Pranešimas
Pataisyta 2021-06-08
2021 m. birželio 8 d. šis naujinimas buvo išleistas, kad pakeistų ankstesnį naujinimą, kad būtų adresuoti klaida "atšaukimo serveris buvo neprisijungęs", kuri gali įvykti diegiant. Jei jau įdiegėte ankstesnį šio naujinimo leidimą, nereikia atlikti jokių veiksmų. Vykdykite nurodymus, pateiktus dalyje Kaip gauti ir įdiegti naujinimą, kad gautumėte atnaujintą versiją.
2021 m. kovo 9 d. šis naujinimas buvo išleistas, kad būtų galima pakeisti ankstesnį naujinimą, kad būtų galima pašalinti klaidą "Būtinas sertifikatas neatitinka galiojimo laikotarpio", kuris gali įvykti diegiant.
Taikoma:
Microsoft .NET Framework 4.8
SVARBU Prieš diegdami šį naujinimą patikrinkite, ar įdiegėte reikiamus naujinimus, nurodytus skyriuje Kaip gauti šį naujinimą.
SVARBUKai kuriems klientams, kurie naudoja "Windows Server 2008 R2 SP1" ir suaktyvino savo ESU kelių aktyvinimo klavišų (MAK) priedą prieš diegdami 2020 m. sausio 14 d. naujinimus, gali tekti iš naujo suaktyvinti jų raktą. Iš naujo suaktyvinti paveiktuose įrenginiuose reikia tik vieną kartą. Informacijos apie aktyvinimą žr. šiame interneto dienoraščio įraše.
SVARBU WSUS nuskaitymo cab files will continue to be available for Windows 7 SP1 and Windows Server 2008 R2 SP1. Jei turite poaibį įrenginių, kuriuose veikia šios operacinės sistemos be ESU, jie gali būti rodomi kaip neatitinkantys pataisų valdymo ir atitikties įrankių rinkinių.
SVARBU Klientai, įsigę šių operacinių sistemų vietinį saugos naujinimą (ESU), privalo laikytis KB4522133 procedūrų, kad galėtų toliau gauti saugos naujinimus, kai išplėstinis palaikymas baigsis 2020 m. sausio 14 d. Daugiau informacijos apie ESU ir kurie leidimai palaikomi, žr. KB4497181.
SVARBU Nuo 2020 m. sausio 15 d. bus rodomas viso ekrano pranešimas, kuriame aprašoma, kaip gali būti toliau naudojamas "Windows 7" 1 pakeitimų paketas, kai 2020 m. sausio 14 d. jis baigsis. Pranešimas liks ekrane, kol su juo sąveikausite. Šis pranešimas bus rodomas tik šiuose 7 1 pakeitimų Windows leidimuose:
PastabaPranešimas nebus rodomas domeno sujungtose mašinose ar mašinose kiosko režimu.
-
Starteris.
-
Home Basic.
-
Pagrindinis Premium.
-
Profesionalus. Jei įsigijote išplėstinį saugos naujinimą (ESU), pranešimas nebus rodomas. Daugiau informacijos žr. Kaip gauti išplėstinius saugos naujinimus tinkamiems "Windows" įrenginiams ir palaikymo FAQ-Extended saugos naujinimai.
-
Ultimate.
SVARBU Nuo 2019 m. rugpjūčio mėn. ".NET Framework 4.6" ir "Windows Server 2008 R2 SP1" ir "Windows 7SP1" naujinimai reikalauja SHA-2 kodo pasirašymo palaikymo. Prieš taikydami šį naujinimą įsitikinkite, kad turite Windows naujausius naujinimus, kad išvengtumėte diegimo problemų. Išsamesnės informacijos apie SHA-2 kodo pasirašymo palaikymo naujinimus ieškokite KB 4474419.
Suvestinė
Saugos patobulinimai
Informacijos atskleidimo pažeidžiamumas yra, kai .NET Framework netinkamai apdoroja atminties objektus. Pažeidėjas, sėkmingai išnaudojęs pažeidžiamumą, gali atskleisti paveiktos sistemos atminties turinį. Norint išnaudoti pažeidžiamumą, autentifikuotam užpuolį reikėtų paleisti specialiai sukurtą programą. Naujinimas išsprendžia pažeidžiamumą pataisant, kaip .NET Framework tvarko atminties objektus.
Norėdami sužinoti daugiau apie pažeidžiamumą, eikite į šiuos bendruosius pažeidžiamumus ir pozicijas (CVE).
Kokybės ir patikimumo patobulinimai
|
WCF1 |
- Išspręsta problema, susijusi su WCF paslaugomis, kurios kartais nepavyko paleisti, kai vienu metu paleidžiamos kelios tarnybos. |
|
Winforms |
- Išspręsta regresija, įvesta ".NET Framework 4.8", kur "Control.AccessibleName", "Control.AccessibleRole" ir "Control.AccessibleDescription" ypatybės nustojo veikti su šiais valdikliais:Label, GroupBox, ToolStrip, ToolStripItems, StatusStrip, StatusStripItems, PropertyGrid, ProgressBar, ComboBox, MenuStrip, MenuItems, DataGridView. - Išspręsta regresija neįgaliesiems pritaikyto combo lauko elementų, esančių su duomenimis susietus combo laukus, pavadinimu. .NET Framework 4.8 pradėjo naudoti tipo pavadinimą, o ne ypatybės DisplayMember reikšmę kaip neįgaliesiems pritaikytą pavadinimą, šis patobulinimas dar kartą naudoja "DisplayMember". |
|
ASP.NET |
- Išjungtas pakartotinis "AppPathModifier" naudojimas ASP.Net išvestyje. - "HttpCookie" objektai ASP.Net užklausos kontekste bus sukurti naudojant sukonfigūruotas numatytąsias slapukų vėliavėles, o ne . NET stiliaus primityvūs numatytieji parametrai atitinka "new HttpCookie(name)" veikimą. |
|
SQL |
- Išspręsta klaida, kuri kartais įvyko, kai vartotojas prisijungia prie vienos "Azure SQL" duomenų bazės, atliko anklve pagrįstą operaciją, tada prijungė prie kitos duomenų bazės tame pačiame serveryje, kuriame yra tas pats patvirtinimo URL, ir atliko anklave operaciją antrame serveryje. |
|
CLR2 |
- Įtrauktas CLR konfigūracijos kintamasis Thread_AssignCpuGroups (pagal numatytuosius nustatymus 1), kurį galima nustatyti kaip 0, kad būtų išjungtas automatinis CPU grupės priskyrimas, kurį atliko CLR naujose gijose, sukurtose Thread.Start() ir gijų telkinio gijose, kad programa galėtų atlikti savo gijos plitimą. - Išspręstas retas duomenų sugadinimo, kuris gali atsirasti naudojant naują API, pvz., Nesaugus.ByteOffset |
Žinomos šio naujinimo problemos
|
Požymis |
Šis naujinimas neįdiegs ir pateikia vieną arba abu iš šių klaidų pranešimų:
|
|
Sprendimas |
Šią problemą ištaisė naujausias šio naujinimo leidimas. Vykdykite nurodymus, pateiktus dalyje Kaip gauti ir įdiegti naujinimą, kad gautumėte atnaujintą versiją. Jei jau įdiegėte ankstesnį šio naujinimo leidimą, nereikia atlikti jokių veiksmų. |
|
Požymis |
Kai ASP.Net programos nepavyksta prieškompiliavimo metu. Jūsų gauname klaidos pranešime greičiausiai bus žodžiai "Klaida ASPCONFIG". Netinkama konfigūracijos būsena "sessionState", "anonymouseIdentification" arba "authentication/forms" sekcijose "System.web" konfigūracijoje. Taip gali nutikti komponavimo versijos ir publikavimo metu, jei konfigūracijos transformacijos Web.config failą tarpinės būsenos, kad būtų galima atlikti išankstinį užbaigimą. |
|
Sprendimas |
Šią problemą ištaisė naujausias šio naujinimo leidimas. Vykdykite nurodymus, pateiktus dalyje Kaip gauti ir įdiegti naujinimą, kad gautumėte atnaujintą versiją. |
|
Požymis |
Kai ASP.Net programos gali neduoti sausainių atpažinimo ženklų URI, dėl ko gali būti 302 peradresavimo ciklai arba prarasta arba trūksta seanso būsenos. Visos ASP.Net seanso būsenos, anoniminio identifikavimo ir formų autentifikavimo funkcijos priklauso nuo atpažinimo ženklų išdavimo žiniatinklio klientui ir visos jos leidžia parinktis, kad šie atpažinimo ženklai būtų pristatomi į slapuką arba įdėti į URI klientams, kurie nepalaiko slapukų. URI įdėjimas jau seniai buvo nesaugus ir nepastebimas ir šis KB tyliai išjungia URI atpažinimo ženklų išdavimą, nebent viena iš šių trijų funkcijų aiškiai prašo konfigūravimo "UseUri" slapukų režimo. Konfigūracijų, kurios nurodo "AutoDetect" arba "UseDeviceProfile", gali netyčia sukelti bandymą ir nepavyko įdėti šių atpažinimo ženklų į URI. |
|
Sprendimas |
Šią problemą ištaisė naujausias šio naujinimo leidimas. Vykdykite nurodymus, pateiktus dalyje Kaip gauti ir įdiegti naujinimą, kad gautumėte atnaujintą versiją. |
Papildoma informacija apie šį naujinimą
Šiuose straipsniuose pateikiama papildomos informacijos apie šį naujinimą, nes jis susijęs su atskiromis produkto versijomis.
-
4579977 Saugos ir kokybės naujinimų paketo, .NET Framework 3.5.1, aprašas 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8, skirtas "Windows 7" SP1 ir "Windows Server 2008 R2 SP1 (KB4579977)
Kaip gauti ir įdiegti naujinimą
Prieš diegdami šį naujinimą
Būtina sąlyga:
Norint taikyti šį naujinimą, turi būti įdiegta .NET Framework 4.8 versija.
Prieš diegdami naujausią naujinimų paketą, turite įdiegti toliau nurodytus naujinimus ir iš naujo paleisti įrenginį. Šių naujinimų diegimas pagerina naujinimo proceso patikimumą ir sumažina galimas problemas diegiant naujinimų paketą ir taikant "Microsoft" saugos pataisas.
-
2019 m. kovo 12 d. priežiūros rietuvės naujinimas (SSU) (KB4490628). Norėdami gauti atskirą šio SSU paketą, ieškokite jo "Microsoft Update" kataloge. Šis naujinimas būtinas norint įdiegti naujinimus, kurie pasirašyti tik SHA-2.
-
Naujausias SHA-2 naujinimas (KB4474419) išleistas 2019 m. rugsėjo 10 d. Jei naudojate "Windows Naujinimą, jums automatiškai bus pasiūlytas naujausias SHA-2 naujinimas. Šis naujinimas būtinas norint įdiegti naujinimus, kurie pasirašyti tik SHA-2. Daugiau informacijos apie SHA-2 naujinimus žr. 2019 SHA-2 kodo pasirašymo palaikymo reikalavimas, skirtas "Windows" ir WSUS.
-
Išplėstinių saugos naujinimų (ESU) licencijavimo parengimo paketas (KB4538483) išleistas 2020 m. vasario 11 d. EDV licencijavimo parengimo paketas bus pasiūlytas jums iš WSUS. Norėdami gauti atskirą EDV licencijavimo paketo paketą, ieškokite jo "Microsoft Update" kataloge.
Įdiegti šį naujinimą
|
Leidimo kanalas |
Pasiekiama |
Kitas veiksmas |
|
Windows Naujinimas ir "Microsoft Update" |
Taip |
Nėra. Šis naujinimas bus automatiškai atsisiųstas ir įdiegtas iš "Windows Update", jei esate ESU klientas. |
|
"Microsoft Update" katalogas |
Taip |
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę. |
|
Windows Serverio naujinimo tarnybos (WSUS) |
Taip |
Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei konfigūruojate produktus ir klasifikacijas taip: Produktas:Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Klasifikacija:saugos naujinimai |
Reikalavimas paleisti iš naujo
Kai pritaikote šį naujinimą, turite iš naujo paleisti kompiuterį, jei naudojami visi susiję failai. Rekomenduojame išeiti iš visų .NET Framework programų prieš pritaikant šį naujinimą.
Naujinimo šalinimo informacija
Pastaba Nerekomenduojame pašalinti jokių saugos naujinimų. Norėdami pašalinti šį naujinimą, naudokite valdymo skydo elementą Programos ir funkcijos.
Naujinimo iš naujo informacija
Šis naujinimas nereikalauja sistemos paleidimo iš naujo, kai jį pritaikote, nebent naujinami failai yra užrakinti arba naudojami.
Naujinimo pakeitimo informacija
Šis naujinimas pakeičia anksčiau išleistų naujinimų 4576628.
Failo informacija
|
x86 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
x64 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Informacija apie apsaugą ir saugą
-
Apsaugokite save internete: "Windows" sauga palaikymas
-
Sužinokite, kaip apsisaugoti nuo kibernetinių grėsmių: "Microsoft Security"
