Aviso
8/6/2021 revisto
A 8 de junho de 2021, esta atualização foi lançada para substituir uma atualização anterior para abordar um erro "o servidor de revogação estava offline" que pode ocorrer durante a instalação. Se já instalou uma versão anterior desta atualização, não é necessária qualquer ação. Siga as instruções em Como obter e instalar a atualização para obter a versão atualizada.
No dia 9 de março de 2021, esta atualização foi lançada para substituir uma atualização anterior para abordar um erro "Um certificado obrigatório não está dentro do período de validade" que pode ocorrer durante a instalação.
Aplica-se a:
Microsoft .NET Framework 4.8
IMPORTANTE Verifique se instalou as atualizações necessárias listadas na secção Como obter esta atualização antes de instalar esta atualização.
IMPORTANTEAlguns clientes que utilizam o Windows Server 2008 R2 SP1 e ativaram o respetivo add-on de múltipla chave de ativação (MAK) e ESU antes de instalarem as atualizações de 14 de janeiro de 2020 podem precisar de reativar a respetiva chave. A reativação nos dispositivos afetados só deverá ser necessária uma vez. Para obter informações sobre a ativação, consulte esta mensagem do blogue.
IMPORTANTE Os ficheiros cab de análise WSUS continuarão a estar disponíveis para o Windows 7 SP1 e Windows Server 2008 R2 SP1. Se tiver um subconjunto de dispositivos a executar estes sistemas operativos sem ESU, estes podem ser mostrados como não conformes nas suas ferramentas de gestão de correções e conformidade.
IMPORTANTE Os clientes que tenham comprado a Atualização de Segurança Alargada (ESU) para versões no local destes sistemas operativos têm de seguir os procedimentos em KB4522133 para continuar a receber atualizações de segurança após o suporte prolongado terminar a 14 de janeiro de 2020. Para obter mais informações sobre a ESU e quais as edições suportadas, consulte KB4497181.
IMPORTANTE A partir de 15 de janeiro de 2020, será apresentada uma notificação de ecrã inteiro que descreve o risco de continuar a utilizar o Windows 7 Service Pack 1 após atingir o fim do suporte a 14 de janeiro de 2020. A notificação permanecerá no ecrã até que interagi com a mesma. Esta notificação só será apresentada nas seguintes edições do Windows 7 Service Pack 1:
NotaA notificação não será apresentada em máquinas ou máquinas associados ao domínio no modo quiosque.
-
Starter.
-
Base Básica.
-
Home Premium.
-
Profissional. Se tiver comprado a Atualização de Segurança Alargada (ESU), a notificação não será apresentada. Para obter mais informações, consulte Como obter Atualizações de Segurança Alargadas para dispositivos Windows elegíveis e o Ciclo de FAQ-Extended de Segurança.
-
Ultimate.
IMPORTANTE A partir de agosto de 2019, as atualizações para o .NET Framework 4.6 e superiores, para o Windows Server 2008 R2 SP1 e para o Windows 7SP1, necessitam de suporte de assinatura do Código SHA-2. Certifique-se de que tem todas as atualizações de Windows antes de aplicar esta atualização para evitar problemas de instalação. Para obter informações mais detalhadas sobre as atualizações de suporte de assinatura de código SHA-2, consulte kB 4474419.
Resumo
Melhorias de segurança
Existe uma vulnerabilidade da divulgação de informações .NET Framework quando a .NET Framework lida inde todo o tempo com objetos na memória. Um atacante que explorava com êxito a vulnerabilidade poderia divulgar conteúdos da memória de um sistema afetado. Para explorar a vulnerabilidade, um atacante autenticado teria de executar uma aplicação criada especialmente. A atualização corrige a vulnerabilidade ao corrigir a forma como .NET Framework lida com os objetos na memória.
Para saber mais sobre as vulnerabilidades, vá às seguintes vulnerabilidades comuns e Exposição (CVE).
Melhorias na qualidade e fiabilidade
|
WCF1 |
- Foi abordado um problema em que, por vezes, os serviços WCF não iniciam ao iniciar múltiplos serviços em simligação. |
|
Winforms |
- Endereçada a uma regressão introduzida no .NET Framework 4.8, onde as propriedades Controlo.AccessibleName, Control.AccessibleRole e Control.AccessibleDescription deixaram de funcionar para os seguintes controlos:Label, GroupBox, ToolStrip, ToolStripItems, StatusStrip, StatusStripItems, PropertyGrid, ProgressBar, ComboBox, MenuStrip, MenuItems, DataGridView. - Endereçada uma regressão em nome acessível para itens de caixa de combinação para caixas de combinação vinculadas por dados. .NET Framework 4.8 começou a utilizar o nome do tipo em vez do valor da propriedade DisplayMember como um nome acessível, esta melhoria utiliza novamente a propriedade DisplayMember. |
|
ASP.NET |
- Reutilização desativada do AppPathModifier ASP.Net saída do controlo. - Os objetos httpCookie no ASP.Net contexto do pedido serão criados com as predefinições configuradas para sinalizadores de cookies em vez de . Predefinições primitivas de estilo NET para corresponder ao comportamento de "novo HttpCookie(nome)". |
|
SQL |
- Foi efetuada uma falha que por vezes ocorria quando um utilizador se ligava a uma base de dados do Azure SQL, efetuava uma operação baseada em enclave e, em seguida, ligou a outra base de dados no mesmo servidor que tem o mesmo URL de Teste e efetuou uma operação de enclave no segundo servidor. |
|
CLR2 |
- Foi adicionado um Thread_AssignCpuGroups de configuração CLR (1 por predefinição) que pode ser definido como 0 para desativar a atribuição automática de grupo de CPU efetivada pelo CLR para novos threads criados por Thread.Start() e threads de agrupamento de tópicos, de modo a que uma aplicação possa fazer a sua própria distribuição de tópicos. - Foi abordado um dano de dados raros que podem ocorrer ao utilizar a nova API's como Unsafe.ByteOffset |
Problemas conhecidos nesta atualização
|
Sintoma |
Esta atualização não é instalada e devolve uma ou ambas as seguintes mensagens de erro:
|
|
Solução |
Este problema foi corrigido na versão mais recente desta atualização. Siga as instruções em Como obter e instalar a atualização para obter a versão atualizada. Se já instalou uma versão anterior desta atualização, não é necessária qualquer ação. |
|
Sintoma |
Algumas aplicações ASP.Net falham durante a pré-compilação. É provável que a mensagem de erro que receber contenha as palavras "Error ASPCONFIG". Um estado de configuração inválido nas secções "sessionState", "anonymouseIdentification" ou "authentication/forms" da configuração "System.web". Isto pode ocorrer durante as rotinas de composição e publicação se as transformações de configuração deixarem o Web.config ficheiro num estado intermédio para a pré-compilação. |
|
Solução |
Este problema foi corrigido na versão mais recente desta atualização. Siga as instruções em Como obter e instalar a atualização para obter a versão atualizada. |
|
Sintoma |
Algumas ASP.Net aplicações podem não fornecer tokens cookie no URI, possivelmente resultando em ciclos de redirecionamento 302 ou em estado de sessão perdido ou em falta. As funcionalidades de ASP.Net para o Estado da Sessão, Identificação Anónima e Autenticação de Formulários dependem da emissão de tokens para um cliente Web e permitem que esses tokens sejam entregues num cookie ou incorporados no URI para clientes que não suportam cookies. A incorporação de URI tem sido há muito tempo uma prática insegura e desacomendada e este BDC desativa a emissões de tokens em URI, a menos que uma destas três funcionalidades solicite explicitamente um modo de cookies de "UseUri" na configuração. As configurações que especificam "Detetar Automaticamente" ou "UseDeviceProfile" podem resultar inadvertidamente em tentativas e falhas na incorporação destes tokens no URI. |
|
Solução |
Este problema foi corrigido na versão mais recente desta atualização. Siga as instruções em Como obter e instalar a atualização para obter a versão atualizada. |
Informações adicionais sobre esta atualização
Os seguintes artigos contêm informações adicionais sobre esta atualização, no que diz respeito a versões individuais de produtos.
-
4579977 Descrição do Rollup de Segurança e Qualidade .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows 7 SP1 e Windows Server 2008 R2 SP1 (KB4579977)
Como obter e instalar a atualização
Antes de instalar esta atualização
Pré-requisito:
Para aplicar esta atualização, tem de ter .NET Framework 4.8 instalado.
Tem de instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft.
-
A atualização da pilha de atualizações servicing (SSU) de 12 de março de 2019 (KB4490628). Para obter o pacote aleatório para este SSU, procure-o no Catálogo Microsoft Update. Esta atualização é necessária para instalar atualizações assinadas apenas com SHA-2.
-
A mais recente atualização SHA-2(KB4474419)lançada a 10 de setembro de 2019. Se estiver a utilizar o Windows Atualização, a atualização SHA-2 mais recente será disponibilizada automaticamente. Esta atualização é necessária para instalar atualizações assinadas apenas com SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte Requisito de Suporte de Assinatura de Código SHA-2 para Windows e WSUS.
-
O Pacote de Preparação do Licenciamento das Atualizações de Segurança Alargadas (ESU) (KB4538483)foi lançado a 11 de fevereiro de 2020. O pacote de preparação do licenciamento da ESU será oferecido a si a partir do WSUS. Para obter o pacote de preparação do licenciamento do ESU, procure-o no Catálogo Microsoft Update.
Instalar esta atualização
|
Canal de Lançamento |
Disponível |
Passo Seguinte |
|
Windows Atualização e Microsoft Update |
Sim |
Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Atualizar se for cliente do ESU. |
|
Catálogo do Microsoft Update |
Sim |
Para obter o pacote aleatório para esta atualização, vá para o site do Catálogo de Atualizações da Microsoft. |
|
Windows Server Update Services (WSUS) |
Sim |
Esta atualização será sincronizado automaticamente com o WSUS se configurar produtos e Classificações da seguinte forma: Produto: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows POSReady Incorporado 7 Classificação:Atualizações de Segurança |
Requisitos de reinício
Tem de reiniciar o computador depois de aplicar esta atualização, se estiverem a ser utilizados ficheiros afetados. Recomendamos que saia de todas .NET Framework baseadas em aplicações antes de aplicar esta atualização.
Informações sobre a remoção de atualizações
Note Não recomendamos que remova qualquer atualização de segurança. Para remover esta atualização, utilize o item Programas e Funcionalidades no Painel de Controlo.
Atualizar informações de reinício
Esta atualização não necessita de um reinício do sistema depois de a aplicar, a menos que os ficheiros que estão a ser atualizados sejam bloqueados ou estiverem a ser utilizados.
Atualizar informações de substituição
Esta atualização substitui as atualizações lançadas anteriormente 4576628.
Informações de Ficheiro
|
x86 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
x64 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Informações sobre proteção e segurança
-
Proteja-se online: Segurança do Windows suporte
-
Saiba como guardamos contra ameaças cibernéricas: Segurança Microsoft
