Merknad
Revidert 08.06.2021
8. juni 2021 ble denne oppdateringen utgitt for å erstatte en tidligere oppdatering for å løse en «tilbakekallingsserver var frakoblet» som kan oppstå under installasjonen. Hvis du allerede har installert en tidligere versjon av denne oppdateringen, er det ikke nødvendig å gjøre noe. Følg instruksjonene under Slik skaffer og installerer du oppdateringen for å få den oppdaterte versjonen.
Den 9. mars 2021 ble denne oppdateringen utgitt for å erstatte en tidligere oppdatering for å løse feilen «Et obligatorisk sertifikat er ikke innenfor gyldighetsperioden» som kan oppstå under installasjonen.
Gjelder for:
Microsoft .NET Framework 4.8
VIKTIG Kontroller at du har installert de nødvendige oppdateringene som er oppført i delen Slik får du denne oppdateringen før du installerer denne oppdateringen.
VIKTIGNoen kunder som bruker Windows Server 2008 R2 SP1 og har aktivert tillegget for flere aktiveringsnøkler for ESU (MAK) før de installerer oppdateringene 14. januar 2020, må kanskje aktivere nøkkelen på nytt. Reaktivering på de berørte enhetene skal bare være nødvendig én gang. Hvis du vil ha informasjon om aktivering, kan du se dette blogginnlegget.
VIKTIG CAB-filer for WSUS-skanning vil fortsatt være tilgjengelige for Windows 7 SP1 og Windows Server 2008 R2 SP1. Hvis du har et delsett av enheter som kjører disse operativsystemene uten ESU, kan de vises som ikke-kompatible i verktøysettene for oppdateringsbehandling og samsvar.
VIKTIG Kunder som har kjøpt den utvidede sikkerhetsoppdateringen (ESU) for lokale versjoner av disse operativsystemene, må følge fremgangsmåtene i KB4522133 for å fortsette å motta sikkerhetsoppdateringer etter at utvidet støtte utløper 14. januar 2020. Hvis du vil ha mer informasjon om ESU og hvilke versjoner som støttes, kan du se KB4497181.
VIKTIG Fra og med 15. januar 2020 vises et fullskjermvarsel som beskriver risikoen for å fortsette å bruke Windows 7 Service Pack 1 etter at den har fått kundestøtte 14. januar 2020. Varselet forblir på skjermen til du samhandler med den. Dette varselet vises bare i følgende versjoner av Windows 7 Service Pack 1:
Obs!Varselet vises ikke på domenekøyde maskiner eller maskiner i kioskmodus.
-
Starter.
-
Home Basic.
-
Hjem-Premium.
-
Profesjonell. Hvis du har kjøpt den utvidede sikkerhetsoppdateringen (ESU), vises ikke varselet. Hvis du vil ha mer informasjon, kan du se Slik får du utvidede sikkerhetsoppdateringer for kvalifiserte Windows enheter og FAQ-Extended sikkerhetsoppdateringer.
-
Ultimate.
VIKTIG Fra og med august 2019 krever oppdateringer for .NET Framework 4.6 og nyere, for Windows Server 2008 R2 SP1 og Windows 7SP1, støtte for SHA-2-kodesignering. Kontroller at du har alle de nyeste Windows oppdateringene før du bruker denne oppdateringen for å unngå installasjonsproblemer. Hvis du vil ha mer detaljert informasjon om støtteoppdateringer for SHA-2-kodesignering, kan du se KB 4474419.
Sammendrag
Sikkerhetsforbedringer
Det finnes et sikkerhetsproblem som kan føre til tilgjengeliggjøring av informasjon når .NET Framework håndterer objekter i minnet på feil måte. En angriper som klarer å utnytte sikkerhetsproblemet, kan avsløre innholdet i minnet til et berørt system. Hvis du vil utnytte sikkerhetsproblemet, må en godkjent angriper kjøre et spesiallaget program. Oppdateringen løser sikkerhetsproblemet ved å korrigere hvordan .NET Framework håndterer objekter i minnet.
Hvis du vil lære mer om sårbarhetene, kan du gå til følgende Common Vulnerabilities and Exposures (CVE).
Forbedringer av kvalitet og pålitelighet
|
WCF1 |
- Adresserte et problem med WCF-tjenester som noen ganger ikke startet når du starter flere tjenester samtidig. |
|
Winforms |
- Adressert en regresjon som ble introdusert i .NET Framework 4.8, der control.accessiblename, control.accessiblerole og control.AccessibleDescription-egenskaper sluttet å fungere for følgende kontroller:Etikett, GroupBox, ToolStrip, ToolStripItems, StatusStrip, StatusStripItems, PropertyGrid, ProgressBar, ComboBox, MenuStrip, MenuItems, DataGridView. – Adresserte en regresjon i tilgjengelig navn for kombinasjonsbokselementer for databundne kombinasjonsbokser. .NET Framework 4.8 begynte å bruke typenavn i stedet for verdien til DisplayMember-egenskapen som et tilgjengelig navn, bruker denne forbedringen DisplayMember på nytt. |
|
ASP.NET |
- Deaktivert gjenbruk av AppPathModifier i ASP.Net kontrollutdata. - HttpCookie-objekter i ASP.Net-forespørselskonteksten opprettes med konfigurerte standarder for informasjonskapsler-flagg i stedet for . NET-stil primitive standarder for å samsvare med virkemåten til 'nye HttpCookie(navn)'. |
|
SQL |
– Adresserte en feil som noen ganger oppstod når en bruker kobler til én Azure SQL-database, utførte en enklavebasert operasjon og deretter koblet til en annen database under samme server som har samme Attestation-nettadresse og utførte en enklaveoperasjon på den andre serveren. |
|
CLR2 |
– La til en CLR-konfigurasjonsvariabel Thread_AssignCpuGroups (1 som standard) som kan settes til 0 for å deaktivere automatisk CPU-gruppetilordning utført av CLR for nye tråder som er opprettet av Tråd.Start() og trådutvalgtråder, slik at en app kan gjøre sin egen trådspredning. - Adresserte en sjelden datafeil som kan oppstå når du bruker nye API-er, for eksempel Usikker.ByteOffset |
Kjente problemer i denne oppdateringen
|
Symptom |
Denne oppdateringen installeres ikke, og den returnerer en av eller begge av følgende feilmeldinger:
|
|
Omgå problemet |
Dette problemet ble rettet opp i den nyeste versjonen av denne oppdateringen. Følg instruksjonene under Slik skaffer og installerer du oppdateringen for å få den oppdaterte versjonen. Hvis du allerede har installert en tidligere versjon av denne oppdateringen, er det ikke nødvendig å gjøre noe. |
|
Symptom |
Noen ASP.Net programmer mislykkes under forhåndskompilering. Feilmeldingen du mottar, vil sannsynligvis inneholde ordene «Feil ASPCONFIG». En ugyldig konfigurasjonsstatus i inndelingene «sessionState», «anonymouseIdentification» eller «authentication/forms» i System.web-konfigurasjonen. Dette kan skje under bygg- og publiseringsrutiner hvis konfigurasjonstransformasjoner lar Web.config i en mellomliggende tilstand for forhåndskompilering. |
|
Omgå problemet |
Dette problemet ble rettet opp i den nyeste versjonen av denne oppdateringen. Følg instruksjonene under Slik skaffer og installerer du oppdateringen for å få den oppdaterte versjonen. |
|
Symptom |
Noen ASP.Net programmer leverer kanskje ikke tokener uten informasjonskapsler i URI-en, noe som muligens resulterer i 302-omdirigeringsløyfer eller tapt eller manglende øktstatus. Alle ASP.Net-funksjonene for øktstatus, anonym identifikasjon og skjemagodkjenning er avhengige av å utstede tokener til en nettklient, og alle tillater at alternativet for disse tokenene kan leveres i en informasjonskapsel eller bygges inn i URI-en for klienter som ikke støtter informasjonskapsler. URI-innebyggingen har lenge vært en usikker og uberørt praksis, og denne KB-en deaktiverer stille utstedende tokener i URI-er, med mindre en av disse tre funksjonene eksplisitt ber om en informasjonskapselmodus for «UseUri» i konfigurasjonen. Konfigurasjoner som angir «Automatisk gjenkjenning» eller «UseDeviceProfile», kan utilsiktet resultere i forsøk på og mislyktes med innebygging av disse tokenene i URI-en. |
|
Omgå problemet |
Dette problemet ble rettet opp i den nyeste versjonen av denne oppdateringen. Følg instruksjonene under Slik skaffer og installerer du oppdateringen for å få den oppdaterte versjonen. |
Tilleggsinformasjon om denne oppdateringen
Følgende artikler inneholder mer informasjon om denne oppdateringen, slik den er relatert til individuelle produktversjoner.
-
4579977 Beskrivelse av den samlede sikkerhets- og kvalitetsoppdateringen for .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 for Windows 7 SP1 og Windows Server 2008 R2 SP1 (KB4579977)
Slik får du tak i og installerer oppdateringen
Før du installerer denne oppdateringen
Forutsetning:
Hvis du vil bruke denne oppdateringen, må du ha .NET Framework 4.8 installert.
Du må installere oppdateringene som er oppført nedenfor, og starte enheten på nytt før du installerer den nyeste samleoppdateringen. Installasjon av disse oppdateringene forbedrer påliteligheten til oppdateringsprosessen og reduserer potensielle problemer når du installerer samleoppdateringen og bruker Microsofts sikkerhetsoppdateringer.
-
Oppdatering av vedlikeholdsstakken for service 12. mars 2019 (SSU) (KB4490628). Hvis du vil ha den frittstående pakken for denne SSU-en, søker du etter den i Microsoft Update-katalogen. Denne oppdateringen er nødvendig for å installere oppdateringer som bare er SHA-2-signerte.
-
Den nyeste SHA-2-oppdateringen(KB4474419)utgitt 10. september 2019. Hvis du bruker Windows Update, vil den nyeste SHA-2-oppdateringen bli tilbudt deg automatisk. Denne oppdateringen er nødvendig for å installere oppdateringer som bare er SHA-2-signerte. Hvis du vil ha mer informasjon om SHA-2-oppdateringer, kan du se 2019 SHA-2-kodesigneringsstøttekrav forWindows og WSUS .
-
Lisensforberedelsespakken for utvidete sikkerhetsoppdateringer (ESU) (KB4538483)ble utgitt 11. februar 2020. Klargjøringspakken for ESU-lisensiering tilbys deg fra WSUS. Hvis du vil ha den frittstående pakken for forberedelsespakken for ESU-lisensiering, søker du etter den i Microsoft Update-katalogen.
Installer denne oppdateringen
|
Utgivelseskanal |
Tilgjengelig |
Neste trinn |
|
Windows Oppdatering og Microsoft Update |
Ja |
Ingen. Denne oppdateringen lastes ned og installeres automatisk fra Windows Update hvis du er en ESU-kunde. |
|
Microsoft Update-katalog |
Ja |
Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet for Microsoft Update-katalogen. |
|
Windows Server Update Services (WSUS) |
Ja |
Denne oppdateringen synkroniseres automatisk med WSUS hvis du konfigurerer produkter og klassifiseringer på følgende måte: Produkt:Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Klassifisering:Sikkerhetsoppdateringer |
Omstartskrav
Du må starte datamaskinen på nytt etter at du har tatt i bruk denne oppdateringen hvis noen av de berørte filene brukes. Vi anbefaler at du avslutter alle .NET Framework programmer før du bruker denne oppdateringen.
Oppdatere informasjon om fjerning
Obs! Vi anbefaler ikke at du fjerner noen sikkerhetsoppdatering. Hvis du vil fjerne denne oppdateringen, bruker du programmer og funksjoner-elementet i Kontrollpanel.
Oppdatere informasjon om omstart
Denne oppdateringen krever ikke at systemet startes på nytt etter at du har brukt den, med mindre filer som oppdateres, er låst eller brukes.
Oppdatere erstatningsinformasjon
Denne oppdateringen erstatter tidligere utgitte oppdateringer 4576628.
Filinformasjon
|
x86 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
x64 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Informasjon om beskyttelse og sikkerhet
-
Beskytt deg selv på nettet: Windows Sikkerhet kundestøtte
-
Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security
