Paziņojums

Šis atjauninājums tika izlaisti kā daļa no janvāra 2018 kvalitātes apkopojumi .NET Framework 3.5 SP1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 un 4.7.1 Preview Windows Server 2012 (KB 4057271).

Svarīgi!

, Ja jums nav piedāvāti šo drošības atjauninājumu, var palaist saderīga pretvīrusu programmatūru un jāsazinās ar programmatūras piegādātāju. Mēs strādājam cieši pretvīrusu programmatūras partneriem, lai pārliecinātos, ka visi klienti saņem janvāra Windows drošības atjauninājumus pēc iespējas ātrāk. Lai iegūtu papildinformāciju, dodieties uz svarīgi: Windows drošības atjauninājumi, kas izlaisti 2018. gada 3. janvārī, un pretvīrusu programmatūra, un skatiet šī raksta sadaļā "Papildinformācija par šo drošības atjauninājumu".

Kopsavilkums

Šis drošības atjauninājums novērš drošības līdzeklis apiet problēmu, kad Microsoft .NET Framework un .NET pamata komponenti nevar pilnībā validēt sertifikātu. Šis drošības atjauninājums novērš ievainojamību, tādējādi nodrošinot, ka .NET Framework un .NET pamata komponenti pilnībā validēt sertifikātu. Lai iegūtu papildinformāciju par šo ievainojamību, skatiet Microsoft bieži vājās vietas un riska CVE-2018-0786.

Turklāt šis drošības atjauninājums novērš liegt šo pakalpojumu ievainojamību, kad .NET Framework un .NET pamatkomponentu pareizi apstrādāt XML dokumenti. Šis atjauninājums novērš ievainojamību, labošana, kā rīkoties ar komponentu lietojumprogrammas .NET Framework un .NET Core XML dokumentu apstrāde. Lai iegūtu papildinformāciju par šo ievainojamību, skatiet Microsoft bieži vājās vietas un riska CVE-2018-0764.

Svarīgi!

  • .NET Framework 4.6 4.6.1, 4.6.2, 4.7 un 4.7.1 visus atjauninājumus nepieciešams d3dcompiler_47.dll ir instalēta. Ieteicams instalēt iekļauta d3dcompiler_47.dll pirms šī atjauninājuma. Lai iegūtu papildinformāciju par d3dcompiler_47.dll, skatiet zināšanu bāzes 4019990.

  • Ja pēc šī atjauninājuma instalēšanas instalēt valodas pakotni, ir jāinstalē šis atjauninājums. Tādēļ ieteicams instalēt visus valodas pakotni, kas nepieciešama pirms šī atjauninājuma instalēšanas. Lai iegūtu papildinformāciju, skatiet Windows pievienot valodu pakotnes.

Papildinformācija par šo drošības atjauninājumu

  • Uzlabotā atslēgas lietojums (EKU) ir aprakstīts RFC 5280 4.2.1.12 sadaļā. Šis paplašinājums norāda vienu vai vairākus vajadzībām, kurai sertificētu publisko atslēgu var izmantot papildus vai nevis pamata vajadzībām ir norādīts atslēgas lietošana paplašinājums. Piemēram, ir jākonfigurē izmanto klienta un servera autentifikācijas sertifikātu klienta autentifikācijai. Līdzīgi ir jākonfigurē servera autentifikācijas sertifikātu, kas tiek izmantota servera autentifikācija. Ar šo izmaiņu papildus pieprasa attiecīgā klienta/servera EKU sertifikātos, ja saknes sertifikātam ir atspējota, sertifikātu ķēde validācija neizdodas.

    Lietojot sertifikātu autentifikācija, authenticator pārbauda sertifikātu, kas nodrošina attālo galapunktu un meklē pareizo mērķi objekta identifikators politikas lietojumprogrammu paplašinājumus. Lietojot sertifikātu klienta autentifikācijai, klienta autentifikācijai objekta identifikators ir jāiekļauj EKU paplašinājumi sertifikāta vai autentifikācija neizdodas. Objekta identifikators klienta autentifikācijai ir 1.3.6.1.5.5.7.3.2. Līdzīgi, kad sertifikāts tiek izmantota servera autentifikācija, objekta identifikators servera autentifikācija ir jāiekļauj EKU paplašinājumi sertifikāta vai autentifikācija neizdodas. Objekta identifikators servera autentifikācija ir 1.3.6.1.5.5.7.3.1. Turpina pareizi autentificēt sertifikātus, kuriem nav EKU paplašinājumu.

    Pirmkārt, jāņem vērā izmaiņas jūsu komponentu sertifikātiem, lai pārliecinātos, vai izmantojat pareizo EKU OID atribūtu un ir droši nostiprināti. Pareizi atkārtoti sertifikāti īslaicīgi nav pieejama, ja varat izvēlēties, vai novērstu ietekmi savienojumu drošības izmaiņas. Šim nolūkam norādīt šādu appsetting konfigurācijas failā: <appSettings> <add key="wcf:useLegacyCertificateUsagePolicy" value="true" /> </appSettings> Piezīme. Iestatot vērtību uz "true" izvēlas no drošības izmaiņas.

  • Šajos rakstos ir papildu informācija par šo drošības atjauninājumu saistībā ar konkrēto produktu versijām. Tekstos var būt zināma informācija.

    • 4055000 apraksts drošību un kvalitātes apkopojums .NET Framework 4.6 4.6.1, 4.6.2, 4.7 un 4.7.1 Windows Server 2012 (KB 4055000)

    • 4054994 apraksts drošību un kvalitātes apkopojums .NET Framework 4.5.2 Windows Server 2012 (KB 4054994)

    • 4054997 apraksts drošību un kvalitātes apkopojums .NET Framework 3.5 SP1 sistēmai Windows Server 2012 (KB 4054997)

  • Windows 10 Windows 8.1, Windows Server 2012 R2 un Windows Server 2016 klienti

    Ieteicams, visiem klientiem aizsargāt savas ierīces darbojas saderīgas un atbalsta pretvīrusu programmatūra. Klienti var izmantot iebūvēto pretvīrusu aizsardzības Windows Defender pretvīrusu Windows 8.1 un Windows 10 ierīces vai saderīgs trešo pušu pretvīrusu programmu. Pretvīrusu programmatūra ir jāiestata reģistra atslēgu kā aprakstīts "Iestatot reģistra atslēgu,", var saņemt drošības atjauninājumus janvāra 2018.

  • Windows 7 SP1 un Windows Server 2008 R2 SP1 klientiem

    Noklusējuma Windows 7 SP1 vai Windows Server 2008 R2 SP1 instalācija nav instalēta pretvīrusu programmu. Šādos gadījumos ieteicams instalēt trešo pušu pretvīrusu programmu vai saderīga un atbalsta pretvīrusu programmu, piemēram, Microsoft Security Essentials. Pretvīrusu programmatūra ir jāiestata reģistra atslēgu kā aprakstīts "Iestatot reģistra atslēgu,", var saņemt drošības atjauninājumus janvāra 2018.

  • Klienti, kuriem pretvīrusu programmas

    Ja nevarat instalēt vai palaist pretvīrusu programmatūru, ieteicams manuāli iestatot reģistra atslēgu kā aprakstīts "Iestatot reģistra atslēgu,", var saņemt drošības atjauninājumus janvāra 2018.

  • Iestatot reģistra atslēgu

    Uzmanību! Nepareizi lietojot reģistra redaktoru, var rasties nopietnas problēmas, kuru dēļ var nākties atkārtoti instalēt operētājsistēmu. Microsoft nevar garantēt, ka nepareizas reģistra redaktora lietošanas rezultātā problēmas var novērst. Jūs uzņematies atbildību par reģistra redaktora lietošanu. Lai iegūtu papildinformāciju par to, kā rediģēt reģistru, skatiet palīdzības tēmā "Atslēgu un vērtību mainīšana" reģistra redaktorā vai skatiet "reģistra informācijas pievienošana un dzēšana" un "Reģistra datu rediģēšana" palīdzības tēmas Regedt32.exe.

    Piezīme. Nesaņems janvāra 2018 drošības atjauninājumi (vai secīgi drošības atjauninājumi) un netiks aizsargāti no drošības ievainojamība, izņemot gadījumus, kad pretvīrusu programmatūra iestata šo reģistra atslēgu:

    Key="HKEY_LOCAL_MACHINE" Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" Value="cadca5fe-87d3-4b96-b7fb-a231484277cc" Type="REG_DWORD”
    Data="0x00000000”

Palīdzība un atbalsts par šo drošības atjauninājumu iegūšanu

Vai nepieciešama papildu palīdzība?

Paplašiniet savas prasmes
Iepazīties ar apmācību
Esiet pirmais, kas saņem jaunās iespējas
Pievienoties Microsoft Insider

Vai šī informācija bija noderīga?

Cik lielā mērā esat apmierināts ar tulkojuma kvalitāti?
Kas ietekmēja jūsu pieredzi?

Paldies par jūsu atsauksmēm!

×