |
929,056 |
09-Apr-2020 |
17:54 |
|
SOS.dll |
4.8.4180.0 |
774,944 |
09-Apr-2020 |
18:04 |
|
System.Activities.dll |
4.8.4180.0 |
1,534,312 |
09-Apr-2020 |
17:54 |
|
System.Core.dll |
4.8.4180.0 |
1,556,832 |
09-Apr-2020 |
17:54 |
|
System.IdentityModel.dll |
4.8.4180.0 |
1,094,504 |
09-Apr-2020 |
17:54 |
|
System.IdentityModel.Services.dll |
4.8.4180.0 |
199,152 |
09-Apr-2020 |
17:54 |
|
System.Runtime.Serialization.dll |
4.8.4180.0 |
1,054,872 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Channels.dll |
4.8.4180.0 |
158,704 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Discovery.dll |
4.8.4180.0 |
309,024 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.dll |
4.8.4180.0 |
6,389,336 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Internals.dll |
4.8.4180.0 |
254,096 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.WasHosting.dll |
4.8.4180.0 |
40,736 |
09-Apr-2020 |
17:54 |
|
System.Windows.Controls.Ribbon.dll |
4.8.4180.0 |
751,392 |
09-Apr-2020 |
17:54 |
|
System.Xaml.dll |
4.8.4180.0 |
640,056 |
09-Apr-2020 |
17:54 |
|
UIAutomationClient.dll |
4.8.4180.0 |
178,464 |
09-Apr-2020 |
17:54 |
|
UIAutomationClientsideProviders.dll |
4.8.4180.0 |
361,760 |
09-Apr-2020 |
17:54 |
|
UIAutomationProvider.dll |
4.8.4180.0 |
49,648 |
09-Apr-2020 |
17:54 |
|
UIAutomationTypes.dll |
4.8.4180.0 |
223,512 |
09-Apr-2020 |
17:54 |
|
WindowsBase.dll |
4.8.4180.0 |
1,306,392 |
09-Apr-2020 |
17:54 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09-Apr-2020 |
18:13 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09-Apr-2020 |
18:04 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
29,520 |
09-Apr-2020 |
18:13 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
27,472 |
09-Apr-2020 |
18:04 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
2,058,016 |
09-Apr-2020 |
17:54 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
1,626,608 |
09-Apr-2020 |
18:04 |
Informasi tentang perlindungan dan keamanan
-
Lindungi diri Anda secara online: Keamanan Windows dukungan
-
Pelajari cara kami melindungi dari ancaman cyber: Keamanan Microsoft
