Opis zabezpieczeń i jakości pakiet zbiorczy dla.NET Framework 3.5 dla Windows 8.1 i Windows Server 2012 R2: 11 kwietnia 2017

Streszczenie

Ta aktualizacja usuwa luki w zabezpieczeniach w Microsoft.NET Framework, która umożliwia zdalne wykonywanie kodu po.NET Framework nie powiedzie się przed załadowaniem biblioteki sprawdza poprawność danych wejściowych. Osoba atakująca, która pomyślnie wykorzysta tę usterkę, może uzyskać kontrolę nad systemem podlegającym usterce. Osoba atakująca może wówczas instalować programy; Przeglądanie, zmienianie lub usuwanie danych; lub tworzyć nowe konta z pełnymi prawami użytkownika. Użytkownicy, których konta zostały skonfigurowane do mają mniej uprawnień w systemie ponoszą mniejsze ryzyko niż ci, którzy pracują z uprawnieniami administracyjnymi. Aby dowiedzieć się więcej na temat tej luki, zobacz Microsoft znanych luk i zagrożeń CVE-2017-0160. Ważne

• Wszystkie przyszłe zabezpieczeń i aktualizacje niezwiązane z zabezpieczeniami dla Windows RT 8.1, Windows 8.1 i systemu Windows Server 2012 R2 wymagają aktualizacji 2919355 do zainstalowania. Firma Microsoft zaleca zainstalowanie aktualizacji 2919355 na Windows RT 8.1, systemem Windows 8.1 lub systemem Windows Server 2012 R2 komputera z systemem tak, aby otrzymywać przyszłych aktualizacji.

• Jeśli po zainstalowaniu tej aktualizacji zainstalowany zostanie pakiet językowy, należy ponownie zainstalować tę aktualizację. Dlatego przed zainstalowaniem tej aktualizacji zaleca się zainstalowanie potrzebnego pakietu językowego. Aby uzyskać więcej informacji zobacz Dodawanie pakietów językowych systemu Windows.

Dodatkowe informacje dotyczące tej aktualizacji zabezpieczeń

• Aplikacje usługi Instrumentacja zarządzania Windows (WMI, Windows Management Instrumentation), zwraca następujący komunikat o błędzie:

  Get-WmiObject: Metoda lub operacja nie jest zaimplementowana.

  Aby tymczasowo wyłączyć tę aktualizację, klienci mogą zastosować następujący wpis rejestru do ich systemu.

  Ostrzeżenie: Włączenie tego wpisu rejestru może pozwolić na zdalne wykonanie kodu w tym luk w zabezpieczeniach.

  Wpis rejestru
  

  • Dla procesu 32-bitowych na 32-bitowym systemie i proces 64-bitowych w 64-bitowym systemie:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Dla procesu 32-bitowe w 64-bitowym systemie:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Uwagi

  • Ten wpis rejestru powinna być wpis DWORD.

  • Ten wpis rejestru przywraca poprzedni stan niezabezpieczoną.

• Aby uzyskać więcej informacji na temat zabezpieczeń aktualizacji odnosi się ona do systemu Windows Server 2012 R2 i Windows 8.1, zobacz następujący artykuł z bazy wiedzy Microsoft Knowledge Base:
  

  Zabezpieczenia 4014983 i jakości pakiet zbiorczy dla programu.NET Framework 3.5, 4.5.2, 4.6, 4.6.1 i 4.6.2 aktualizacje dla systemu Windows Server 2012 R2 i Windows 8.1: 11 kwietnia 2017

Jak uzyskać i zainstalować aktualizację

Informacje o plikach

Atrybuty plików

Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji oprogramowania instaluje pliki, których atrybuty wymieniono w poniższych tabelach.

Informacje o plikach w systemie Windows Server 2012 R2 i Windows 8.1

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji zabezpieczeń

Pomoc dotyczącą instalowania aktualizacji: , Często zadawane pytania dotyczące usługi windows Update

Rozwiązania zabezpieczeń dla zawodowych informatyków: Security obsługi i rozwiązywania problemów

Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Windows Secure

Obsługa lokalnych według kraju: Międzynarodowa pomoc techniczna

Porady

Ten artykuł dotyczy następujących produktów:

• Microsoft.NET Framework 3.5 w razie używania:

  • Windows Server 2012 R2

  • Windows 8.1