Svarīgi!
, Ja jums nav piedāvāti šo drošības atjauninājumu, var palaist saderīga pretvīrusu programmatūru un jāsazinās ar programmatūras piegādātāju. Mēs strādājam cieši pretvīrusu programmatūras partneriem, lai pārliecinātos, ka visi klienti saņem janvāra Windows drošības atjauninājumus pēc iespējas ātrāk. Lai iegūtu papildinformāciju, dodieties uz https://support.microsoft.com/help/4072699/january-3-2018-windows-security-updates-and-antivirus-softwareun skatiet šī raksta sadaļu "Papildinformācija par šo drošības atjauninājumu".
Kopsavilkums
Šis drošības atjauninājums novērš drošības līdzeklis apiet problēmu, kad Microsoft .NET Framework un .NET pamata komponenti nevar pilnībā validēt sertifikātu. Šis drošības atjauninājums novērš ievainojamību, tādējādi nodrošinot, ka .NET Framework un .NET pamata komponenti pilnībā validēt sertifikātu. Lai iegūtu papildinformāciju par šo ievainojamību, skatiet Microsoft bieži vājās vietas un riska CVE-2018-0786.
Turklāt šis drošības atjauninājums novērš ievainojamību Denial of Service, kad .NET Framework un .NET pamatkomponentu pareizi apstrādāt XML dokumenti. Šis atjauninājums novērš ievainojamību, labošana, kā rīkoties ar komponentu lietojumprogrammas .NET Framework un .NET Core XML dokumentu apstrāde. Lai iegūtu papildinformāciju par šo ievainojamību, skatiet Microsoft bieži vājās vietas un riska CVE-2018-0764.
Svarīgi!
-
Visus atjauninājumus sistēmai Windows Server 2008 .NET Framework 4.6 nepieciešama d3dcompiler_47.dll atjauninājumu instalēšanai. Ieteicams instalēt atjauninājumu iekļauta d3dcompiler_47.dll pirms šī atjauninājuma. Lai iegūtu papildinformāciju par d3dcompiler_47.dll atjauninājumu, skatiet KB 4019478.
-
Ja pēc šī atjauninājuma instalēšanas instalēt valodas pakotni, ir jāinstalē šis atjauninājums. Tādēļ ieteicams instalēt visus valodas pakotni, kas nepieciešama pirms šī atjauninājuma instalēšanas. Lai iegūtu papildinformāciju, skatiet Windows pievienot valodu pakotnes.
Papildinformācija par šo drošības atjauninājumu
-
Uzlabotā atslēgas lietojums (EKU) ir aprakstīts RFC 5280 4.2.1.12 sadaļā. Šis paplašinājums norāda vienu vai vairākus nolūkos tos apstiprinātu publisko atslēgu var izmantot, papildus vai nevis pamata vajadzībām ir norādīts atslēgas lietošana paplašinājums. Piemēram, ir jākonfigurē izmanto klienta un servera autentifikācijas sertifikātu klienta autentifikācijai. Līdzīgi ir jākonfigurē servera autentifikācijas sertifikātu, kas tiek izmantota servera autentifikācija. Ar šo izmaiņu bez attiecīgā klienta/servera EKU sertifikātos, pieprasot saknes sertifikātam ir atspējota, ja sertifikātu ķēdes validācija neizdosies.
Lietojot sertifikātu autentifikācija, authenticator pārbauda sertifikātu, kas nodrošina attālo galapunktu un meklē pareizo mērķi objekta identifikators politikas lietojumprogrammu paplašinājumus. Lietojot sertifikātu klienta autentifikācijai, klienta autentifikācijai objekta identifikators ir jāiekļauj EKU paplašinājumi sertifikāta vai autentifikācija neizdodas. Objekta identifikators klienta autentifikācijai ir 1.3.6.1.5.5.7.3.2. Līdzīgi, kad sertifikāts tiek izmantota servera autentifikācija, objekta identifikators servera autentifikācija ir jāiekļauj EKU paplašinājumi sertifikāta vai autentifikācija neizdodas. Objekta identifikators servera autentifikācija ir 1.3.6.1.5.5.7.3.1. Turpina pareizi autentificēt sertifikātus, kuriem nav EKU paplašinājumu.
Pirmkārt, jāņem vērā izmaiņas jūsu komponentu sertifikātiem, lai pārliecinātos, vai izmantojat pareizo EKU OID atribūtu un ir droši nostiprināti. Pareizi atkārtoti sertifikāti īslaicīgi nav pieejama, ja varat izvēlēties, vai novērstu ietekmi savienojumu drošības izmaiņas. Šim nolūkam norādīt šādu appsetting konfigurācijas failā:<appSettings> <add key="wcf:useLegacyCertificateUsagePolicy" value="true" /> </appSettings>Piezīme. Iestatot vērtību uz "true" izvēlas no drošības izmaiņas.
-
Šajos rakstos ir papildu informācija par šo drošības atjauninājumu saistībā ar konkrēto produktu versijām.
-
4054174 tikai drošības atjauninājuma apraksts .NET Framework 2.0 SP2 un 3.0 SP2 Windows Server 2008 SP2 (KB 4054174)
-
4054172 drošības tikai atjauninājuma apraksts .NET Framework 4.5.2 Windows 7 SP1 un Windows Server 2008 R2 SP1 (KB 4054172)
-
4054183 tikai drošības atjauninājuma apraksts .NET Framework 4.6 4.6.1, 4.6.2, 4.7 un 4.7.1 Windows 7 SP1 un Windows Server 2008 R2 SP1 (KB 4054183)
-
-
Windows 10 Windows 8.1, Windows Server 2012 R2 un Windows Server 2016 klienti
Ieteicams, visiem klientiem aizsargāt savas ierīces darbojas saderīgas un atbalsta pretvīrusu programmatūra. Klienti var izmantot iebūvēto pretvīrusu aizsardzības Windows Defender pretvīrusu Windows 8.1 un Windows 10 ierīcēm vai izmantot saderīgas trešo pušu pretvīrusu programmu. Pretvīrusu programmatūra ir jāiestata reģistra atslēgu, kā aprakstīts "Iestatījumu reģistra atslēgu", var saņemt drošības atjauninājumus janvāra 2018.
-
Windows 7 SP1 un Windows Server 2008 R2 SP1 klientiem
Windows 7 SP1 vai Windows Server 2008 R2 SP1 noklusējuma instalācijā, klientiem nav instalēta pretvīrusu programmu. Šādos gadījumos ieteicams instalēt trešo pušu pretvīrusu programmu vai saderīga un atbalsta pretvīrusu programmu, piemēram, Microsoft Security Essentials. Pretvīrusu programmatūra ir jāiestata reģistra atslēgu, kā aprakstīts "Iestatījumu reģistra atslēgu", var saņemt drošības atjauninājumus janvāra 2018.
-
Klienti, kuriem pretvīrusu programmas
Ja klients nevar instalēt vai palaist pretvīrusu programmatūru, ieteicams manuāli iestatot reģistra atslēgu "Iestatījumu reģistra atslēgu," tālāk aprakstītajā vēlaties saņemt drošības atjauninājumus janvāra 2018.
-
Iestatot reģistra atslēgu
Uzmanību! Nepareizi lietojot reģistra redaktoru, var rasties nopietnas problēmas, kuru dēļ var nākties atkārtoti instalēt operētājsistēmu. Microsoft nevar garantēt, ka nepareizas reģistra redaktora lietošanas rezultātā problēmas var novērst. Jūs uzņematies atbildību par reģistra redaktora lietošanu. Lai iegūtu papildinformāciju par to, kā rediģēt reģistru, skatiet palīdzības tēmā "Atslēgu un vērtību mainīšana" reģistra redaktorā vai skatiet "reģistra informācijas pievienošana un dzēšana" un "Reģistra datu rediģēšana" palīdzības tēmas Regedt32.exe.
Piezīme. Klients nesaņems janvāra 2018 drošības atjauninājumi (vai secīgi drošības atjauninājumi) un netiks aizsargāti no drošības ievainojamība, ja vien to pretvīrusu programmatūras ražotāju iestata šo reģistra atslēgu:
Key="HKEY_LOCAL_MACHINE" Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" Value="cadca5fe-87d3-4b96-b7fb-a231484277cc" Type="REG_DWORD”
Data="0x00000000”
Palīdzība un atbalsts par šo drošības atjauninājumu iegūšanu
-
Palīdzība par atjauninājumu instalēšanu: Windows Update: bieži uzdotie jautājumi
-
Drošības risinājumi IT profesionāļiem: TechNet drošības atbalsts un problēmu novēršana
-
Palīdz aizsargāt pret vīrusiem un ļaunprātīgu programmatūru Windows platformas produktiem un pakalpojumiem: Microsoft drošas
-
Vietējais atbalsts atbilstoši jūsu valstij: Starptautiskais atbalsts
Attiecas uz
Šis raksts attiecas uz šīm darbībām:
-
Microsoft .NET Framework 2.0 SP2 3.0 SP2, 4.5.2 un 4.6 lietojot:
-
Windows Server 2008 2. servisa pakotne
-
