Prisijunkite prie „Microsoft“
Prisijunkite arba sukurkite paskyrą.
Sveiki,
Pasirinkti kitą paskyrą.
Turite kelias paskyras
Pasirinkite paskyrą, kurią naudodami norite prisijungti.

Pranešimas

Pataisyta 2022-02-2

2022 m. vasario 2 d. į šį straipsnį buvo įtraukta rekomendacijų, kaip įdiegti tik saugos naujinimus atlikus kelis EDV programos pakeitimus. Daugiau informacijos žr. šio straipsnio skyriuje Žinomos problemos.

2021 m. birželio 8 d. šis naujinimas buvo išleistas, kad būtų galima pakeisti ankstesnį naujinimą, kad būtų adresuoti klaida "atšaukimo serveris buvo neprisijungęs", kuri gali įvykti diegiant. Jei jau įdiegėte ankstesnį šio naujinimo leidimą, nereikia atlikti jokių veiksmų. Vykdykite nurodymus, pateiktus dalyje Kaip gauti ir įdiegti naujinimą, kad gautumėte atnaujintą versiją.

2021 m. balandžio 13 d. šis naujinimas buvo išleistas siekiant pakeisti ankstesnį šio naujinimo leidimą.

2020 m. liepos 23 d. naujinimas KB4552951 v2 buvo išleistas pakeisti v1, .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, skirtas "Windows 7" SP1 ir "Windows Server 2008 R2 SP1" ir "Windows Server 2008 SP2". V1 naujinimas neįdiegti klientams, kurie turėjo tam tikrų ESU konfigūracijų.  V2 naujinimas ištaiso problemą klientams, kurie negalėjo įdiegti v1 naujinimo.  

Taikoma:

Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

SVARBU Prieš diegdami šį naujinimą patikrinkite, ar įdiegėte reikiamus naujinimus , nurodytus skyriuje Kaip gauti šį naujinimą. 

SVARBUKai kuriems klientams, kurie naudoja "Windows Server 2008 R2 SP1" ir suaktyvino savo ESU kelių aktyvinimo rakto (MAK) papildinį prieš diegdami 2020 m. sausio 14 d. naujinimus, gali tekti iš naujo suaktyvinti jų raktą. Iš naujo suaktyvinti paveiktuose įrenginiuose reikia tik vieną kartą.  Informacijos apie aktyvinimą žr. šiame interneto dienoraščio įraše.

SVARBU WSUS nuskaitymo cab files will continue to be available for Windows 7 SP1 and Windows Server 2008 R2 SP1. Jei turite poaibį įrenginių, kuriuose veikia šios operacinės sistemos be ESU, jie gali būti rodomi kaip neatitinkantys pataisų valdymo ir atitikties įrankių rinkinių.

SVARBU Klientai, įsigę šių operacinių sistemų vietinį saugos naujinimą (ESU), privalo laikytis KB4522133 procedūrų ir toliau gauti saugos naujinimus, kai išplėstinis palaikymas baigsis 2020 m. sausio 14 d. Daugiau informacijos apie ESU ir kurie leidimai palaikomi, žr. KB4497181.

SVARBU Nuo 2020 m. sausio 15 d. bus rodomas pranešimas per visą ekraną, kuriame aprašomas pavojus, kad 2020 m. sausio 14 d. pasibaigus "Windows 7" 1 pakeitimų paketui bus galima naudoti palaikymą. Pranešimas liks ekrane, kol su juo sąveikausite. Šis pranešimas bus rodomas tik šiuose "7" 1 Windows leidimuose:

PastabaPranešimas nebus rodomas domeno sujungtose mašinose ar mašinose kiosko režimu.

SVARBU Nuo 2019 m. rugpjūčio mėn. ".NET Framework 4.6" ir "Windows Server 2008 R2 SP1" ir "Windows 7SP1" naujinimai reikalauja SHA-2 kodo pasirašymo palaikymo. Prieš taikydami šį naujinimą, įsitikinkite, kad turite Windows naujausius naujinimus, kad išvengtumėte diegimo problemų. Išsamesnės informacijos apie SHA-2 kodo pasirašymo palaikymo naujinimus žr. KB 4474419.

SVARBU Visi ".NET Framework 4.7.2", 4.7.1, 4.7, 4.6.2, 4.6.1 ir 4.6 naujinimai reikalauja, kad d3dcompiler_47.dll naujinimas būtų įdiegtas. Rekomenduojame įdiegti įtrauktą "d3dcompiler_47.dll prieš pritaikant šį naujinimą. Daugiau informacijos apie d3dcompiler_47.dll žr. KB 4019990.

SVARBU Jei įdiegę šį naujinimą įdiegiate kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos žr. Kalbų paketų įtraukimas į Windows.

Suvestinė

Nuotolinio kodo vykdymo pažeidžiamumas yra .NET Framework programinės įrangos, kai programinei įrangai nepavyksta patikrinti failo šaltinio žymėjimo. Pažeidėjas, sėkmingai išnaudojęs pažeidžiamumą, gali paleisti abejotinį kodą dabartinio vartotojo kontekste. Jei dabartinis vartotojas yra prisijungęs su administratoriaus vartotojo teisėmis, pažeidėjas gali kontroliuoti paveiktą sistemą. Tada užpuolė gali įdiegti programas; peržiūrėti, keisti arba naikinti duomenis; arba sukurkite naujas paskyras, kurios turi visas vartotojo teises. Vartotojams, kurių paskyros sukonfigūruotos taip, kad sistemoje būtų mažiau vartotojų teisių, poveikis gali būti mažesnis nei vartotojams, kurie naudoja administratoriaus vartotojo teises. Pažeidžiamumo išnaudojimas reikalauja, kad vartotojas atidarytų specialiai sukurtą failą su paveikta .NET Framework. El. pašto atakos scenarijuje pažeidėjas gali išnaudoti pažeidžiamumą siųsdamas specialiai sukurtą failą vartotojui ir įtikindamas vartotoją atidaryti failą. Saugos naujinimas išsprendžia pažeidžiamumą pataisant, .NET Framework tikrina failo šaltinio žymą.

Norėdami sužinoti daugiau apie pažeidžiamumą, eikite į šiuos bendruosius pažeidžiamumus ir pozicijas (CVE).

Tarnybos pažeidžiamumo atsisakymas egzistuoja, .NET Framework netinkamai apdoroja žiniatinklio užklausas. Pažeidėjas, sėkmingai išnaudojęs šį pažeidžiamumą, gali sukelti paslaugos atsisakymą .NET Framework taikomąją programą. Pažeidžiamumą galima naudoti nuotoliniu būdu be autentifikavimo. Nuotolinis neautentifikuotas pažeidėjas gali išnaudoti šį pažeidžiamumą išrašęs specialiai sukurtas užklausas .NET Framework programai. Naujinimas išsprendžia pažeidžiamumą pataisant, kaip .NET Framework žiniatinklio taikomoji programa apdoroja žiniatinklio užklausas.

Norėdami sužinoti daugiau apie pažeidžiamumą, eikite į šiuos bendruosius pažeidžiamumus ir pozicijas (CVE).

Žinomos šio naujinimo problemos

Požymis

Šis naujinimas neįdiegs ir pateikia vieną arba abu iš šių klaidų pranešimų:

  • -2146762495

  • Tikrinant pagal dabartinį sistemos laikrodį arba pasirašyto failo laiko žymą, būtinas sertifikatas galioja ne per jo galiojimo laikotarpį.

  • Atšaukimo funkcijai nepavyko patikrinti atšaukimo, nes atšaukimo serveris buvo neprisijungęs.

Sprendimas

Šią problemą ištaisė naujausias šio naujinimo leidimas.  Vykdykite nurodymus, pateiktus dalyje Kaip gauti ir įdiegti naujinimą, kad gautumėte atnaujintą versiją.

Jei jau įdiegėte ankstesnį šio naujinimo leidimą, nereikia atlikti jokių veiksmų.

Požymis

Kai kurie " Azure Instance" metaduomenų tarnybos (IMDS) pakeitimai patvirtina duomenis, kad būtų galima perjungti iš "Baltimore CyberTrust CA Root" į "DigiCert Global G2 CA" šakninį. Išsamią informaciją apie šį keitimą galite rasti čia: "Azure Instance" metaduomenys Service-Attested TLS: Kritiniai pakeitimai beveik čia! – "Microsoft Tech Community". Šis naujinimas neįdiegs ir gali pateikti klaidos pranešimą:

"Lemtinga klaida diegiant" su klaidos kodu: 0x80070643 (arba 0x643).

Sprendimas

Ši problema buvo išspręsta naujinimais, išleistais 2022 m. sausio mėn., žr. KB5008886 naujinimo informacijai. Norėdami įdiegti bet kurį anksčiau išleistą naujinimą, turėsite taikyti naujausią 2022 m. sausio .NET Framework tik saugos naujinimą jūsų sistemoje prieš taikydami ankstesnį tik saugos naujinimą. Jei jau įdiegėte anksčiau išleistą naujinimą, nereikia atlikti jokių veiksmų.

Papildoma informacija apie šį naujinimą

Šiuose straipsniuose pateikiama papildomos informacijos apie šį naujinimą, nes jis susijęs su atskiromis produkto versijomis.

  • 4556406 ".NET Framework Server 2008" SP2 (KB4556406) tik saugos naujinimo, .NET Framework 2.0, 3.0, 4.5.2, 4.Windows 6, aprašas

  • 4556403 3.5.1 .NET Framework tik saugos naujinimo aprašas 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8" "Windows 7" SP1 ir "Windows Server 2008 R2 SP1" (KB4556403)

Kaip gauti ir įdiegti naujinimą

Prieš diegdami šį naujinimą

Būtina sąlyga:

Norint taikyti šį naujinimą, turi būti įdiegta .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2.

Prieš diegdami naujausią naujinimų paketą, turite įdiegti toliau nurodytus naujinimus ir iš naujo paleisti įrenginį. Šių naujinimų diegimas pagerina naujinimo proceso patikimumą ir sumažina galimas problemas diegiant naujinimų paketą ir taikant "Microsoft" saugos pataisas.

  1. 2019 m. kovo 12 d. priežiūros rietuvės naujinimas (SSU) (KB4490628). Norėdami gauti atskirą šio SSU paketą, ieškokite jo " Microsoft Update" kataloge. Šis naujinimas būtinas norint įdiegti naujinimus, kurie pasirašyti tik SHA-2.

  2. Naujausias SHA-2 naujinimas (KB4474419), išleistas 2019 m. rugsėjo 10 d. Jei naudojate "Windows naujinimą, jums automatiškai bus pasiūlytas naujausias SHA-2 naujinimas. Šis naujinimas būtinas norint įdiegti naujinimus, kurie pasirašyti tik SHA-2. Daugiau informacijos apie SHA-2 naujinimus žr. 2019 SHA-2 kodo pasirašymo palaikymo reikalavimas" Windows WSUS.

  3. Išplėstinių saugos naujinimų (ESU) licencijavimo parengimo paketas (KB4538483) išleistas 2020 m. vasario 11 d. EDV licencijavimo parengimo paketas bus pasiūlytas jums iš WSUS. Norėdami gauti atskirą EDV licencijavimo paketo paketą, ieškokite jo " Microsoft Update" kataloge.

Įdiegti šį naujinimą

Leidimo kanalas

Pasiekiama

Kitas veiksmas

"Microsoft Update" katalogas

Taip

Norėdami gauti atskirą šio naujinimo paketą, eikite į " Microsoft Update" katalogo svetainę .

Windows serverio naujinimo tarnybos (WSUS)

Taip

Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei konfigūruojate produktus ir klasifikacijas taip:

Produktas: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7

Klasifikacija: saugos naujinimai

Reikalavimas paleisti iš naujo

Kai pritaikote šį naujinimą, turite iš naujo paleisti kompiuterį, jei naudojami visi susiję failai. Rekomenduojame išeiti iš visų .NET Framework programų prieš pritaikant šį naujinimą.

Naujinimo diegimo informacija

Jei reikia išsamios šio saugos naujinimo diegimo informacijos, eikite į šį straipsnį "Microsoft" žinių bazėje:

20200512 Saugos naujinimo diegimo informacija: 2020 m. gegužės 12 d.

Naujinimo šalinimo informacija

Pastaba Nerekomenduojame pašalinti jokių saugos naujinimų. Norėdami pašalinti šį naujinimą, naudokite valdymo skydo elementą Programos ir funkcijos.

Naujinimo iš naujo informacija

Šis naujinimas nereikalauja sistemos paleidimo iš naujo, kai jį pritaikote, nebent naujinami failai yra užrakinti arba naudojami.

Failo informacija

Šio programinės įrangos naujinimo anglų (JAV) versija įdiegia failus, kurių atributai išvardyti toliau pateiktose lentelėse.

x86

Failo vardas

Failo versija

Failo dydis

Data

Laikas

clr.dll

4.7.3620.0

7,255,032

2020-kov-27

20:52

clrjit.dll

4.7.3620.0

523,760

2020-kov-27

20:52

GlobalUserInterface.CompositeFont

186,009

2020-kov-27

20:52

mscordacwks.dll

4.7.3620.0

1,344,016

2020-kov-27

20:52

mscordbi.dll

4.7.3620.0

1,169,696

2020-kov-27

20:52

mscorlib.dll

4.7.3620.0

5,646,328

2020-kov-27

20:52

msvcp120_clr0400.dll

12.0.52519.0

485,576

2020-kov-27

20:52

msvcr120_clr0400.dll

12.0.52519.0

987,840

2020-kov-27

20:52

VsVersion.dll

14.7.3620.0

19,952

2020-kov-27

20:52

peverify.dll

4.7.3620.0

189,208

2020-kov-27

20:52

PresentationCore.dll

4.7.3620.0

3,637,232

2020-kov-27

20:52

PresentationFramework.dll

4.7.3620.0

6,245,360

2020-kov-27

20:52

PresentationFramework-SystemData.dll

4.7.3620.0

25,072

2020-kov-27

20:52

PresentationHost_v0400.dll

4.7.3620.0

215,024

2020-kov-27

20:52

PresentationHost_v0400.dll.mui

4.7.3620.0

85,488

2020-kov-27

20:52

PresentationNative_v0400.dll

4.7.3620.0

827,888

2020-kov-27

20:52

ServiceMonikerSupport.dll

4.7.3620.0

30,192

2020-kov-27

20:52

SMDiagnostics.dll

4.7.3620.0

74,840

2020-kov-27

20:52

SOS.dll

4.7.3620.0

744,440

2020-kov-27

20:52

System.Activities.dll

4.7.3620.0

1,534,008

2020-kov-27

20:52

System.Core.dll

4.7.3620.0

1,552,960

2020-kov-27

20:52

System.IdentityModel.dll

4.7.3620.0

1,095,736

2020-kov-27

20:52

System.IdentityModel.Services.dll

4.7.3620.0

199,160

2020-kov-27

20:52

System.Runtime.Serialization.dll

4.7.3620.0

1,057,336

2020-kov-27

20:52

System.ServiceModel.Channels.dll

4.7.3620.0

158,704

2020-kov-27

20:52

System.ServiceModel.Discovery.dll

4.7.3620.0

309,232

2020-kov-27

20:52

System.ServiceModel.dll

4.7.3620.0

6,324,792

2020-kov-27

20:52

System.ServiceModel.Internals.dll

4.7.3620.0

261,688

2020-kov-27

20:52

System.ServiceModel.WasHosting.dll

4.7.3620.0

40,944

2020-kov-27

20:52

System.Windows.Controls.Ribbon.dll

4.7.3620.0

746,992

2020-kov-27

20:52

System.Xaml.dll

4.7.3620.0

643,128

2020-kov-27

20:52

UIAutomationClient.dll

4.7.3620.0

178,672

2020-kov-27

20:52

UIAutomationClientsideProviders.dll

4.7.3620.0

361,968

2020-kov-27

20:52

UIAutomationProvider.dll

4.7.3620.0

49,648

2020-kov-27

20:52

UIAutomationTypes.dll

4.7.3620.0

221,680

2020-kov-27

20:52

WindowsBase.dll

4.7.3620.0

1,296,904

2020-kov-27

20:52

WPFFontCache_v0400.exe.mui

4.7.3620.0

19,952

2020-kov-27

20:52

WPFFontCache_v0400.exe

4.7.3620.0

26,664

2020-kov-27

20:52

wpfgfx_v0400.dll

4.7.3620.0

1,346,544

2020-kov-27

20:52

Placeholder.dll

4.7.3620.0

25,584

2020-kov-27

20:52

PenIMC2_v0400.dll

4.7.3620.0

87,024

2020-kov-27

20:52

x64

Failo vardas

Failo versija

Failo dydis

Data

Laikas

clr.dll

4.7.3620.0

10,375,456

2020-kov-27

20:52

clr.dll

4.7.3620.0

7,255,032

2020-kov-27

20:52

clrjit.dll

4.7.3620.0

1,222,640

2020-kov-27

20:52

clrjit.dll

4.7.3620.0

523,760

2020-kov-27

20:52

compatjit.dll

4.7.3620.0

1,260,528

2020-kov-27

20:52

GlobalUserInterface.CompositeFont

186,009

2020-kov-27

20:52

mscordacwks.dll

4.7.3620.0

1,841,648

2020-kov-27

20:52

mscordacwks.dll

4.7.3620.0

1,344,016

2020-kov-27

20:52

mscordbi.dll

4.7.3620.0

1,622,816

2020-kov-27

20:52

mscordbi.dll

4.7.3620.0

1,169,696

2020-kov-27

20:52

mscorlib.dll

4.7.3620.0

5,428,216

2020-kov-27

20:52

mscorlib.dll

4.7.3620.0

5,646,328

2020-kov-27

20:52

msvcp120_clr0400.dll

12.0.52519.0

690,008

2020-kov-27

20:52

msvcp120_clr0400.dll

12.0.52519.0

485,576

2020-kov-27

20:52

msvcr120_clr0400.dll

12.0.52519.0

993,632

2020-kov-27

20:52

msvcr120_clr0400.dll

12.0.52519.0

987,840

2020-kov-27

20:52

VsVersion.dll

14.7.3620.0

19,960

2020-kov-27

20:52

VsVersion.dll

14.7.3620.0

19,952

2020-kov-27

20:52

peverify.dll

4.7.3620.0

261,624

2020-kov-27

20:52

peverify.dll

4.7.3620.0

189,208

2020-kov-27

20:52

PresentationCore.dll

4.7.3620.0

3,614,496

2020-kov-27

20:52

PresentationCore.dll

4.7.3620.0

3,637,232

2020-kov-27

20:52

PresentationFramework.dll

4.7.3620.0

6,245,360

2020-kov-27

20:52

PresentationFramework-SystemData.dll

4.7.3620.0

25,072

2020-kov-27

20:52

PresentationHost_v0400.dll

4.7.3620.0

278,304

2020-kov-27

20:52

PresentationHost_v0400.dll.mui

4.7.3620.0

85,280

2020-kov-27

20:52

PresentationHost_v0400.dll

4.7.3620.0

215,024

2020-kov-27

20:52

PresentationHost_v0400.dll.mui

4.7.3620.0

85,488

2020-kov-27

20:52

PresentationNative_v0400.dll

4.7.3620.0

1,110,304

2020-kov-27

20:52

PresentationNative_v0400.dll

4.7.3620.0

827,888

2020-kov-27

20:52

ServiceMonikerSupport.dll

4.7.3620.0

32,240

2020-kov-27

20:52

ServiceMonikerSupport.dll

4.7.3620.0

30,192

2020-kov-27

20:52

SMDiagnostics.dll

4.7.3620.0

74,840

2020-kov-27

20:52

SOS.dll

4.7.3620.0

872,952

2020-kov-27

20:52

SOS.dll

4.7.3620.0

744,440

2020-kov-27

20:52

System.Activities.dll

4.7.3620.0

1,534,008

2020-kov-27

20:52

System.Core.dll

4.7.3620.0

1,552,960

2020-kov-27

20:52

System.IdentityModel.dll

4.7.3620.0

1,095,736

2020-kov-27

20:52

System.IdentityModel.Services.dll

4.7.3620.0

199,160

2020-kov-27

20:52

System.Runtime.Serialization.dll

4.7.3620.0

1,057,336

2020-kov-27

20:52

System.ServiceModel.Channels.dll

4.7.3620.0

158,704

2020-kov-27

20:52

System.ServiceModel.Discovery.dll

4.7.3620.0

309,232

2020-kov-27

20:52

System.ServiceModel.dll

4.7.3620.0

6,324,792

2020-kov-27

20:52

System.ServiceModel.Internals.dll

4.7.3620.0

261,688

2020-kov-27

20:52

System.ServiceModel.WasHosting.dll

4.7.3620.0

40,944

2020-kov-27

20:52

System.Windows.Controls.Ribbon.dll

4.7.3620.0

746,992

2020-kov-27

20:52

System.Xaml.dll

4.7.3620.0

643,128

2020-kov-27

20:52

UIAutomationClient.dll

4.7.3620.0

178,672

2020-kov-27

20:52

UIAutomationClientsideProviders.dll

4.7.3620.0

361,968

2020-kov-27

20:52

UIAutomationProvider.dll

4.7.3620.0

49,648

2020-kov-27

20:52

UIAutomationTypes.dll

4.7.3620.0

221,680

2020-kov-27

20:52

WindowsBase.dll

4.7.3620.0

1,296,904

2020-kov-27

20:52

WPFFontCache_v0400.exe.mui

4.7.3620.0

19,960

2020-kov-27

20:52

WPFFontCache_v0400.exe.mui

4.7.3620.0

19,952

2020-kov-27

20:52

WPFFontCache_v0400.exe

4.7.3620.0

27,472

2020-kov-27

20:52

WPFFontCache_v0400.exe

4.7.3620.0

26,664

2020-kov-27

20:52

wpfgfx_v0400.dll

4.7.3620.0

1,766,392

2020-kov-27

20:52

wpfgfx_v0400.dll

4.7.3620.0

1,346,544

2020-kov-27

20:52

Placeholder.dll

4.7.3620.0

26,616

2020-kov-27

20:52

Placeholder.dll

4.7.3620.0

25,584

2020-kov-27

20:52

PenIMC2_v0400.dll

4.7.3620.0

105,464

2020-kov-27

20:52

PenIMC2_v0400.dll

4.7.3620.0

87,024

2020-kov-27

20:52

Informacija apie apsaugą ir saugą

Reikia daugiau pagalbos?

Norite daugiau parinkčių?

Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.

Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.

Ar ši informacija buvo naudinga?

Ar esate patenkinti kalbos kokybe?
Kas turėjo įtakos jūsų įspūdžiams?
Paspaudus mygtuką Pateikti, jūsų atsiliepimai bus naudojami tobulinant „Microsoft“ produktus ir paslaugas. Jūsų IT administratorius galės rinkti šiuos duomenis. Privatumo patvirtinimas.

Dėkojame už jūsų atsiliepimą!

×