คำอธิบายเกี่ยวกับความปลอดภัยและค่าสะสมคุณภาพสำหรับ.NET Framework 3.5 สำหรับ Windows 8.1 และ Windows Server 2012 R2: 11 เมษายน 2017

สรุป

การปรับปรุงนี้แก้ไขช่องโหว่ใน Microsoft .NET Framework ที่อาจอนุญาตให้มีการเรียกใช้โค้ดจากระยะไกลเมื่อ.NET Framework ล้มเหลวในการตรวจสอบการป้อนข้อมูลก่อนที่จะโหลดไลบรารีได้อย่างถูกต้อง โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่นี้ไม่สามารถใช้ควบคุมระบบที่เจาะ ผู้โจมตีสามารถแล้วติดตั้งโปรแกรม ดู เปลี่ยนแปลง หรือลบข้อมูล หรือสร้างบัญชีใหม่ที่ มีสิทธิ์ของผู้ใช้ทั้งหมด ผู้ใช้ที่เป็นเจ้าของบัญชีถูกกำหนดค่าเพื่อให้สิทธิ์ผู้ใช้น้อยลงในระบบอาจเป็น impacted น้อยกว่าผู้ใช้ที่ดำเนินงานโดย มีสิทธิของผู้ใช้สำหรับผู้ดูแล เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ ดูช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2017-0160 สิ่งสำคัญ

• ความปลอดภัยในอนาคตและการปรับปรุง nonsecurity สำหรับ Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ของทั้งหมดต้องมีการปรับปรุง2919355การติดตั้ง เราขอแนะนำให้ คุณติดตั้งการปรับปรุง2919355ใน Windows RT 8.1, Windows 8.1 โดยใช้ หรือใช้ Windows Server 2012 R2 ของคอมพิวเตอร์ที่ใช้เพื่อให้คุณได้รับการปรับปรุงในอนาคต

• ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องติดตั้งโปรแกรมปรับปรุงนี้อีกครั้ง ดังนั้น เราขอแนะนำให้คุณติดตั้งชุดภาษาใด ๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งโปรแกรมปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติม ดูชุดภาษาเพิ่มลงใน Windows

ข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้

• สำหรับโปรแกรมประยุกต์ Windows Management Instrumentation (WMI) ที่ส่งกลับข้อความแสดงข้อผิดพลาดต่อไปนี้:

  รับ-WmiObject: เมธอดหรือการดำเนินการไม่ได้ดำเนินการ

  เมื่อต้องการปิดใช้งานการปรับปรุงนี้เป็นการชั่วคราว ลูกค้าสามารถใช้รายการรีจิสทรีต่อไปนี้กับระบบของตน

  คำเตือน: การเปิดใช้งานรายการรีจิสทรีนี้อาจทำให้มีช่องโหว่การรักษาความปลอดภัยรวมถึงการเรียกใช้รหัสระยะไกล

  รายการรีจิสทรี
  

  • สำหรับกระบวนการ 32 บิตบนระบบ 32 บิตและ 64 บิตการประมวลผลบนระบบ 64 บิต:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • สำหรับกระบวนการ 32 บิตระบบ 64 บิต:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  หมายเหตุ

  • รายการรีจิสทรีนี้ควรจะเป็นรายการ DWORD

  • รายการรีจิสทรีนี้คืนค่าสถานะก่อนหน้านี้ไม่มีความปลอดภัย

• สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยนี้ปรับปรุงเท่านั้นเกี่ยวข้องกับ Windows 8.1 และ R2 Windows Server 2012 ดูบทความในฐานความรู้ของ Microsoft ต่อไปนี้:
  

  4014983ความปลอดภัยและการสะสมคุณภาพสำหรับ 3.5 กรอบงาน.NET, 4.5.2, 4.6, 4.6.1 การ และ 4.6.2 การปรับปรุงสำหรับ Windows 8.1 และ R2 Windows Server 2012: 11 เมษายน 2017

วิธีการขอรับและติดตั้งการปรับปรุง

ข้อมูลแฟ้ม

แอตทริบิวต์ของแฟ้ม

ปรับปรุงซอฟต์แวร์รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้

ข้อมูลแฟ้ม Windows 8.1 และ Windows Server 2012 R2

วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

วิธีใช้สำหรับการติดตั้งการปรับปรุง: บ่อยของ windows Update

โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT: ที่สนับสนุนการรักษาความปลอดภัยและการแก้ไขปัญหาเบื้องต้น

ช่วยป้องกันคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์: รักษาความปลอดภัยของ Windows

สนับสนุนท้องถิ่นตามประเทศของคุณ: สนับสนุนสากล

นำไปใช้กับ

บทความนี้ใช้ต่อไปนี้:

• Microsoft .NET Framework 3.5 เมื่อใช้กับ:

  • Windows Server 2012 R2

  • Windows 8.1