Applies To.NET Framework 4.6.1 .NET Framework 4.6.2

Prodotti dei visualizzazione che in questo articolo si applica a.

Riepilogo

Questo aggiornamento risolve una vulnerabilità di Microsoft.NET Framework che potrebbe consentire l'esecuzione di codice remoto quando non convalida correttamente l'input prima di caricare le librerie di.NET Framework. Un utente malintenzionato che sfrutti questa vulnerabilità potrebbe assumere il controllo del sistema interessato. L'utente malintenzionato potrebbe quindi installare programmi. Consente di visualizzare, modificare o eliminare dati; o creare nuovi account con diritti utente completi. Gli utenti con account configurati in modo da disporre solo di diritti sul sistema potrebbero essere in misura inferiore rispetto a quelli che operano con privilegi amministrativi. Per ulteriori informazioni su questa vulnerabilità, vedere esposizioni CVE-2017-0160 e vulnerabilità comuni di Microsoft. Importante

  • Tutti i futura protezione e aggiornamenti non correlati alla protezione per Windows Server 2012 R2, Windows RT 8.1 e Windows 8.1 richiedono aggiornamento 2919355 per l'installazione. Si consiglia di installare aggiornamento 2919355 su un computer basato su Windows 8.1, o basato su Windows Server 2012 R2 basate su Windows RT 8.1, in modo da ricevere aggiornamenti futuri.

  • Se si installa un Language Pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare qualsiasi Language Pack di cui si ha bisogno prima di installare questo aggiornamento. Per ulteriori informazioni, vedere aggiunta di language pack per Windows.

Ulteriori informazioni su questo aggiornamento della sicurezza

  • Per tutte le applicazioni di Strumentazione gestione Windows (WMI) che restituisce il seguente messaggio di errore:

    Get-WmiObject: Il metodo o operazione non implementata.

    Per disattivare temporaneamente l'aggiornamento, gli utenti possono applicare la seguente voce del Registro di sistema per il proprio sistema.

    Avviso Vulnerabilità della protezione, compresa l'esecuzione di codice remoto potrebbe consentire l'attivazione di questa voce del Registro di sistema.

    Voce del Registro di sistema

    • Per processo a 32 bit su sistema a 32 bit e processo a 64 bit su sistemi a 64 bit:

      HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

    • Per processo a 32 bit su sistemi a 64 bit:

      HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

    Note

    • Questa voce del Registro di sistema deve essere una voce DWORD.

    • Questa voce del Registro di sistema ripristina lo stato precedente non protetto.

  • Per ulteriori informazioni sulla sicurezza di questo aggiornamento in relazione a Windows 8.1 e Windows Server 2012 R2, vedere il seguente articolo della Microsoft Knowledge Base:

    4014987 protezione solo aggiornamento per.NET Framework 3.5, 4.5.2, 4.6, 4.6.1 e 4.6.2 aggiornamenti per Windows 8.1 e Windows Server 2012 R2: 11 aprile 2017

Come ottenere e installare l'aggiornamento

Metodo 1: Microsoft Update Catalog

Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il Catalogo di Microsoft Update.

Metodo 2: Windows Software Update Services (WSUS)

Sul server WSUS, procedere come segue:

  1. Fare clic su Start, scegliere Strumenti di amministrazionee quindi fare clic su Microsoft Windows Server Update Services 3.0.

  2. Espandere nomecomputere quindi fare clic su azione.

  3. Fare clic su aggiornamenti di importazione.

  4. WSUS aprirà una finestra del browser in cui può essere richiesto di installare un controllo ActiveX. È necessario installare il controllo ActiveX per continuare.

  5. Una volta installato, il controllo verrà visualizzata la schermata Microsoft Update Catalog . Immettere 4014987 nella casella di ricerca e quindi fare clic su Cerca.

  6. Individuare i pacchetti di.NET Framework corrispondenti sistemi operativi, i linguaggi e i processori del proprio ambiente. Fare clic su Aggiungi per aggiungerli al carrello.

  7. Dopo aver selezionato tutti i pacchetti che necessari, fare clic su Visualizza carrello.

  8. Fare clic su Importa per importare i pacchetti al server WSUS.

  9. Una volta importati i pacchetti per tornare a Windows Server Update Services, fare clic su Chiudi .

Gli aggiornamenti sono ora disponibili per l'installazione tramite WSUS.

Aggiornare le informazioni di distribuzione

Per dettagli sulla distribuzione per questo aggiornamento della protezione, visitare il seguente articolo della Microsoft Knowledge Base:

Informazioni sulla distribuzione di aggiornamenti della protezione: 11 aprile 2017

Informazioni sulla rimozione di aggiornamento

Nota: Non è consigliabile rimuovere un aggiornamento della protezione. Per rimuovere questo aggiornamento, utilizzare l'elemento programmi e funzionalità nel Pannello di controllo.

Aggiornare le informazioni di riavvio

Questo aggiornamento non richiede un riavvio del sistema dopo averlo applicato a meno che non sono stati aggiornati i file sono bloccati o in uso.

Informazioni sulla sostituzione dell'aggiornamento

Questo aggiornamento non sostituisce alcun aggiornamento precedentemente rilasciato.

Informazioni sui file

Nome del pacchetto

Pacchetto Hash SHA 1

Pacchetto Hash SHA 2

Windows8.1-KB4014556-arm.msu

CDE4593D30C5EA8B05012CCD0F7D24ABB815959A

99843D8377EF6E8F4EAF9294FDB8BFA5FF462804690A6EF10F6583CD97303BC1

Windows8.1-KB4014556-x64.msu

6EDB0FA9223BA91E35865C44FE1B29E64880B96E

FBCFC8218F1386BF52BFF1F44797B08E35E5EAFC879E08C01B5622939F8C8EDB

Windows8.1-KB4014556-x86.msu

5B9840177204E01C6C5D69ED00F61EAC8CC732B0

E44F2C051C983AA8A5E8F741C4587173949CCC2DAFAC29D89D64FA829CED5912

La versione inglese (Stati Uniti) di questo hotfix consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore per questi file sono elencate nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e gli orari possono cambiare quando si eseguono determinate operazioni sui file.

Nota: I file MANIFEST (manifest) e i file MUM (.mum) installati non sono elencati.

Per tutte le versioni supportate basate su ARM

Nome del file

Versione del file

Dimensione del file

Data

Ora

Piattaforma

Msvcp120_clr0400.dll

12.0.52242.36242

602,080

20-Mar-2017

05:16

Non applicabile

Msvcr120_clr0400.dll

12.0.52242.36242

634,336

20-Mar-2017

05:16

Non applicabile

Wminet_utils.dll

4.6.1098.0

110,592

20-Mar-2017

07:39

Non applicabile

System.management.dll

4.6.1098.0

413,376

20-Mar-2017

07:48

x86

Per tutte le versioni basate su x64 supportate

Nome del file

Versione del file

Dimensione del file

Data

Ora

Piattaforma

Msvcp120_clr0400.dll

12.0.52512.0

690,016

20-Mar-2017

05:16

x64

Msvcr120_clr0400.dll

12.0.52512.0

993,632

20-Mar-2017

05:16

x64

System.management.dll

4.6.1098.0

413,376

20-Mar-2017

07:48

x86

Wminet_utils.dll

4.6.1098.0

174,256

20-Mar-2017

07:41

x64

System.management.dll

4.6.1098.0

413,376

20-Mar-2017

07:48

x86

Msvcp120_clr0400.dll

12.0.52512.0

484,552

20-Mar-2017

05:16

x86

Msvcr120_clr0400.dll

12.0.52512.0

987,848

20-Mar-2017

05:16

x86

Wminet_utils.dll

4.6.1098.0

125,616

20-Mar-2017

07:48

x86

Per tutte le versioni supportate basate su x86

Nome del file

Versione del file

Dimensione del file

Data

Ora

Piattaforma

System.management.dll

4.6.1098.0

413,376

20-Mar-2017

07:48

x86

Msvcp120_clr0400.dll

12.0.52512.0

484,552

20-Mar-2017

05:16

x86

Msvcr120_clr0400.dll

12.0.52512.0

987,848

20-Mar-2017

05:16

x86

Wminet_utils.dll

4.6.1098.0

125,616

20-Mar-2017

07:48

x86

Come ottenere la Guida in linea e supporto tecnico per questo aggiornamento della protezione

Si applica a

Questo articolo si applica a:

  • Microsoft.NET Framework 4.6 e 4.6.1 quando utilizzati con:

    • Windows Server 2012 R2

    • Windows 8.1

Serve aiuto?

Vuoi altre opzioni?

Esplorare i vantaggi dell'abbonamento e i corsi di formazione, scoprire come proteggere il dispositivo e molto altro ancora.

Le community aiutano a porre e a rispondere alle domande, a fornire feedback e ad ascoltare gli esperti con approfondite conoscenze.