Примечание.
Изменено 08.06.21
8 июня 2021 г. было выпущено это обновление, чтобы заменить предыдущее обновление для устранения ошибки "сервер отзыва был не в сети", которая может возникать во время установки. Если вы уже установили предыдущий выпуск этого обновления, никаких действий не требуется. Следуйте инструкциям в статье Как получить и установить обновление, чтобы получить обновленную версию.
9 марта 2021 г. было выпущено это обновление для устранения ошибки "Требуется сертификат не находится в течение срока действия", которая может возникнуть во время установки.
Применяется к:
Microsoft платформа .NET Framework 4.8
ВНИМАНИЕ! Убедитесь, что вы установили необходимые обновления, перечисленные в разделе Как получить это обновление перед установкой этого обновления.
ВажноНекоторые клиенты, которые используют Windows Server 2008 R2 с sp1 и активировали надстройку ESU с несколькими ключами активации (MAK) перед установкой обновлений от 14 января 2020 г., может потребоваться повторно активировать ключ. Повторная активация на затронутых устройствах требуется только один раз. Сведения об активации см. в этой записи блога.
ВНИМАНИЕ! WSUS scan cab files will continue to be available for Windows 7 SP1 and Windows Server 2008 R2 SP1. Если у вас есть подмножество устройств, работающих с этими операционными системами без ESU, они могут быть несовместимы в средствах управления исправлениями и соответствия требованиям.
ВНИМАНИЕ! Клиенты, которые приобрели расширенное обновление системы безопасности (ESU) для локальной версии этих операционных систем, должны следовать процедурам, указанным в KB4522133, чтобы продолжать получать обновления для системы безопасности после окончания расширенной поддержки 14 января 2020 г. Дополнительные сведения о ESU и поддерживаемых выпусках см. в KB4497181.
ВНИМАНИЕ! Начиная с 15 января 2020 г., появится полноэкранное уведомление с описанием риска использования пакета обновления Windows 7 с окончанием поддержки 14 января 2020 г. Уведомление останется на экране до тех пор, пока вы не начнете работать с ним. Это уведомление будет отображаться только в следующих выпусках Windows 7 с пакетом обновления 1:
ПримечаниеУведомление не будет отображаться на компьютерах, которые присоединились к домену, или компьютерах в режиме киоска.
-
Стартера.
-
Home Basic.
-
Главная Premium.
-
Professional. Если вы приобрели расширенное обновление системы безопасности (ESU), уведомление не появится. Дополнительные сведения см. в дополнительных сведениях о том, как получить расширенные обновления для Windows и жизненного цикла FAQ-Extended безопасности.
-
Конечной.
ВНИМАНИЕ! Начиная с августа 2019 г., для платформа .NET Framework 4.6 и более Windows Server 2008 R2 с SP1 и Windows 7SP1 требуется поддержка подписи кода SHA-2. Во избежание проблем с установкой убедитесь, что у вас есть все последние обновления Windows обновлений, прежде чем применять это обновление. Дополнительные сведения об обновлениях поддержки подписи кода SHA-2 см. в KB 4474419.
Аннотация
Улучшения безопасности
Уязвимости разглашения информации существуют, платформа .NET Framework неправильно обрабатывают объекты в памяти. Злоумышленник, который успешно использовал эту уязвимость, мог раскрыть содержимое памяти затронутых систем. Чтобы использовать эту уязвимость, злоумышленнику, который использовался для проверки подлинности, потребуется запустить специально созданное приложение. Обновление исправит эту уязвимость, исправив платформа .NET Framework в памяти.
Дополнительные информацию об уязвимостях см. в следующих общих уязвимостях и уязвимостях (CVE).
Улучшения качества и надежности
|
WCF1 |
— Устранена проблема, из-за проблемы со службами WCF, иногда не запускалась при одновременном запуске нескольких служб. |
|
Winforms |
— Устранена регрессия, введенная в платформа .NET Framework 4.8, когда свойства Control.AccessibleName, Control.AccessibleRole и Control.AccessibleDescription перестали работать для следующих элементов управления: Label, GroupBox, ToolStrip, ToolStripItems, StatusStrip, StatusStripItems, PropertyGrid, ProgressBar, ComboBox, MenuStrip, MenuItems, DataGridView. — Устранена регрессия в именах, доступных для элементов поля со полем со сведениями, связанных с данными. платформа .NET Framework 4.8 начали использовать имя типа вместо значения свойства DisplayMember в качестве доступного имени, это улучшение снова использует DisplayMember. |
|
ASP.NET |
- Отключено повторное использование AppPathModifier ASP.Net выходных данных. - Объекты HttpCookie в контексте ASP.Net запроса будут созданы с настроенными значениями по умолчанию для флагов cookie вместо . NET-style primitive defaults to match the behavior of 'new HttpCookie(name)'. |
|
SQL |
— Устранен сбой, который иногда происходил при подключении пользователя к одной базе данных Azure SQL, выполнении операции на основе анквирования, а затем подключении к другой базе данных на том же сервере, у которой есть тот же URL-адрес при проверке и выполнена операция анквирования на втором сервере. |
|
CLR2 |
- Добавлена переменная Thread_AssignCpuGroups clr (1 по умолчанию), для отключения автоматического назначения группы ЦП, созданной функцией CLR, для новых потоков Thread.Start() и потоков пула потоков, что позволяет приложению самостоятельно распространять цепочки. — устранены редкие повреждения данных, которые могут возникать при использовании новых API, таких как Небезопасный.ByteOffset. |
Известные проблемы в этом обновлении
|
Симптом |
Это обновление не устанавливается и возвращает следующие сообщения об ошибках:
|
|
Обходное решение |
Эта проблема исправлена в последнем выпуске этого обновления. Следуйте инструкциям в статье Как получить и установить обновление, чтобы получить обновленную версию. Если вы уже установили предыдущий выпуск этого обновления, никаких действий не требуется. |
|
Симптом |
Некоторые ASP.Net не удается во время предварительнойкомпиляции. Сообщение об ошибке, скорее всего, будет содержать слова "Ошибка ASPCONFIG". Недопустимое состояние конфигурации в разделах "sessionState", "anonymouseIdentification" или "проверка подлинности/формы" конфигурации System.web. Это может произойти во время процедуры создания и публикации, если при преобразованиях конфигурации файл Web.config промежуточного состояния для предварительной компиляции. |
|
Обходное решение |
Эта проблема исправлена в последнем выпуске этого обновления. Следуйте инструкциям в статье Как получить и установить обновление, чтобы получить обновленную версию. |
|
Симптом |
Некоторые ASP.Net могут не предоставлять маркеры cookieless в URI, что может привести к 302-перенаправлению циклов или к потери или отсутствуют состояния сеанса. Функции ASP.Net сеанса, анонимной идентификации и проверки подлинности форм зависят от выдачи маркеров веб-клиенту, и все они позволяют обеспечить доставку маркеров в файл cookie или внедренный в URI для клиентов, которые не поддерживают файлы cookie. URI-embedding уже давно является практикой и несоединимой практикой, и этот KB тихо отключает выдачу маркеров в URI, если одна из этих трех функций явно не запрашивает режим cookie "UseUri" в конфигурации. Конфигурации с указанием автоопрещений или "UseDeviceProfile" могут непреднамеренно привести к попытке их встраить в URI. |
|
Обходное решение |
Эта проблема исправлена в последнем выпуске этого обновления. Следуйте инструкциям в статье Как получить и установить обновление, чтобы получить обновленную версию. |
Дополнительные сведения об этом обновлении
В следующих статьях содержатся дополнительные сведения об этом обновлении по мере того, как оно относится к отдельным версиям продуктов.
-
4579977 Описание системы безопасности и качества для платформа .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 для Windows 7 с SP1 и Windows Server 2008 R2 с SP1 (KB4579977)
Получение и установка обновления
Перед установкой этого обновления
Условием:
Чтобы применить это обновление, необходимо установить платформа .NET Framework 4.8.
Перед установкой последней версии обновления необходимо установить указанные ниже обновления и перезапустить устройство. Установка этих обновлений повышает надежность процесса обновления и устраняет потенциальные проблемы при установке обновлений и применении исправлений для системы безопасности Майкрософт.
-
Обновление системы обслуживания от 12 марта 2019 г.(SSU) (KB4490628). Чтобы получить автономный пакет для этого SSU, найщите его в каталоге обновлений Майкрософт. Это обновление необходимо для установки обновлений, которые подписаны только на SHA-2.
-
Последнее обновление SHA-2(KB4474419),выпущенное 10 сентября 2019 г. Если вы используете Windows Обновления, вам автоматически будет предложено последнее обновление SHA-2. Это обновление необходимо для установки обновлений, которые подписаны только на SHA-2. Дополнительные сведения об обновлениях SHA-2 см. в требованиях к поддержке подписи кода SHA-2 версии 2019для Windows и WSUS.
-
Пакет подготовки расширенных обновлений для системы безопасности (ESU)(KB4538483),выпущенный 11 февраля 2020 г. Вам будет предложен пакет подготовки лицензирования ESU из WSUS. Чтобы получить автономный пакет подготовки лицензии ESU, найщите его в каталоге обновлений Майкрософт.
Установите это обновление
|
Канал выпуска |
Доступно |
Следующий шаг |
|
Windows Обновление и Обновление Майкрософт |
Да |
Ни один. Это обновление загружается и устанавливается автоматически из Windows Update, если вы клиент ESU. |
|
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт. |
|
Windows Server Update Services (WSUS) |
Да |
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт:Windows 7 с пакетом обновления 1 , Windows Server 2008 R2 с пакетом обновления 1,Windows Внедренный стандартный 7 с пакетом обновления 1, Windows внедренная POSReady 7 Классификация:обновления для системы безопасности |
Требование перезагрузки
После применения этого обновления необходимо перезагрузить компьютер, если используются какие-либо затронутые файлы. Перед применением этого обновления рекомендуется платформа .NET Framework все приложения на базе платформа .NET Framework.
Обновление сведений об удалении
Примечание. Не рекомендуется удалять обновления для системы безопасности. Чтобы удалить это обновление, используйте элемент Программы и функции на панели управления.
Обновление сведений о перезапуске
Это обновление не требует перезапуска системы после его применения, если только обновленные файлы не заблокированы или не используются.
Сведения о замене обновлений
Это обновление заменяет ранее выпущенные обновления 4576628.
Сведения о файле
|
x86 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
x64 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Сведения о защите и безопасности
-
Защита в Интернете: Безопасность Windows поддержки
-
Узнайте, как защититься от киберугроз: безопасность Майкрософт
