Applies To.NET

Pārskatīts 15.11.23.2013. Lai noņemtu CVE informāciju, ko .NET Framework. novembra drošības un kvalitātes apkopojums.

Attiecas uz:

Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

ATGĀDINĀJUMS Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 ir sasniedzis galvenā atbalsta beigas, un tagad tās ir paplašinātā drošības atjauninājuma (ESU) atbalsts.

Sākot ar 2020. gada jūliju, šai operētājsistēmai vairs nebūs pieejami neobligāti ar drošību nesaistīti laidieni (dēvēti par "C" laidieniem). Operētājsistēmām ar paplašināto atbalstu ir tikai kumulatīvi ikmēneša drošības atjauninājumi (zināmi kā "B" vai Atjaunināt otrdienas laidienu).

Pirms šī atjauninājuma instalēšanas pārbaudiet, vai esat instalējis nepieciešamos atjauninājumus, kas norādīti sadaļā Kā iegūt šo atjauninājumu. 

Klientiem, kuri iegādājušies šo operētājsistēmu lokālo versiju paplašināto drošības atjauninājumu (Extended Security Update — ESU ), ir jāatbilst KB4522133 procedūras, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām 2020. gada 14. janvārī. Papildinformāciju par ESU un atbalstītajiem izdevumiem skatiet rakstā KB4497181. Papildinformāciju skatiet ESU emuārā.

ATGĀDINĀJUMS Visiem .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 un 4.6 atjauninājumiem ir nepieciešams, lai būtu instalēts d3dcompiler_47.dll atjauninājums. Pirms šī atjauninājuma lietošanas iesakām d3dcompiler_47.dll iekļauto atjauninājumu. Papildinformāciju par d3dcompiler_47.dll KB 4019990.

Ja instalējat valodas pakotni pēc šī atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc pirms šī atjauninājuma instalēšanas ieteicams instalēt visas valodu pakotnes, kas nepieciešamas. Papildinformāciju skatiet rakstā Valodu pakotņu pievienošana sistēmai Windows.

2023. gada 14. novembra atjauninājumā operētājsistēmai Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 un Windows Server 2008 SP2 iekļauti drošības uzlabojumi sistēmā .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Mēs iesakām lietot šo atjauninājumu kā daļu no parastās uzturēšanas rutīnas. Pirms šī atjauninājuma instalēšanas pārbaudiet, vai esat instalējis nepieciešamos atjauninājumus, kas norādīti sadaļā Kā iegūt šo atjauninājumu.

Kopsavilkums

CVE-2023-36560 — .NET Framework līdzekļa apiet ievainojamību Šajā drošības atjauninājumā ir novērsta drošības līdzekļa apiešanas ievainojamība, kas detalizēta CVE-2023-36560.

CVE-2023-36049 — .NET Framework privilēģiju ievainojamības pacēlums Šajā drošības atjauninājumā ir novērsta privilēģiju ievainojamības pacēlums, kas detalizēti izklāstīts rakstā CVE-2023-36049.

Papildinformācija par šo atjauninājumu

Tālāk sniegtajā rakstos iekļauta papildinformācija par šo atjauninājumu, jo tas attiecas uz atsevišķām produktu versijām.

  • 5032186 Tikai drošības atjauninājuma apraksts operētājsistēmai .NET Framework 2.0, 3.0, 4.6.2 operētājsistēmai Windows Server 2008 SP2 (KB5032186)

  • 5032185 Tikai drošības atjauninājuma apraksts operētājsistēmai .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 operētājsistēmai Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 (KB5032185)

Zināmās problēmas šajā atjauninājumā

Pašlaik Microsoft nav informēta par problēmām šajā atjauninājumā.

Kā iegūt šo atjauninājumu

Pirms šī atjauninājuma instalēšanas

Priekšnosacījumi:

Lai lietotu šo atjauninājumu, ir jābūt instalētai .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Jums ir jāinstalē tālāk uzskaitītie atjauninājumi un jārestartē ierīce , pirms instalējat jaunāko apkopojumu. Instalējot šos atjauninājumus, tiek uzlabota atjaunināšanas procesa uzticamība un tiek novērstas potenciālās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus.

Operētājsistēma

Šī atjauninājuma instalēšanas priekšnosacījumi

Windows Server 2008 SP2

  1. 2019. gada 9. aprīļa apkalpošanas grēdas atjauninājums (SSU) (KB4493730). Lai iegūtu savrupo pakotni šai SSU, meklējiet to Microsoft atjaunināšanas katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kam ir parakstīts tikai SHA-2.

  2. Jaunākais SHA-2 atjauninājums (KB4474419 atjauninājums), kas izlaists 2019. gada 8. oktobrī vai jaunāks atjauninājums. Ja izmantojat Windows Update, jums automātiski tiks piedāvāts jaunākais SHA-2 atjauninājums. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kam ir parakstīts tikai SHA-2. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019 SHA-2 koda parakstīšanas atbalsta prasības operētājsistēmai Windows un WSUS.

  3. Lai iegūtu šo drošības atjauninājumu, ir atkārtoti jāinstalē "Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotne" (KB5016891) sistēmai Windows Server 2008 SP2, kas ir sākot no 2022. gada 8. augusta, pat ja iepriekš instalējāt ESU atslēgu. ESU licencēšanas sagatavošanas pakotne jums tiks piedāvāta no WSUS. Lai iegūtu savrupo ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft atjaunināšanas katalogā.

  4. Kad iepriekš minētie vienumi ir instalēti, iesakām instalēt jaunāko SSU. Ja lietojat Windows Server 2008 SP2, ir jābūt instalētam apkalpošanas steka atjauninājumam (SSU) (KB5016129), kas ir nov.12.2022. vai jaunāka versija. Papildinformāciju par jaunākajiem SSU atjauninājumiem skatiet rakstā ADV990001 | Jaunākā apkalpošanas grēdas Atjauninājumi.Ja izmantojat Windows Update, jaunākā SSU tiks jums piedāvāta automātiski, ja esat ESU klients. Lai iegūtu savrupo pakotni jaunākajai SSU, meklējiet to Microsoft atjaunināšanas katalogā. Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

  5. Lejupielādējiet ESU MAK pievienojumprogrammas atslēgu no VLSC portāla un izvietojiet un aktivizējiet ESU MAK pievienojumprogrammas atslēgu.  Ja izmantojat lielapjoma aktivizēšanas pārvaldības rīku (VAMT), lai izvietotu un aktivizētu atslēgas, izpildiet norādījumus, kas sniegti šeit.

    SVARĪGI! Papildu atslēga nav nepieciešama, lai izvietotu:

    • Jums nav jāizvieto papildu ESU atslēga Azure virtuālajām mašīnām (VM), Azure Stack HI (VERSION 21H2) un jaunākām versijām.

    • Ja lietojat citus Azure produktus, piemēram, Azure VMWare, Azure Nuta abonementa risinājumu Azure Stack (centrmezgls, edge) vai lai iegūtu savus attēlus produktā Azure for Windows Server 2008 SP2, ir jāizvieto ESU atslēga.  ESU instalēšanas, aktivizēšanas un izvietošanas darbības ir vienādas ESU ceturtā gada pārklājumam.

Windows Embedded 7 Standard un Windows Server 2008 R2

  1. 2019. gada 12. marta apkalpošanas steka atjauninājums (SSU) (KB4490628). Lai iegūtu savrupo pakotni šai SSU, meklējiet to Microsoft atjaunināšanas katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kam ir parakstīts tikai SHA-2.

  2. Jaunākais SHA-2 atjauninājums (KB4474419), kas izlaists 2019. gada 10. septembrī vai jaunāks atjauninājums. Ja izmantojat Windows Update, jums automātiski tiks piedāvāts jaunākais SHA-2 atjauninājums. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kam ir parakstīts tikai SHA-2. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019 SHA-2 koda parakstīšanas atbalsta prasības operētājsistēmai Windows un WSUS.

  3. Lai iegūtu šo drošības atjauninājumu, ir atkārtoti jāinstalē "paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotne" (KB5016892) sistēmai Windows Server 2008 R2 SP1, kas ir sākot ar 2022. gada 8. augustu, pat ja iepriekš instalējāt ESU atslēgu. ESU licencēšanas sagatavošanas pakotne jums tiks piedāvāta no WSUS. Lai iegūtu savrupo ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft atjaunināšanas katalogā.

  4. Kad iepriekš minētie vienumi ir instalēti, iesakām instalēt jaunāko SSU.

    Ja lietojat Windows Server 2008 R2 SP1, jums ir jābūt instalētam apkalpošanas grēdas atjauninājumam (SSU) (KB5017397), kas ir datēts ar 2022. gada 13. septembri vai jaunāku versiju. Papildinformāciju par jaunākajiem SSU atjauninājumiem skatiet rakstā ADV990001 | Jaunākā apkalpošanas grēdas Atjauninājumi.Ja izmantojat Windows Update, jaunākā SSU tiks jums piedāvāta automātiski, ja esat ESU klients. Lai iegūtu savrupo pakotni jaunākajai SSU, meklējiet to Microsoft atjaunināšanas katalogā. Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

  5. Lejupielādējiet ESU MAK pievienojumprogrammas atslēgu no VLSC portāla un izvietojiet un aktivizējiet ESU MAK pievienojumprogrammas atslēgu.  Ja izmantojat lielapjoma aktivizēšanas pārvaldības rīku (VAMT), lai izvietotu un aktivizētu atslēgas, izpildiet norādījumus, kas sniegti šeit.

    SVARĪGI! Papildu atslēga nav nepieciešama, lai izvietotu:

    • Nav jāizvieto papildu ESU atslēga Azure virtuālajām mašīnām (VM), Azure Stack H UZC.

    • Ja izmantojat citus Azure produktus, piemēram, Azure VMWare, Azure Nutatun risinājumu Azure Stack (centrmezgls, edge) vai lai ievietotu savus attēlus produktā Azure for Windows Server 2008 SP2 un Windows Server 2008 R2 SP1, ir jāizvieto ESU atslēga.  ESU instalēšanas, aktivizēšanas un izvietošanas darbības ir vienādas ESU ceturtā gada pārklājumam.

Instalēt šo atjauninājumu

Laidiena kanāls

Pieejams

Nākamā darbība

Windows Update un Microsoft Update

Skatiet pārējās opcijas tālāk.

Microsoft atjaunināšanas katalogs

Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.

Windows Server atjaunināšanas pakalpojumi (WSUS)

Šis atsevišķs .NET Framework vai produkta atjauninājums attiecīgā gadījumā tiks instalēts, lietojot operētājsistēmas atjauninājumu. Papildinformāciju par operētājsistēmas atjauninājumiem skatiet papildinformācijas sadaļā par šo atjauninājumu.

Restartēšanas nepieciešamība

Ja tiek izmantoti ietekmētie faili, pēc šī atjauninājuma lietošanas, iespējams, būs jārestartē dators. Pirms šī atjauninājuma lietošanas .NET Framework visas lietojumprogrammas, kuru pamatā ir.

Atjaunināšanas izvietošanas informācija

Detalizētu informāciju par izvietošanu šajā drošības atjauninājumā skatiet šajā Microsoft zināšanu bāzes rakstā:

20231114 Drošības atjauninājumu izvietošanas informācija: 2023. gada 14. novembris

Informācija par failu

x86

Faila nosaukums

Faila versija

Faila lielums

Datums

Laiks

Aspnet_perf.dll

4.7.4076.0

36,896

01-Nov-2023

23:10

aspnet_wp.exe

4.7.4076.0

40,384

01-Nov-2023

23:10

GlobalUserInterface.CompositeFont

186,009

01-Nov-2023

23:10

msvcp120_clr0400.dll

12.0.52519.0

485,576

01-Nov-2023

23:10

msvcr120_clr0400.dll

12.0.52519.0

987,840

01-Nov-2023

23:10

VsVersion.dll

14.7.4076.0

13,352

01-Nov-2023

23:10

PresentationCore.dll

4.7.4076.0

3,638,200

01-Nov-2023

23:10

PresentationFramework.dll

4.7.4076.0

6,271,520

01-Nov-2023

23:10

PresentationFramework-SystemData.dll

4.7.4076.0

18,480

01-Nov-2023

23:10

PresentationHost_v0400.dll

4.7.4076.0

208,416

01-Nov-2023

23:10

PresentationHost_v0400.dll.mui

4.7.4076.0

78,880

01-Nov-2023

23:10

PresentationNative_v0400.dll

4.7.4076.0

821,280

01-Nov-2023

23:10

System.Core.dll

4.7.4076.0

1,547,152

01-Nov-2023

23:10

System.Web.ApplicationServices.dll

4.7.4076.0

66,120

01-Nov-2023

23:10

System.Web.Extensions.dll

4.7.4076.0

1,845,208

01-Nov-2023

23:10

System.dll

4.7.4076.0

3,560,552

01-Nov-2023

23:10

System.Web.dll

4.7.4076.0

5,411,872

01-Nov-2023

23:10

System.Windows.Controls.Ribbon.dll

4.7.4076.0

740,392

01-Nov-2023

23:10

System.Xaml.dll

4.7.4076.0

637,296

01-Nov-2023

23:10

UIAutomationClient.dll

4.7.4076.0

171,960

01-Nov-2023

23:10

UIAutomationClientsideProviders.dll

4.7.4076.0

355,256

01-Nov-2023

23:10

UIAutomationProvider.dll

4.7.4076.0

42,936

01-Nov-2023

23:10

UIAutomationTypes.dll

4.7.4076.0

215,080

01-Nov-2023

23:10

webengine.dll

4.7.4076.0

18,976

01-Nov-2023

23:10

webengine4.dll

4.7.4076.0

544,176

01-Nov-2023

23:10

WindowsBase.dll

4.7.4076.0

1,290,272

01-Nov-2023

23:10

WPFFontCache_v0400.exe.mui

4.7.4076.0

13,344

01-Nov-2023

23:10

WPFFontCache_v0400.exe

4.7.4076.0

19,912

01-Nov-2023

23:10

wpfgfx_v0400.dll

4.7.4076.0

1,340,856

01-Nov-2023

23:10

Placeholder.dll

4.7.4076.0

18,976

01-Nov-2023

23:10

PenIMC2_v0400.dll

4.7.4076.0

80,304

01-Nov-2023

23:10

x64

Faila nosaukums

Faila versija

Faila lielums

Datums

Laiks

Aspnet_perf.dll

4.7.4076.0

40,480

01-Nov-2023

23:10

Aspnet_perf.dll

4.7.4076.0

36,896

01-Nov-2023

23:10

aspnet_wp.exe

4.7.4076.0

45,000

01-Nov-2023

23:10

aspnet_wp.exe

4.7.4076.0

40,384

01-Nov-2023

23:10

GlobalUserInterface.CompositeFont

186,009

01-Nov-2023

23:10

msvcp120_clr0400.dll

12.0.52519.0

690,008

01-Nov-2023

23:10

msvcp120_clr0400.dll

12.0.52519.0

485,576

01-Nov-2023

23:10

msvcr120_clr0400.dll

12.0.52519.0

993,632

01-Nov-2023

23:10

msvcr120_clr0400.dll

12.0.52519.0

987,840

01-Nov-2023

23:10

VsVersion.dll

14.7.4076.0

13,232

01-Nov-2023

23:10

VsVersion.dll

14.7.4076.0

13,352

01-Nov-2023

23:10

PresentationCore.dll

4.7.4076.0

3,615,664

01-Nov-2023

23:10

PresentationCore.dll

4.7.4076.0

3,638,200

01-Nov-2023

23:10

PresentationFramework.dll

4.7.4076.0

6,271,520

01-Nov-2023

23:10

PresentationFramework-SystemData.dll

4.7.4076.0

18,480

01-Nov-2023

23:10

PresentationHost_v0400.dll

4.7.4076.0

271,904

01-Nov-2023

23:10

PresentationHost_v0400.dll.mui

4.7.4076.0

78,880

01-Nov-2023

23:10

PresentationHost_v0400.dll

4.7.4076.0

208,416

01-Nov-2023

23:10

PresentationHost_v0400.dll.mui

4.7.4076.0

78,880

01-Nov-2023

23:10

PresentationNative_v0400.dll

4.7.4076.0

1,103,904

01-Nov-2023

23:10

PresentationNative_v0400.dll

4.7.4076.0

821,280

01-Nov-2023

23:10

System.Core.dll

4.7.4076.0

1,547,152

01-Nov-2023

23:10

System.Web.ApplicationServices.dll

4.7.4076.0

66,120

01-Nov-2023

23:10

System.Web.Extensions.dll

4.7.4076.0

1,845,208

01-Nov-2023

23:10

System.dll

4.7.4076.0

3,560,552

01-Nov-2023

23:10

System.Web.dll

4.7.4076.0

5,394,880

01-Nov-2023

23:10

System.Web.dll

4.7.4076.0

5,411,872

01-Nov-2023

23:10

System.Windows.Controls.Ribbon.dll

4.7.4076.0

740,392

01-Nov-2023

23:10

System.Xaml.dll

4.7.4076.0

637,296

01-Nov-2023

23:10

UIAutomationClient.dll

4.7.4076.0

171,960

01-Nov-2023

23:10

UIAutomationClientsideProviders.dll

4.7.4076.0

355,256

01-Nov-2023

23:10

UIAutomationProvider.dll

4.7.4076.0

42,936

01-Nov-2023

23:10

UIAutomationTypes.dll

4.7.4076.0

215,080

01-Nov-2023

23:10

webengine.dll

4.7.4076.0

20,504

01-Nov-2023

23:10

webengine.dll

4.7.4076.0

18,976

01-Nov-2023

23:10

webengine4.dll

4.7.4076.0

661,536

01-Nov-2023

23:10

webengine4.dll

4.7.4076.0

544,176

01-Nov-2023

23:10

WindowsBase.dll

4.7.4076.0

1,290,272

01-Nov-2023

23:10

WPFFontCache_v0400.exe.mui

4.7.4076.0

13,248

01-Nov-2023

23:10

WPFFontCache_v0400.exe.mui

4.7.4076.0

13,344

01-Nov-2023

23:10

WPFFontCache_v0400.exe

4.7.4076.0

20,936

01-Nov-2023

23:10

WPFFontCache_v0400.exe

4.7.4076.0

19,912

01-Nov-2023

23:10

wpfgfx_v0400.dll

4.7.4076.0

1,760,800

01-Nov-2023

23:10

wpfgfx_v0400.dll

4.7.4076.0

1,340,856

01-Nov-2023

23:10

Placeholder.dll

4.7.4076.0

20,000

01-Nov-2023

23:10

Placeholder.dll

4.7.4076.0

18,976

01-Nov-2023

23:10

PenIMC2_v0400.dll

4.7.4076.0

98,848

01-Nov-2023

23:10

PenIMC2_v0400.dll

4.7.4076.0

80,304

01-Nov-2023

23:10

Kā iegūt palīdzību un atbalstu šim atjauninājumam

Nepieciešama papildu palīdzība?

Vēlaties vairāk opciju?

Izpētiet abonementa priekšrocības, pārlūkojiet apmācības kursus, uzziniet, kā aizsargāt ierīci un veikt citas darbības.

Kopienas palīdz uzdot jautājumus un atbildēt uz tiem, sniegt atsauksmes, kā arī saņemt informāciju no ekspertiem ar bagātīgām zināšanām.