2023. gada 14. novembris — tikai drošības atjauninājums operētājsistēmai .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 operētājsistēmai Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 un Windows Server 2008 SP2 (KB5032009)

Attiecas uz
.NET

Piezīme

Pārskatīts 15.11.23.: lai noņemtu CVE informāciju, kuru neietekmēja .NET Framework novembra drošības un kvalitātes apkopojums.

Piezīme

  • Attiecas uz:
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

Piezīme

  • ATGĀDINĀJUMS Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 ir sasniegušas pamata atbalsta beigas, un tagad tām tiek nodrošināts paplašinātais drošības atjauninājumu (ESU) atbalsts.
  • Sākot ar 2020. gada jūliju, šai operētājsistēmai vairs nebūs neobligātu, ar drošību nesaistītu laidienu (zināmi kā "C" laidieni). Operētājsistēmām ar pagarināto atbalstu ir tikai kumulatīvi ikmēneša drošības atjauninājumi (zināmi kā "B" vai otrdienas atjauninājumu laidiens).
  • Pirms šī atjauninājuma instalēšanas pārbaudiet, vai ir instalēti nepieciešamie atjauninājumi, kas norādīti sadaļā Kā iegūt šo atjauninājumu .　
  • Klientiem, kas ir iegādājušies Paplašināto drošības atjauninājumu (ESU) šo operētājsistēmu lokālajām versijām, ir jāievēro KB4522133 norādītās procedūras, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām 2020. gada 14. janvārī.　Lai uzzinātu vairāk par ESU un atbalstāmajām versijām, skatiet KB4497181. Papildinformāciju skatiet ESU emuārā.

Piezīme

  • ATGĀDINĀJUMS Visiem .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 un 4.6 atjauninājumiem nepieciešams, lai d3dcompiler_47.dll atjauninājums būtu instalēts. Pirms šī atjauninājuma lietošanas ieteicams instalēt iekļauto d3dcompiler_47.dll atjauninājumu. Papildinformāciju par d3dcompiler_47.dll skatiet KB 4019990.
  • Ja instalējat valodas pakotni pēc šā atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc iesakām instalēt visas jums vajadzīgās valodas pakotnes pirms šā atjauninājuma instalēšanas. Papildinformāciju skatiet sadaļā Valodu pakotņu pievienošana sistēmai Windows.

2023. gada 14. novembra atjauninājumā operētājsistēmai Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 un Windows Server 2008 SP2 ir iekļauti drošības uzlabojumi .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Iesakām lietot šo atjauninājumu kā daļu no regulārās uzturēšanas rutīnas. Pirms šī atjauninājuma instalēšanas pārbaudiet, vai ir instalēti nepieciešamie atjauninājumi, kas norādīti sadaļā Kā iegūt šo atjauninājumu .

Kopsavilkums

CVE-2023-36560 — .NET Framework drošības līdzekļa apiešanas ievainojamība
Šis drošības atjauninājums novērš drošības līdzekļu apiešanas ievainojamību, kas detalizēti aprakstīta CVE-2023-36560.

CVE-2023-36049 — .NET Framework Privilēģiju ievainojamības pacēlums
Šajā drošības atjauninājumā ir novērsta privilēģiju paaugstināšanas ievainojamība, kas detalizēti aprakstīta CVE-2023-36049.

Papildinformācija par šo atjauninājumu

Nākamajos rakstos ir ietverta papildinformācija par šo atjauninājumu, jo tas attiecas uz atsevišķām produktu versijām.

  • 5032186 Windows Server 2008 SP2 (KB5032186) tikai drošības atjauninājuma apraksts sistēmai .NET Framework 2.0, 3.0, 4.6.2
  • 5032185 Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 paredzētā tikai drošības atjauninājuma apraksts operētājsistēmai .NET Framework 3.5.1, 4.6.2, 4.7, 4.7, 4.7, 4.7, 4.8 (KB5032185)

Zināmās problēmas šajā atjauninājumā

Pašlaik Microsoft rīcībā nav informācijas par problēmām, kas saistītas ar šo atjauninājumu.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Priekšnosacījums:

Lai lietotu šo atjauninājumu, datorā jābūt instalētai programmai .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Pirms jaunākā atjauninājumu apkopojuma instalēšanas jums ir jāinstalē tālāk uzskaitītie atjauninājumi un jārestartē ierīce. Šo atjauninājumu instalēšana uzlabo atjaunināšanas procesa uzticamību un mazina iespējamās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus.

Operētājsistēma Šī atjauninājuma instalēšanas priekšnosacījumi
Windows Server 2008 SP2
  1. 2019. gada 9. aprīļa apkopes grupas atjauninājums (SSU) (KB4493730). Lai iegūtu savrupu šā SSU pakotni, meklējiet to Microsoft Update katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti.
  2. Jaunākais SHA-2 atjauninājums (KB4474419) izlaists 2019. gada 8. oktobrī vai jaunāks atjauninājums. Ja izmantojat Windows Update, jaunākais SHA-2 atjauninājums jums tiks piedāvāts automātiski. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019. gada SHA-2 koda parakstīšanas atbalsta prasība operētājsistēmai Windows un WSUS.
  3. Lai iegūtu šo drošības atjauninājumu, ir atkārtoti jāinstalē "Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotne" (KB5016891) Windows Server 2008. gada 2. servisa pakotnei, kas ir datēta ar 2022. gada 8. augustu, pat tad, ja iepriekš instalējāt ESU atslēgu. Jums no WSUS tiks piedāvāta ESU licencēšanas sagatavošana pakotne. Lai iegūtu atsevišķu ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft Update katalogā.
  4. Pēc iepriekš minēto vienumu instalēšanas iesakām instalēt jaunāko SSU. Windows Server 2008 SP2 ierīcē jābūt instalētam apkopes grupas atjauninājumam (SSU) (KB5016129), kas ir datēts ar 2022. gada 12. jūliju vai jaunāku versiju. Papildinformāciju par jaunākajiem SSU atjauninājumiem skatiet ADV990001 | Jaunākie apkalpošanas grupas Atjauninājumi.

    Ja izmantojat Windows Update, jaunākais SSU atjauninājums jums tiks piedāvāts automātiski, ja esat ESU klients. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.
  5. Lejupielādējiet ESU MAK papildinājumu atslēgu no VLSC portāla un izvietojiet un aktivizējiet ESU MAK papildinājumu atslēgu. Ja izmantojat lielapjoma aktivizēšanas pārvaldības rīku (VAMT), lai izvietotu un aktivizētu atslēgas, izpildiet šeit sniegtos norādījumus.
    SVARĪGI Jums nav nepieciešama papildu atslēga, lai izvietotu tālāk minēto.
    • Jums nav jāizvieto papildu ESU atslēga Azure virtuālajām mašīnām (VM), Azure Stack HCI versijai 21H2 un jaunākām versijām.
    • Citiem Azure produktiem, piemēram, Azure VMWare, Azure Nutanix risinājumam Azure Stack (Hub, Edge), vai attēlu iegūšanai Azure darbam ar Windows Server 2008 SP2, ir jāizvieto ESU atslēga. ESU instalēšanas, aktivizēšanas un izvietošanas darbības ir vienādas ceturtajā ESU pārklājuma gadā.
Windows Embedded 7 Standard un Windows Server 2008 R2
  1. 2019. gada 12. martā apkopes grupas atjauninājums (SSU) (KB4490628). Lai iegūtu savrupu šā SSU pakotni, meklējiet to Microsoft Update katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti.
  2. Jaunākais SHA-2 atjauninājums (KB4474419) izlaists 2019. gada 10. septembrī vai jaunāks atjauninājums. Ja izmantojat Windows Update, jaunākais SHA-2 atjauninājums jums tiks piedāvāts automātiski. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019. gada SHA-2 koda parakstīšanas atbalsta prasība operētājsistēmai Windows un WSUS.
  3. Lai iegūtu šo drošības atjauninājumu, ir atkārtoti jāinstalē "Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotne" (KB5016892) Windows Server 2008 R2 SP1, kas ir datēta ar 2022. gada 8. augustu, pat ja iepriekš instalējāt ESU atslēgu. Jums no WSUS tiks piedāvāta ESU licencēšanas sagatavošana pakotne. Lai iegūtu atsevišķu ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft Update katalogā.
  4. Pēc iepriekš minēto vienumu instalēšanas iesakām instalēt jaunāko SSU.
    Windows Server 2008 R2 1. servisa pakotnei ierīcē jābūt instalētam apkopes grupas atjauninājumam (SSU) (KB5017397), kas ir datēts ar 2022. gada 13. septembri vai jaunāku versiju. Papildinformāciju par jaunākajiem SSU atjauninājumiem skatiet ADV990001 | Jaunākie apkalpošanas grupas Atjauninājumi.

    Ja izmantojat Windows Update, jaunākais SSU atjauninājums jums tiks piedāvāts automātiski, ja esat ESU klients. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.
  5. Lejupielādējiet ESU MAK papildinājumu atslēgu no VLSC portāla un izvietojiet un aktivizējiet ESU MAK papildinājumu atslēgu. Ja izmantojat lielapjoma aktivizēšanas pārvaldības rīku (VAMT), lai izvietotu un aktivizētu atslēgas, izpildiet šeit sniegtos norādījumus.
    SVARĪGI Jums nav nepieciešama papildu atslēga, lai izvietotu tālāk minēto.
    • Jums nav jāizvieto papildu ESU atslēga Azure virtuālajām mašīnām (VM), Azure Stack HCI.
    • Citiem Azure produktiem, piemēram, Azure VMWare, Azure Nutanix risinājumam, Azure Stack (Hub, Edge), vai saviem attēliem Azure darbam ar Windows Server 2008 SP2 un Windows Server 2008 R2 SP1, ir jāizvieto ESU atslēga. ESU instalēšanas, aktivizēšanas un izvietošanas darbības ir vienādas ceturtajā ESU pārklājuma gadā.

Instalēt šo atjauninājumu

Laidiena kanāls Pieejams Nākamā darbība
Windows Update un Microsoft Update Nē Skatiet citas tālāk norādītās opcijas.
Microsoft Update katalogs Jā Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS) Jā Šis atsevišķais .NET Framework produkta atjauninājums tiks instalēts pēc nepieciešamības, lietojot operētājsistēmas atjauninājumu. Lai iegūtu papildinformāciju par operētājsistēmas atjauninājumiem, skatiet papildinformāciju par šo atjauninājumu sadaļu.

Restartēšanas prasības

Ja tiek izmantoti ietekmētie faili, iespējams, pēc šī atjauninājuma instalēšanas būs jārestartē dators. Pirms šī atjauninājuma lietošanas ieteicams iziet no visām .NET Framework lietojumprogrammām.

Izvietošanas informācijas atjaunināšana

Detalizētu informāciju par šī drošības atjauninājuma izvietošanu skatiet šajā Microsoft zināšanu bāzes rakstā:

20231114 drošības atjauninājumu izvietošanas informācija: 2023. gada 14. novembris

Informācija par failiem

Šā programmatūras atjauninājuma angļu (ASV) versija instalē failus, kam ir atribūti, kuri ir uzskaitīti turpmākajās tabulās.

x86
Faila nosaukumsFaila versijaFails sizeDateTimeAspnet_perf.dll4.7.4076.036,89601-Nov-202323:10aspnet_wp.exe4.7.4076.040,38401-202323. novembris:10GlobalUserInterface.CompositeFont186,00901-202323. novembris:10msvcp120_clr0400.dll12.0.52519.0485,57601-202323. novembris:10msvcr120_clr0400.dll12.0.52519.0987,84001-202323. novembris:10VsVersion.dll14.7.4076.013,35201-202323 novembris:10PresentationCore.dll4.7.4076.03,638,20001-202323. novembris:10PresentationFramework.dll4.7.4076.06,271,52001- 202323. gada novembris:10PresentationFramework-SystemData.dll4.7.4076.018,48001-202323. novembris:10PresentationHost_v0400..dll4.7.4076.0208,41601-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-Nov-202323:10PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202323:10System.Core.dll4.7.4076.01,547,15201-Nov-202323:10System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202323:10System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202323:10System.dll4.7.4076.03,560,55201-Nov-202323:10System.Web.dll4.7.4076.05,411,87201-Nov-202323:10System.Windows.Controls.Ribbon.dll4.7.4076.0740,39201-Nov-202323:10System.System.Xaml.dll4.7.4076.0637,29601-Nov-202323:10UIAutomationClient.dll4.7.4076.0171,96001-Nov-202323:10UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202323:10UIAutomationProvider.dll4.7.4076.042,93601-Nov-202323:10UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202323:10webengine.dll4.7.4076.018,97601-Nov-202323:10webengine4.dll4.7.4076.0544,17601-Nov-202323:10WindowsBase.dll4.7.4076.01,290,27201-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.019,91201-Nov-202323:10wpfgfx_v0400.dll4.7.4076.01,340,85601-Nov-202323:10Placeholder.dll4.7.4076.018,97601-Nov-202323:10PenIMC2_v0400.dll4.7.4076.080,30401-Nov-202323:10
x64
Faila nosaukumsFaila versijaFails sizeDateTimeAspnet_perf.dll4.7.4076.040,48001-Nov-202323:10Aspnet_perf.dll4.7.4076.036,89601-Nov-202323:10aspnet_wp.exe4.7.4076.045,00001-Nov-202323:10aspnet_wp.exe4.7.4076.040,38401-Nov-202323:10GlobalUserInterface.CompositeFont186,00901-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0690,00801-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0485,57601-Nov-202323:10msvcr120_clr0400.dll12.0.52519.0993,63201-Nov-202323:10msvcr120_ clr0400.dll12.0.52519.0987,84001-Nov-202323:10VsVersion.dll14.7.4076.013,23201-Nov-202323:10VsVersion.dll14.7.4076.013,35201-Nov-202323:10PresentationCore.dll4.7.4076.03,615,66401-Nov-202323:10PresentationCore.dll4.7.4076.03,638,20001-Nov-202323:10PresentationFramework.dll4.7.4076.06,271,52001-Nov-202323:10PresentationFramework-SystemData.dll4.7.4076.018,48001-Nov-202323:10PresentationHost_v0400.dll4.7.4076.0271,90401-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001- 202323. gada novembris:10PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-202323. gada novembris:.dll4.7.4076.0208,.mui4.7.4076.0208:.mui4.7.4076.078:88001-202323. novembris:10PresentationNative_v0400.dll4.7.4076.01,103,90401-Nov-202323:10PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202323:10System.Core.dll4.7.4076.01,547,15201-Nov-202323:10System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202323:10System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202323:10System.dll4.7.4076.03,560,55201-Nov-202323:10System.Web.dll4.7.4076.05,394,88001-Nov-202323:10System.Web.dll4.7.4076.05,411,87201-Nov-202323:10System.Windows.Controls.Ribbon.dll4.7.4076.0740,39201-202323. novembris:10System.Xaml.dll4.7.4076.0637,29601-202323. novembris:10UIAutomationClient.dll4.7.4076.0171,96001-202323. gada novembris:10UIAutomationClientsideProviders.dll4.7.4076.0355,25601-202323. novembris:10UIAutomationProvider.dll4.7.4076.042,93601-202323. novembris:10UIAutomationTypes.dll4.7.4076.0215,08001-202323. novembris:10webengine.dll4.7.4076.020,50401-Nov-202323:10webengine.dll4.7.4076.018,97601-Nov-202323:10webengine4.dll4.7.4076.0661,53601-Nov-202323:10WebEngine4.dll4.7.4076.0544,17601-Nov-202323:10WindowsBase.dll4.7.4076.01,290,27201-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,24801-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.020,93601-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.019,91201-Nov-202323:10wpfgfx_v0400.dll4.7.4076.01,760,80001-Nov-202323:10wpfgfx_ v0400.dll4.7.4076.01,340,85601-Nov-202323:10Placeholder.dll4.7.4076.020,00001-Nov-202323:10Placeholder.dll4.7.4076.018,97601-Nov-202323:10PenIMC2_v0400.dll4.7.4076.098,84801-Nov-202323:10PenIMC2_v0400.dll4.7.4076.080,30401-Nov-202323:10

Kā iegūt palīdzību un atbalstu saistībā ar šo atjauninājumu