Descrierea set de calitate și securitate pentru .NET Framework 3.5 pentru Windows 8.1 şi Windows Server 2012 R2: 11 aprilie 2017

Rezumat

Această actualizare rezolvă o vulnerabilitate din Microsoft .NET Framework care poate permite executarea de cod la distanță când .NET Framework nu se poate valida corect intrare înainte de biblioteci de încărcare. Un atacator care exploateaza cu succes acest element vulnerabil poate prelua controlul unui sistem afectat. Un atacator poate instala programe; Vizualizare, modificare sau ștergere date; sau pentru a crea conturi noi cu drepturi depline de utilizare. Utilizatorii ale căror conturi sunt configurate pentru a avea mai puține drepturi de utilizator în sistem poate fi afectat mai mare de utilizatori care să funcționeze cu drepturi de utilizator cu drepturi administrative. Pentru a afla mai multe despre această vulnerabilitate, consultați Microsoft vulnerabilitățile comune și expunerile CVE-2017-0160. Important

• Toate nonsecurity actualizări pentru Windows RT 8.1, Windows 8.1 şi Windows Server 2012 R2 de securitate viitoare şi necesită actualizare 2919355 pentru a fi instalate. Vă recomandăm să instalați actualizarea 2919355 pe Windows RT 8.1, Windows 8.1, sau Windows Server 2012 R2-computerul, astfel încât să primiți actualizările viitoare.

• Dacă instalați un pachet lingvistic după ce instalați această actualizare, trebuie să reinstalați această actualizare. De aceea, vă recomandăm să instalați orice pachete lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați adăugați pachete lingvistice pentru Windows.

Informații suplimentare despre această actualizare de securitate

• Pentru aplicațiile Instrumentație de Management Windows (WMI) returning următorul mesaj de eroare:

  Get-WmiObject: Metoda sau operațiunea este Neimplementat.

  Pentru a dezactiva temporar această actualizare, clienții pot aplica următoarea intrare de registry pentru sistemul lor.

  Avertisment: Activarea această intrare de registry poate permite vulnerabilități de securitate, inclusiv executarea de cod la distanță.

  Intrarea de registry
  

  • Pentru 32-bit proces pe 32 de biți și procesul de 64-bit 64-bit sistem:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Pentru procesul de 32-bit 64-bit sistem:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Note

  • Această intrare de registry ar trebui să fie o intrare DWORD.

  • Această intrare de registry restabilește starea anterioară nesecurizată.

• Pentru mai multe informații despre securitate această actualizare se referă la Windows 8.1 și Windows Server 2012 R2, consultaţi următorul articol din baza de cunoștințe Microsoft:
  

  Securitate 4014983 și set de calitate pentru .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 și 4.6.2 actualizări pentru Windows 8.1 şi Windows Server 2012 R2: 11 aprilie 2017

Cum se obține și se instalează actualizarea

Informații despre fișier

Atribute de fișier

Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare.

Informații despre fișierele Windows 8.1 și Windows Server 2012 R2

Cum se obține ajutor pentru această actualizare de securitate

Ajutor pentru instalarea actualizărilor: Windows Update întrebări frecvente

Soluții de securitate pentru profesioniști IT: suport de securitate și depanare

Ajutor pentru a proteja computerul Windows împotriva programelor malware: Windows Secure

Asistență locală în funcţie de ţară: Internațională de asistență

Se aplică la

Acest articol se aplică următoarele:

• Microsoft.NET Framework 3.5, când se utilizează cu:

  • Windows Server 2012 R2

  • Windows 8.1