Vis produkter som denne artikkelen gjelder.

Sammendrag

Denne sikkerhetsoppdateringen for Microsoft .NET Framework løser en sikkerhet funksjonen sikkerhetsproblemet som .NET Framework (og .NET-Core) komponenter ikke helt validere sertifikater. Hvis du vil ha mer informasjon om dette sikkerhetsproblemet, kan du se Microsoft Common Vulnerabilities and Exposures CVE-2017-0248.

Denne oppdateringen inneholder også forbedring av sikkerheten hurtigreparasjoner til Windows presentasjon Framework PackageDigitalSignatureManager -komponentens mulighet til å signere pakker med SHA256 hash-kodealgoritmen.

Viktig

  • Alle sikkerhets- og ikke-sikkerhetsrelaterte oppdateringer for Windows RT 8.1, Windows 8.1 og Windows Server 2012 R2 krever oppdatering 2919355 er installert. Vi anbefaler at du installerer oppdateringen 2919355 på din RT 8.1 for Windows-baserte, Windows 8.1-basert eller Windows Server 2012 R2-basert datamaskin, slik at du mottar oppdateringer i fremtiden.

  • Hvis du installerer en språkpakke etter at du installerer denne oppdateringen, må du installere denne oppdateringen på ny. Vi anbefaler derfor at du installerer alle språkpakker før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, se Legge til språkpakker i Windows.

Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen

Advarsel

Det kan oppstå alvorlige problemer hvis du endrer registeret feilaktig ved å bruke Registerredigering eller en annen metode. Disse problemene kan kreve at du installerer operativsystemet på nytt. Microsoft garanterer ikke at disse problemene kan løses. Endre registret på eget ansvar.

  • Forbedret nøkkel Bruk (EKU) er beskrevet i RFC 5280 i delen 4.2.1.12: denne filtypen angir ett eller flere formål for sertifisert offentlige nøkkelen kan brukes, i tillegg til eller i stedet for grunnleggende formål som er angitt i nøkkelbruk-tillegget. For eksempel et sertifikat som er brukt til godkjenning av en klient til en server må være konfigurert for klientgodkjenning. På samme måte er et sertifikat som er brukt for godkjenning av en server må være konfigurert for servergodkjenning.

    Når sertifikater brukes til godkjenning, undersøker godkjenner klienten sertifikat og søker etter riktig formål objekt-IDen i programpolicyer utvidelser. Objekt-IDen for klientgodkjenning er for eksempel 1.3.6.1.5.5.7.3.2. Når et sertifikat brukes til klientgodkjenning, må denne objekt-IDen være til stede i EKU-tillegg for sertifikatet eller godkjenning mislykkes. Sertifikater som har ingen utvidelse EKU fortsette å godkjenne på riktig måte.

    Hvis du midlertidig ikke får tilgang til riktig utgitt sertifikater, kan du velge å delta i eller ut av sikkerhet endring på tvers av alle operasjoner som datamaskinen slik at du unngår eventuelle effekter for tilkobling. Hvis du vil gjøre dette, kan du angi følgende register nøkkel innstillinger, avhengig av hvilken din apptillinger er rettet mot .NET Framework -versjon.

    Metode 1: Oppdatering av registernøkkelen (tilgjengelig for alle versjoner)

    Obs! Denne registeroppføringen må være en DWORD-oppføring.

    • For 32-biters prosesser i 32-biters og 64-biters prosessen på 64-biters system:

      HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

    • For 32-biters prosesser på 64-biters system:

      HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

    Du kan også melde seg ut på en per-apptillinger basis. Følgende alternativer er tilgjengelige for å deaktivere denne endringen gjør at at apptillinger kompatibilitet opprettholdes.

    Metode 2: Deaktivere policyen for enkeltprogrammer

    Obs! Thans register oppføringen må være en DWORD-oppføring. Den eneste gyldige verdien er 0. Alle andre verdien er ignorert.

    • For 32-biters prosesser i 32-biters og 64-biters prosessen på 64-biters system:

      HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
      S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
      C:\MyApp\MyApp.exe=0

    • For 32-biters prosesser på 64-biters system:

      HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
      S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
      C:\MyApp\MyApp.exe=0

    Metode 3: bruke Skjermkonfigurasjons-APIen (tilgjengelig for .NET Framework 4.6 og senere versjoner)

    Starter i den 4.6 for .NET Framework, kan du endre konfigurasjonen på en programnivå via kode, en programkonfigurasjon, eller endringer i registret.

    Konfigurere bryteren i.NET Framework 4.6

    Obs! i følgende eksempler deaktiverer sikkerhetsfunksjonen.

    • Programmatically

      Det første programmet bør gjøre er å kjøre den følgende koden. Dette er fordi tjenestebehandling initialiseres bare én gang.
        private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

    • Application configuration

      Hvis du vil endre konfigurasjonen for programmet, kan du legge til følgende oppføring:
        <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

    • Registernøkkel (global maskin):

      Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

      Type: Streng
      Verdi: "true"

    Obs! Som standard, Switch.System.Net.DontCheckCertificateEKUsName = Sann for alle .NET Framework 4. x programmer som kjører på den .NET Framework 4.6 og senere versjoner.

  • Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen i forhold til Windows 8.1 og Windows Server 2012 R2, kan du se følgende artikkel i Microsoft Knowledge Base:

    4019114 sikkerhet og kvalitet Samleoppdatering for .NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1 og 4.6.2 oppdateringer for Windows 8.1 og Windows Server 2012 R2: 9. mai 2017

Slik skaffer og installerer du oppdateringen

Metode 1: Windows Update

Denne oppdateringen er tilgjengelig via Windows Update. Når du aktiverer automatisk oppdatering, vil denne oppdateringen lastes ned og installeres automatisk. Hvis du vil ha mer informasjon om hvordan du kan få oppdateringer automatisk, kan du se Windows Update: vanlige spørsmål om.

Metode 2: Windows Software Update Services (WSUS)

Bruk følgende fremgangsmåte på WSUS-serveren:

  1. Klikk Start, Administrativeverktøy, og klikk deretter Microsoft Windows Server Update Services 3.0.

  2. Utvid datamaskinnavnog klikker deretter handlingen.

  3. Klikk Importer oppdateringer.

  4. WSUS åpner et webleservindu, der du kan bli bedt om å installere en ActiveX-kontroll. Du må installere ActiveX-kontrollen for å fortsette.

  5. Når kontrollen er installert, vil du se skjermbildet Microsoft Update-katalogen . Angi 4019114 i søkeboksen , og klikk deretter Søk.

  6. Finn .NET Framework-pakkene som samsvarer med den operativsystemer, språket og prosessorene i ditt miljø. Klikk Legg til for å legge dem til i handlekurven.

  7. Når du har valgt alle pakkene du trenger, klikker du Vis handlekurv.

  8. Klikk Importer for å importere pakkene til WSUS-serveren.

  9. Velg Lukk når pakkene er importert for å gå tilbake til WSUS.

Oppdateringene er nå tilgjengelig for installasjon via WSUS.

Oppdatere informasjon om distribusjon av

For detaljer om distribusjon for denne sikkerhetsoppdateringen, kan du gå til følgende artikkel i Microsoft Knowledge Base:

20170509 distribusjon av informasjon om sikkerhetsoppdatering: 9. mai 2017

Informasjon om fjerning av oppdatering

Obs! Vi anbefaler ikke at du fjerner eventuelle sikkerhetsoppdateringen.

Hvis du vil fjerne denne oppdateringen, kan du bruke elementet programmer og funksjoner i Kontrollpanel.

Informasjon om omstart

Denne oppdateringen krever ikke omstart av systemet etter at du bruker den med mindre filene som oppdateres, er låst, eller som brukes.

Informasjon om erstatning av oppdatering

Denne oppdateringen erstatter ikke alle tidligere utgitte oppdateringer.

Filinformasjon

Navn på installasjonspakke

Pakken Hash SHA-1

Pakken Hash SHA-2

Windows8.1-KB4014505-x64.msu

A1E0E10AD5BF51A1E510D290828502D7C08299F2

C409A3800C1AF4202C295B94AD104FD92CC12E4D6E75482D89B1327E11E2FD02

Windows8.1-KB4014505-x86.msu

22DD8E92B06B82B1B208BCC6D7F63637CDAD06D1

343DD70D3E9FEECFE73FC7197BB39724D6F7ED8DDBB4D65956F46710CD13CCB4


Den engelskspråklige (USA) versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen din, vises i lokal tid sammen med den gjeldende tidsforskjellen for sommertid (DST). I tillegg kan datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.

For alle x86-baserte systemer

Filnavn

Filversjon

Filstørrelse

Dato

Tid

presentationframework.dll

3.0.6920.8773

5,283,840

30-Mar-2017

13:15

reachframework.dll

3.0.6920.8773

532,480

30-Mar-2017

13:15

system.management.dll

2.0.50727.8758

389,120

21-Mar-2017

13:11

system.security.dll

2.0.50727.8759

270,336

30-Mar-2017

13:14

system.dll

2.0.50727.8759

3,203,072

30-Mar-2017

13:14

windowsbase.dll

3.0.6920.8773

1,257,472

30-Mar-2017

13:15

big5.nlp

66,728

20-Aug-2015

13:29

bopomofo.nlp

82,172

20-Aug-2015

13:29

ksc.nlp

116,756

20-Aug-2015

13:29

mscorlib.dll

2.0.50727.8669

4,554,752

30-Mar-2017

13:14

normidna.nlp

59,342

20-Aug-2015

13:30

normnfc.nlp

45,794

20-Aug-2015

13:30

normnfd.nlp

39,284

20-Aug-2015

13:30

normnfkc.nlp

66,384

20-Aug-2015

13:30

normnfkd.nlp

60,294

20-Aug-2015

13:30

prc.nlp

83,748

20-Aug-2015

13:30

prcp.nlp

83,748

20-Aug-2015

13:30

sortkey.nlp

262,148

20-Aug-2015

13:30

sorttbls.nlp

20,320

20-Aug-2015

13:30

xjis.nlp

28,288

20-Aug-2015

13:31

mscordacwks.dll

2.0.50727.8669

990,360

30-Mar-2017

13:14

mscorwks.dll

2.0.50727.8669

5,947,440

30-Mar-2017

13:14

sos.dll

2.0.50727.8669

391,208

30-Mar-2017

13:14

wminet_utils.dll

2.0.50727.8758

116,896

21-Mar-2017

13:11

presentationcore.dll

3.0.6920.8773

4,222,976

30-Mar-2017

13:15

presentationfontcache.exe.config

161

20-Aug-2015

13:24

wpfgfx_v0300.dll

3.0.6920.8773

1,737,888

30-Mar-2017

13:15

system.data.dll

2.0.50727.8751

2,975,744

01-Dec-2016

14:11

system.printing.dll

3.0.6920.8773

372,736

30-Mar-2017

13:15

penimc.dll

3.0.6920.8773

68,752

30-Mar-2017

13:15

presentationframework.dll

3.0.6920.8773

5,283,840

30-Mar-2017

13:15

presentationhostdll.dll

3.0.6920.8773

131,248

30-Mar-2017

13:15

reachframework.dll

3.0.6920.8773

532,480

30-Mar-2017

13:15

windowsbase.dll

3.0.6920.8773

1,257,472

30-Mar-2017

13:15

For alle x64-baserte systemer

Filnavn

Filversjon

Filstørrelse

Dato

Tid

big5.nlp

66,728

22-Aug-2015

13:20

bopomofo.nlp

82,172

22-Aug-2015

13:20

ksc.nlp

116,756

22-Aug-2015

13:20

mscorlib.dll

2.0.50727.8669

4,571,136

30-Mar-2017

13:15

normidna.nlp

59,342

22-Aug-2015

13:20

normnfc.nlp

45,794

22-Aug-2015

13:20

normnfd.nlp

39,284

22-Aug-2015

13:20

normnfkc.nlp

66,384

22-Aug-2015

13:20

normnfkd.nlp

60,294

22-Aug-2015

13:20

prc.nlp

83,748

22-Aug-2015

13:20

prcp.nlp

83,748

22-Aug-2015

13:20

sortkey.nlp

262,148

22-Aug-2015

13:20

sorttbls.nlp

20,320

22-Aug-2015

13:20

xjis.nlp

28,288

22-Aug-2015

13:20

mscordacwks.dll

2.0.50727.8669

1,757,336

30-Mar-2017

13:15

mscorwks.dll

2.0.50727.8669

10,008,624

30-Mar-2017

13:15

sos.dll

2.0.50727.8669

486,024

30-Mar-2017

13:15

system.management.dll

2.0.50727.8758

389,120

21-Mar-2017

13:11

system.security.dll

2.0.50727.8759

270,336

30-Mar-2017

13:15

system.dll

2.0.50727.8759

3,203,072

30-Mar-2017

13:15

wminet_utils.dll

2.0.50727.8758

140,960

21-Mar-2017

13:11

presentationcore.dll

3.0.6920.8773

4,006,400

30-Mar-2017

13:15

presentationfontcache.exe.config

161

22-Aug-2015

13:27

wpfgfx_v0300.dll

3.0.6920.8773

2,256,032

30-Mar-2017

13:15

system.data.dll

2.0.50727.8751

3,150,336

01-Dec-2016

14:13

system.printing.dll

3.0.6920.8773

358,400

30-Mar-2017

13:15

penimc.dll

3.0.6920.8773

85,648

30-Mar-2017

13:15

presentationframework.dll

3.0.6920.8773

4,640,768

30-Mar-2017

13:15

presentationhostdll.dll

3.0.6920.8773

172,208

30-Mar-2017

13:15

reachframework.dll

3.0.6920.8773

532,480

30-Mar-2017

13:15

windowsbase.dll

3.0.6920.8773

1,118,208

30-Mar-2017

13:15

presentationframework.dll

3.0.6920.8773

5,283,840

30-Mar-2017

13:15

reachframework.dll

3.0.6920.8773

532,480

30-Mar-2017

13:15

system.management.dll

2.0.50727.8758

389,120

21-Mar-2017

13:11

system.security.dll

2.0.50727.8759

270,336

30-Mar-2017

13:14

system.dll

2.0.50727.8759

3,203,072

30-Mar-2017

13:14

windowsbase.dll

3.0.6920.8773

1,257,472

30-Mar-2017

13:15

big5.nlp

66,728

20-Aug-2015

13:29

bopomofo.nlp

82,172

20-Aug-2015

13:29

ksc.nlp

116,756

20-Aug-2015

13:29

mscorlib.dll

2.0.50727.8669

4,554,752

30-Mar-2017

13:14

normidna.nlp

59,342

20-Aug-2015

13:30

normnfc.nlp

45,794

20-Aug-2015

13:30

normnfd.nlp

39,284

20-Aug-2015

13:30

normnfkc.nlp

66,384

20-Aug-2015

13:30

normnfkd.nlp

60,294

20-Aug-2015

13:30

prc.nlp

83,748

20-Aug-2015

13:30

prcp.nlp

83,748

20-Aug-2015

13:30

sortkey.nlp

262,148

20-Aug-2015

13:30

sorttbls.nlp

20,320

20-Aug-2015

13:30

xjis.nlp

28,288

20-Aug-2015

13:31

mscordacwks.dll

2.0.50727.8669

990,360

30-Mar-2017

13:14

mscorwks.dll

2.0.50727.8669

5,947,440

30-Mar-2017

13:14

sos.dll

2.0.50727.8669

391,208

30-Mar-2017

13:14

wminet_utils.dll

2.0.50727.8758

116,896

21-Mar-2017

13:11

presentationcore.dll

3.0.6920.8773

4,222,976

30-Mar-2017

13:15

presentationfontcache.exe.config

161

20-Aug-2015

13:24

wpfgfx_v0300.dll

3.0.6920.8773

1,737,888

30-Mar-2017

13:15

system.data.dll

2.0.50727.8751

2,975,744

01-Dec-2016

14:11

system.printing.dll

3.0.6920.8773

372,736

30-Mar-2017

13:15

penimc.dll

3.0.6920.8773

68,752

30-Mar-2017

13:15

presentationframework.dll

3.0.6920.8773

5,283,840

30-Mar-2017

13:15

presentationhostdll.dll

3.0.6920.8773

131,248

30-Mar-2017

13:15

reachframework.dll

3.0.6920.8773

532,480

30-Mar-2017

13:15

windowsbase.dll

3.0.6920.8773

1,257,472

30-Mar-2017

13:15

 

Slik får du tak i hjelp og støtte for denne sikkerhetsoppdateringen

Gjelder

Denne artikkelen gjelder for følgende:

  • Microsoft.NET Framework 3.5 Service Pack 1 når den brukes med:

    • Windows Server 2012 R2

    • Windows 8.1

Trenger du mer hjelp?

Utvid ferdighetene dine
Utforsk opplæring
Vær først ute med de nye funksjonene
Bli med i Microsoft Insiders

Var denne informasjonen nyttig?

Hvor fornøyd er du med kvaliteten på oversettelsen?
Hva påvirket opplevelsen din?

Takk for tilbakemeldingen!

×