13 грудня 2022 р. – оновлення лише системи безпеки для .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 в ОС Windows 7 з SP1 і Windows Server 2008 R2 з SP1 і Windows Server 2008 з SP2 (KB5020900)

Загальні відомості

Це оновлення системи безпеки усуває вразливість, коли обмежений режим ініціюється для аналізу файлів XPS, запобігаючи ланцюжкам міні-програм, які можуть дозволити віддалене виконання коду в ураженій системі. Докладні відомості див. в статті CVE-2022-41089.

Додаткові відомості про це оновлення

Наведені нижче статті містять додаткові відомості про це оновлення, пов'язані з окремими версіями продуктів.

• 5021082 Опис оновлення лише системи безпеки для .NET Framework 2.0, 3.0, 4.6.2 в ОС Windows Server 2008 з SP2 (KB5021082)

• 5021079 Опис оновлення лише системи безпеки для .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 в ОС Windows 7 з SP1 і Windows Server 2008 R2 з SP1 (KB5021079)

Відомі проблеми в цьому оновленні

Отримання та інсталяція оновлення

Перед інсталяцією цього оновлення

Передумовою:

Щоб застосувати це оновлення, на комп'ютері має бути інстальовано .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Перш ніж інсталювати останнє зведене оновлення, потрібно інсталювати перелічені нижче оновлення та перезавантажити пристрій . Інсталяція цих оновлень підвищує надійність процесу оновлення та пом'якшує потенційні проблеми під час інсталяції зведеного оновлення та застосування виправлень системи безпеки Microsoft.

1. Оновлення стека обслуговування (SSU) від 12 березня 2019 року (KB4490628). Щоб отримати автономний пакет для цього оновлення SSU, виконайте пошук у Каталозі Microsoft Update. Це оновлення потрібне для інсталяції оновлень, підписаних лише на SHA-2.

2. Останнє оновлення SHA-2 (KB4474419), випущене 10 вересня 2019 року. Якщо ви використовуєте Windows Update, останнє оновлення SHA-2 буде запропоновано вам автоматично. Це оновлення потрібне для інсталяції оновлень, підписаних лише на SHA-2. Докладні відомості про оновлення SHA-2 див. в статті Вимога підтримки підписування коду SHA-2 2019 для Windows і WSUS.

3. Пакет підготовки до ліцензування Extended Security Оновлення (ESU) (KB4538483), випущений 11 лютого 2020 року. Пакет підготовки до ліцензування ESU буде запропоновано вам від WSUS. Щоб отримати автономний пакет для пакета підготовки до ліцензування ESU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Необхідність перезавантаження

Якщо використовуються будь-які змінені файли, може знадобитися перезавантажити комп'ютер після застосування цього оновлення. Перш ніж застосовувати це оновлення, радимо вийти з усіх програм на основі .NET Framework.

Оновлення відомостей про розгортання

Відомості про розгортання цього оновлення системи безпеки див. в базі знань Microsoft Knowledge Base:

20221213 Відомості про розгортання оновлення системи безпеки: 13 грудня 2022 р.

Відомості про видалення оновлень

Примітка. Ми не радимо видаляти оновлення системи безпеки. Щоб видалити це оновлення, скористайтеся елементом "Програми та засоби" в Панель керування.

Оновлення відомостей про перезавантаження

Це оновлення не потребує перезавантаження системи після його застосування, якщо файли, які оновлюються, не заблоковано або використовуються.

Відомості про файл

Попередні вимоги

Щоб застосувати це оновлення, на комп'ютері має бути інстальовано .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Необхідність перезавантаження

Якщо використовуються будь-які змінені файли, перезавантажте комп'ютер після застосування цього оновлення. Перш ніж застосовувати це оновлення, радимо вийти з усіх програм на основі .NET Framework.

Отримання довідки та підтримки для цього оновлення

• Довідка з інсталяції оновлень: Windows Update запитання й відповіді

• Захистіть себе в Інтернеті та вдома: підтримка Безпека у Windows

• Місцева підтримка відповідно до вашої країни: міжнародна підтримка