Applies To.NET

Taikoma:

"Microsoft .NET Framework 4.8"

PRIMINIMAS "Windows Embedded 7 Standard" ir "Windows Server 2008 R2 SP1" pasiekė pagrindinio palaikymo pabaigą ir dabar yra išplėstinio saugos naujinimo (ESU) palaikymas.

Nuo 2020 m. liepos mėn. nebebus pasirinktinių su sauga nesusijusių leidimų (vadinamų "C" leidimais) šiai operacinei sistemai. Papildomo palaikymo operacinėse sistemose yra tik kaupiamieji mėnesiniai saugos naujinimai (vadinami "B" arba "Update Tuesday release").

Prieš diegdami šį naujinimą patikrinkite, ar įdiegėte būtinus naujinimus, nurodytus skyriuje Kaip gauti šį naujinimą . 

Klientai, kurie įsigijo išplėstinį saugos naujinimą (ESU) šių operacinių sistemų vietinėms versijoms, turi laikytis procedūrų, esančių KB4522133 toliau gauti saugos naujinimus po papildomo palaikymo pabaigos 2020 m. sausio 14 d. Daugiau informacijos apie ESU ir kurie leidimai yra palaikomi, žr. KB4497181. Daugiau informacijos žr. ESU tinklaraštyje.

2023 m. rugpjūčio 8 d. naujinimas, skirtas "Windows Embedded 7 Standard" ir "Windows Server 2008 R2" SP1, apima saugos patobulinimus .NET Framework 4.8. Rekomenduojame šį naujinimą taikyti kaip įprastos priežiūros darbų dalį. Prieš diegdami šį naujinimą patikrinkite, ar įdiegėte būtinus naujinimus, nurodytus skyriuje Kaip gauti šį naujinimą .

Suvestinė

CVE-2023-36899 – .NET Framework nuotolinio kodo vykdymo pažeidžiamumas Šis saugos naujinimas išsprendžia pažeidžiamumą programose IIS naudojant jų pirminės programos programų telkinį, kuris gali sukelti teisių padidinimas arba kitų saugos apėjimo. Daugiau informacijos žr . CVE 2023-36899.

CVE-2023-36873 – .NET Framework apsimetimo kitu kompiuteriu pažeidžiamumas Šis saugos naujinimas išsprendžia pažeidžiamumą, kai neautentifikuotas nuotolinis pažeidėjas gali pasirašyti "ClickOnce" įdiegtis be galiojančio kodo pasirašymo sertifikato. Daugiau informacijos žr . CVE-2023-36873.

Papildoma informacija apie šį naujinimą

Šiuose straipsniuose pateikiama papildomos informacijos apie šį naujinimą, nes jis susijęs su atskirų produktų versijomis.

  • 5029566 Tik saugos naujinimo, skirto .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8, skirto "Windows Embedded 7 Standard" ir "Windows Server 2008 R2" SP1, aprašas (KB5029566)

Žinomos šio naujinimo problemos

"Microsoft" šiuo metu nežino apie problemas, susijusias su šiuo naujinimu.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

Būtina sąlyga:

Norėdami taikyti šį naujinimą, turite įdiegti .NET Framework 4.8.

Prieš diegdami naujausią naujinimų paketą, turite įdiegti toliau nurodytus naujinimus ir iš naujo paleisti įrenginį . Šių naujinimų diegimas pagerina naujinimo proceso patikimumą ir sumažina galimas problemas, kai diegiamas naujinimų paketas ir taikomos "Microsoft" saugos pataisos.

  1. 2019 m. kovo 12 d. priežiūros rietuvės naujinimas (SSU) (KB4490628). Norėdami gauti atskirą šio SSU paketą, eikite į "Microsoft Update" katalogą. Šis naujinimas būtinas norint įdiegti naujinimus, kurie yra pasirašyti tik SHA-2.

  2. Naujausias SHA-2 naujinimas (KB4474419), išleistas 2019 m. rugsėjo 10 d. arba naujesnis naujinimas. Jei naudojate "Windows Update", naujausias SHA-2 naujinimas bus pasiūlytas automatiškai. Šis naujinimas būtinas norint įdiegti naujinimus, kurie yra pasirašyti tik SHA-2. Daugiau informacijos apie SHA-2 naujinimus žr. 2019 m. SHA-2 kodo pasirašymo palaikymo reikalavimas, skirtas "Windows" ir WSUS.

  3. Norėdami gauti šį saugos naujinimą, turite iš naujo įdiegti "Išplėstinio saugos Naujinimai (ESU) licencijavimo parengimo paketą" (KB5016892), skirtą "Windows Server 2008 R2" SP1, išleistą 2022 m. rugpjūčio 8 d., net jei anksčiau įdiegėte ESU raktą. ESU licencijavimo parengimo paketas bus pasiūlytas iš WSUS. Norėdami gauti atskirą ESU licencijavimo parengimo paketo paketą, eikite į "Microsoft Update" katalogą.

  4. Įdiegus anksčiau nurodytus elementus, primygtinai rekomenduojame įdiegti naujausią SSU.

    Jei naudojate "Windows Server 2008 R2" SP1, turite turėti priežiūros rietuvės naujinimą (SSU) (KB5017397), išleistą 2022 m. rugsėjo 13 d. arba naujesnę versiją. Daugiau informacijos apie naujausius SSU naujinimus žr. ADV990001 | Naujausia priežiūros rietuvės Naujinimai.Jei naudojate "Windows Update", naujausias SSU bus pasiūlytas automatiškai, jei esate ESU klientas. Norėdami gauti naujausio SSU atskirą paketą, eikite į "Microsoft Update" katalogą. Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.

  5. Atsisiųskite ESU MAK priedo raktą iš VLSC portalo ir įdiekite bei aktyvinkite ESU MAK priedo raktą. Jei naudojate bendrojo aktyvinimo valdymo įrankį (VAMT) raktams diegti ir aktyvinti, vykdykite čia pateiktus nurodymus.

    SVARBU Jums nereikia papildomo rakto norint įdiegti:

    • Jums nereikia diegti papildomo ESU rakto, skirto "Azure" virtualioms mašinoms (VM), "Azure Stack HCI".

    • Naudojant kitus "Azure" produktus, pvz., "Azure VMWare", "Azure Nutanix" sprendimą "Azure Stack" (telkinys, "Edge") arba savo atvaizdams atsinešti į "Azure", skirtą "Windows Server 2008 SP2", ir "Windows Server 2008 R2" SP1, jums reikia įdiegti ESU raktą.  ESU diegimo, aktyvinimo ir diegimo veiksmai yra tokie patys ketvirtus ESU taikymo metus.

Įdiekite šį naujinimą

Leidimo kanalas

Galima naudoti

Kitas veiksmas

"Windows Update" ir "Microsoft Update"

Ne

Žr. kitas parinktis toliau.

"Microsoft Update" katalogas

Taip

Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę.

"Windows Server Update Services" (WSUS)

Taip

Šis atskiras .NET Framework produkto naujinimas bus įdiegtas, jei taikoma, taikant operacinės sistemos naujinimą. Daugiau informacijos apie operacinės sistemos naujinimus žr. papildomos informacijos apie šį naujinimą skyriuje.

Paleidimo iš naujo reikalavimas

Pritaikę šį naujinimą, gali tekti iš naujo paleisti kompiuterį, jei naudojami paveikti failai. Rekomenduojame išeiti iš visų .NET Framework pagrįstų programų prieš taikant šį naujinimą.

Naujinimo diegimo informacija

Norėdami gauti informacijos apie šio saugos naujinimo diegimą, eikite į šį "Microsoft" žinių bazės straipsnį:

20230808 Saugos naujinimo diegimo informacija: 2023 m. rugpjūčio 8 d.

Failo informacija

x86

Failo vardas

Failo versija

Failo dydis

Data

Laiko

Aspnet_perf.dll

4.8.4654.0

37,256

2023 m. liepos 12 d.

21:50

aspnet_wp.exe

4.8.4654.0

40,888

2023 m. liepos 12 d.

21:50

dfdll.dll

4.8.4654.0

179,080

2023 m. liepos 12 d.

21:50

System.Web.ApplicationServices.dll

4.8.4654.0

65,904

2023 m. liepos 12 d.

21:43

System.Web.Extensions.dll

4.8.4654.0

1,844,592

2023 m. liepos 12 d.

21:43

System.Deployment.dll

4.8.4654.0

1,596,304

2023 m. liepos 12 d.

21:43

System.Web.dll

4.8.4654.0

5,412,280

2023 m. liepos 12 d.

21:50

System.Windows.Forms.dll

4.8.4654.0

5,922,672

2023 m. liepos 12 d.

21:43

webengine.dll

4.8.4654.0

20,376

2023 m. liepos 12 d.

21:50

webengine4.dll

4.8.4654.0

565,656

2023 m. liepos 12 d.

21:50

x 64

Failo vardas

Failo versija

Failo dydis

Data

Laiko

Aspnet_perf.dll

4.8.4654.0

42,888

2023 m. liepos 12 d.

21:43

Aspnet_perf.dll

4.8.4654.0

37,256

2023 m. liepos 12 d.

21:50

aspnet_wp.exe

4.8.4654.0

46,480

2023 m. liepos 12 d.

21:43

aspnet_wp.exe

4.8.4654.0

40,888

2023 m. liepos 12 d.

21:50

dfdll.dll

4.8.4654.0

215,944

2023 m. liepos 12 d.

21:43

dfdll.dll

4.8.4654.0

179,080

2023 m. liepos 12 d.

21:50

System.Web.ApplicationServices.dll

4.8.4654.0

65,904

2023 m. liepos 12 d.

21:43

System.Web.Extensions.dll

4.8.4654.0

1,844,592

2023 m. liepos 12 d.

21:43

System.Deployment.dll

4.8.4654.0

1,596,304

2023 m. liepos 12 d.

21:43

System.Web.dll

4.8.4654.0

5,399,448

2023 m. liepos 12 d.

21:43

System.Web.dll

4.8.4654.0

5,412,280

2023 m. liepos 12 d.

21:50

System.Windows.Forms.dll

4.8.4654.0

5,922,672

2023 m. liepos 12 d.

21:43

webengine.dll

4.8.4654.0

22,408

2023 m. liepos 12 d.

21:43

webengine.dll

4.8.4654.0

20,376

2023 m. liepos 12 d.

21:50

webengine4.dll

4.8.4654.0

676,232

2023 m. liepos 12 d.

21:43

webengine4.dll

4.8.4654.0

565,656

2023 m. liepos 12 d.

21:50

Kaip gauti šio naujinimo žinyną ir palaikymą

Reikia daugiau pagalbos?

Norite daugiau parinkčių?

Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.

Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.