13 grudnia 2022 r. — aktualizacja samych zabezpieczeń dla .NET Framework 4.6.2, 4.7, 4.7.1 i 4.7.2 w systemach Windows 7 SP1 i Windows Server 2008 R2 SP1 i Windows Server 2008 SP2 (KB5020900)

Podsumowanie

Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach polegającą na tym, że na potrzeby analizy plików XPS jest wyzwalany tryb ograniczony, co uniemożliwia łańcuchy gadżetów, które umożliwiają zdalne wykonywanie kodu w systemie, którego dotyczy problem. Aby uzyskać więcej informacji, zobacz CVE-2022-41089.

Dodatkowe informacje o tej aktualizacji

Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji w odniesieniu do poszczególnych wersji produktu.

• 5021082 Opis aktualizacji samych zabezpieczeń dla .NET Framework 2.0, 3.0 i 4.6.2 dla systemu Windows Server 2008 SP2 (KB5021082)

• 5021079 Opis aktualizacji samych zabezpieczeń dla .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 dla systemów Windows 7 SP1 i Windows Server 2008 R2 SP1 (KB5021079)

Znane problemy dotyczące tej aktualizacji

Jak uzyskać i zainstalować aktualizację

Przed zainstalowaniem tej aktualizacji

Warunkiem wstępnym:

Aby zastosować tę aktualizację, musisz mieć zainstalowane .NET Framework 4.6.2, 4.7, 4.7.1 i 4.7.2.

Przed zainstalowaniem najnowszego pakietu zbiorczego należy zainstalować wymienione poniżej aktualizacje i ponownie uruchomić urządzenie . Zainstalowanie tych aktualizacji zwiększa niezawodność procesu aktualizacji i ogranicza potencjalne problemy podczas instalowania pakietu zbiorczego aktualizacji i stosowania poprawek zabezpieczeń firmy Microsoft.

1. Aktualizacja stosu obsługi (SSU) z 12 marca 2019 r. (KB4490628). Aby uzyskać autonomiczny pakiet tej aktualizacji SSU, wyszukaj go w wykazie usługi Microsoft Update. Ta aktualizacja jest wymagana do zainstalowania aktualizacji podpisanych tylko przez sha-2.

2. Najnowsza aktualizacja sha-2 (KB4474419) wydana 10 września 2019 r. Jeśli używasz Windows Update, najnowsza aktualizacja sha-2 zostanie zaproponowana automatycznie. Ta aktualizacja jest wymagana do zainstalowania aktualizacji podpisanych tylko przez sha-2. Aby uzyskać więcej informacji na temat aktualizacji SHA-2, zobacz Wymaganie obsługi podpisywania kodu SHA-2 2019 dla systemu Windows i programu WSUS.

3. Pakiet przygotowania licencji dodatkowych Aktualizacje zabezpieczeń (ESU) (KB4538483) wydany 11 lutego 2020 r. Pakiet przygotowania licencji ESU będzie oferowany z poziomu programu WSUS. Aby uzyskać autonomiczny pakiet pakietu przygotowania licencji ESU, wyszukaj go w wykazie usługi Microsoft Update.

Zainstaluj tę aktualizację

Wymaganie ponownego uruchomienia

Jeśli są używane jakiekolwiek pliki, których dotyczy problem, może być konieczne ponowne uruchomienie komputera po zastosowaniu tej aktualizacji. Zalecamy zamknięcie wszystkich aplikacji opartych na .NET Framework przed zastosowaniem tej aktualizacji.

Aktualizowanie informacji o wdrażaniu

Aby uzyskać szczegółowe informacje na temat wdrażania tej aktualizacji zabezpieczeń, przejdź do następującego artykułu z bazy wiedzy Microsoft Knowledge Base:

20221213 Informacje o wdrażaniu aktualizacji zabezpieczeń: 13 grudnia 2022 r.

Informacje o usuwaniu aktualizacji

Uwaga 16. Nie zalecamy usuwania żadnej aktualizacji zabezpieczeń. Aby usunąć tę aktualizację, użyj elementu Programy i funkcje w Panel sterowania.

Zaktualizuj informacje o ponownym uruchomieniu

Ta aktualizacja nie wymaga ponownego uruchomienia systemu po jej zastosowaniu, chyba że zaktualizowane pliki są zablokowane lub używane.

Informacje o plikach

Wymagania wstępne

Aby zastosować tę aktualizację, musisz mieć zainstalowane .NET Framework 4.6.2, 4.7, 4.7.1 i 4.7.2.

Wymaganie ponownego uruchomienia

Jeśli są używane jakiekolwiek pliki, których dotyczy problem, należy ponownie uruchomić komputer po zastosowaniu tej aktualizacji. Zalecamy zamknięcie wszystkich aplikacji opartych na .NET Framework przed zastosowaniem tej aktualizacji.

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji

• Pomoc dotycząca instalowania aktualizacji: Windows Update często zadawane pytania

• Ochrona w trybie online i w domu: pomoc techniczna Zabezpieczenia Windows

• Lokalna pomoc techniczna w zależności od kraju: Pomoc międzynarodowa