Chỉ Bảo mật Cập nhật cho .NET Framework 4.8 dành cho Windows 7 SP1 và Windows Server 2008 R2 SP1 (KB4565589)

Thông báo

Sửa đổi vào 02/02/2022

Vào ngày 2 tháng 2 năm 2022, hướng dẫn đã được thêm vào bài viết này về cách cài đặt các bản cập nhật chỉ bảo mật sau khi thực hiện một số thay đổi đối với chương trình ESU. Hãy xem phần Sự cố đã Biết của bài viết này để biết chi tiết.

Vào 08/06/2021, bản cập nhật này đã được phát hành để thay thế bản cập nhật trước đó để giải quyết lỗi "máy chủ thu hồi đã ngoại tuyến" có thể xảy ra trong quá trình cài đặt. Nếu bạn đã cài đặt bản phát hành trước đó của bản cập nhật này thì không cần phải làm gì cả. Làm theo hướng dẫn bên dưới mục Cách nhận và cài đặt bản cập nhật để có được phiên bản cập nhật.

Vào 13/04/2021, bản cập nhật này đã được phát hành để thay thế cho bản phát hành trước đó của bản cập nhật này.

Chúng tôi sẽ phát hành lại bản cập nhật này vào 13/10/2020 để giải quyết sự cố đã biết ảnh hưởng tới bản phát hành gốc. Bạn nên cài đặt phiên bản này (V3) của bản cập nhật như một phần trong công đoạn bảo mật bình thường.

Vào 23/07/2020, bản cập nhật KB4565589 v2 đã được phát hành để thay thế v1 cho .NET Framework 4.8 cho Windows 7 SP1 và Windows Server 2008 R2 SP1. Bản cập nhật v1 không được cài đặt cho những khách hàng có cấu hình ESU nhất định. Bản cập nhật v2 khắc phục sự cố cho những khách hàng không thể cài đặt bản cập nhật v1.

Áp dụng cho:

Microsoft .NET Framework 4.8

QUAN TRỌNG Xác nhận rằng bạn đã cài đặt các bản cập nhật cần thiết được liệt kê trong mục Cách tải bản cập nhật này trước khi cài đặt bản cập nhật này.　

QUAN TRỌNGMột số khách hàng sử dụng Windows Server 2008 R2 SP1 và đã kích hoạt khóa kích hoạt đa chức năng ESU (MAK) của mình trước khi cài đặt các bản cập nhật vào 14/01/2020 có thể cần phải kích hoạt lại khóa của mình.　Kích hoạt lại trên các thiết bị bị ảnh hưởng chỉ cần một lần.  Để biết thông tin về cách kích hoạt, hãy xem bài đăng blog này.

QUAN TRỌNG　Tệp cab quét WSUS sẽ tiếp tục sẵn dùng Windows 7 SP1 và Windows Server 2008 R2 SP1.　Nếu bạn có một tập hợp con các thiết bị chạy những hệ điều hành này mà không có ESU, chúng có thể hiển thị là không tuân thủ trong công cụ quản lý bản vá và tuân thủ của bạn.

QUAN TRỌNG　Khách hàng đã mua Bản cập nhật Bảo mật Mở rộng (ESU) cho các phiên bản tại chỗ của những hệ điều hành này phải làm theo quy trình trong KB4522133 để tiếp tục nhận được các bản cập nhật bảo mật sau khi hỗ trợ mở rộng kết thúc vào ngày 14 tháng 1 năm 2020.　Để biết thêm thông tin về ESU và những phiên bản được hỗ trợ, hãy xem KB4497181.

QUAN TRỌNG　Bắt đầu từ ngày 15 tháng 1 năm 2020, một thông báo toàn màn hình sẽ xuất hiện, trong đó mô tả rủi ro tiếp tục sử dụng Gói Dịch vụ Windows 7 1 sau khi gói dịch vụ này kết thúc hỗ trợ vào ngày 14 tháng 1 năm 2020. Thông báo sẽ vẫn ở trên màn hình cho đến khi bạn tương tác với thông báo đó. Thông báo này sẽ chỉ xuất hiện trên các phiên bản sau của Windows 7 Gói Dịch vụ 1:

Lưu ýThông báo sẽ không xuất hiện trên máy hoặc máy kết nối theo miền ở chế độ kiosk.

Starter.
Home Basic.
Home Premium.
Chuyên nghiệp. Nếu bạn đã mua Bản cập nhật Bảo mật Mở rộng (ESU), thông báo sẽ không xuất hiện. Để biết thêm thông tin, hãy xem Cách tải Bản cập nhật Bảo mật Mở rộng cho các thiết bị Windows và Vòng đời đủ điều kiện FAQ-Extended cập nhật Bảo mật.
Ultimate.

QUAN TRỌNG Bắt đầu từ tháng 8/2019, các bản cập nhật cho .NET Framework 4.6 trở lên cho Windows Server 2008 R2 SP1 và Windows 7SP1, yêu cầu hỗ trợ ký mã SHA-2. Vui lòng đảm bảo rằng bạn đã có tất cả các Bản cập nhật Windows Nhất trước khi áp dụng bản cập nhật này để tránh các sự cố cài đặt. Để biết thêm thông tin chi tiết về các bản cập nhật hỗ trợ ký mã SHA-2, vui lòng xem KB 4474419.

Tóm tắt

Lỗ hổng của thực thi mã từ xa có .NET Framework trong trường hợp phần mềm không kiểm tra được đánh dấu nguồn của dữ liệu đầu vào tệp XML. Kẻ tấn công đã lợi dụng thành công lỗ hổng có thể chạy mã tùy ý trong ngữ cảnh của quy trình chịu trách nhiệm giải trí nội dung XML. Để khai thác lỗ hổng này, kẻ tấn công có thể tải lên một tài liệu được phác thảo đặc biệt lên máy chủ sử dụng sản phẩm bị ảnh hưởng để xử lý nội dung. Bản cập nhật bảo mật giải quyết lỗ hổng bằng cách sửa .NET Framework xác thực đánh dấu nguồn của nội dung XML.

Cập nhật bảo mật này ảnh hưởng đến .NET Framework system.data.datatable và System.Data.DataSet của bạn đọc dữ liệu được sê-ri XML. Hầu hết .NET Framework dụng sẽ không gặp bất kỳ thay đổi hành vi nào sau khi cài đặt cập nhật. Để biết thêm thông tin về ảnh hưởng của cập nhật .NET Framework, bao gồm các ví dụ về các kịch bản có thể bị ảnh hưởng, vui lòng xem tài liệu hướng dẫn bảo mật DataTable và Tập dữ liệu tại https://go.microsoft.com/fwlink/?linkid=2132227.

Để tìm hiểu thêm về các lỗ hổng, hãy đi tới mục Lỗ hổng và Độ tiếp cận Thông thường (CVE) sau.

CVE-2020-1147

Các sự cố đã biết trong bản cập nhật này

Hiện tượng	Sau khi bạn áp dụng bản cập nhật này, một số ứng dụng gặp ngoại lệ TypeInitializationException khi họ tìm cách giải tuần tự System.Data.DataSet hoặc System.Data.DataTable thể hiện từ XML trong thủ tục lưu trữ SQL CLR. Công cụ theo dõi ngăn xếp cho ngoại lệ này sẽ xuất hiện như sau: System.TypeInitializationException: Công cụ khởi tạo loại cho 'Phạm vi' loại trừ một ngoại lệ. ---> System.IO.FileNotFoundException: Không thể tải tệp hoặc cấu phần 'System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a' hoặc một trong các phụ thuộc của nó. Hệ thống không thể tìm thấy tệp được chỉ định. tại System.Data.TypeLimiter.Scope.IsTypeUnconditionallyAllowed(Type type) tại System.Data.TypeLimiter.Scope.IsAllowedType(Type) tại System.Data.TypeLimiter.EnsureTypeIsAllowed(Type type, TypeLimiter capturedLimiter)
Cách giải quyết	Sự cố này đã được sửa bằng bản phát hành mới nhất của bản cập nhật này. Làm theo hướng dẫn bên dưới mục Cách nhận và cài đặt bản cập nhật để có được phiên bản cập nhật.
Hiện tượng	Cập nhật này không cài đặt và sẽ trả về một hoặc cả hai thông báo lỗi sau đây: -2146762495 Chứng chỉ bắt buộc không nằm trong khoảng thời gian hợp lệ khi xác minh so với đồng hồ hệ thống hiện tại hoặc dấu thời gian trong tệp đã ký. Chức năng thu hồi không thể kiểm tra việc thu hồi vì máy chủ thu hồi đã ngoại tuyến.
Cách giải quyết	Sự cố này đã được sửa bằng bản phát hành mới nhất của bản cập nhật này. Làm theo hướng dẫn bên dưới mục Cách nhận và cài đặt bản cập nhật để có được phiên bản cập nhật. Nếu bạn đã cài đặt bản phát hành trước đó của bản cập nhật này thì không cần phải làm gì cả.
Hiện tượng	Một số thay đổi được triển khai cho Dịch vụ Siêu dữ liệu Azure Instance (IMDS) đã kiểm tra dữ liệu để chuyển đổi từ Gốc Baltimore CyberTrust CA root đến DigiCert Global G2 CA Root. Bạn có thể tìm thông tin chi tiết về thay đổi này tại đây: Siêu dữ liệu Service-Attested Azure cho dữ liệu TLS: Các thay đổi quan trọng đang ở gần đây! - Cộng đồng Kỹ thuật Microsoft. Bản cập nhật này không cài đặt và có thể trả về thông báo lỗi: "Lỗi xảy ra trong quá trình cài đặt" với mã lỗi: 0x80070643 (hoặc 0x643).
Cách giải quyết	Sự cố này đã được giải quyết bằng các bản cập nhật được phát hành vào tháng 1 năm 2022, hãy xem KB5008885 để biết chi tiết cập nhật. Để cài đặt bất kỳ bản cập nhật nào đã phát hành trước đó, bạn sẽ cần áp dụng bản cập nhật mới nhất dành cho chỉ bảo mật trong Tháng Một 2022 .NET Framework cho hệ thống của mình trước khi áp dụng bản cập nhật chỉ bảo mật trước đó. Nếu bạn đã cài đặt bản cập nhật phát hành trước đó thì không cần phải làm gì cả.

Thông tin bổ sung về bản cập nhật này

Các bài viết sau đây có chứa thông tin bổ sung về bản cập nhật này liên quan đến các phiên bản sản phẩm riêng lẻ.

4566466 Mô tả về Bản cập nhật Chỉ Bảo mật .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 (KB4566466)

Cách tải và cài đặt bản cập nhật

Trước khi cài đặt bản cập nhật này

Điều kiện tiên quyết:

Để áp dụng bản cập nhật này, bạn phải cài .NET Framework 4.8.

Bạn phải cài đặt các bản cập nhật được liệt kê bên dưới và khởi động lại thiết bị của bạn trước khi cài đặt Tổng số mới nhất. Việc cài đặt các bản cập nhật này cải thiện độ tin cậy của quy trình cập nhật và giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Tổng số và áp dụng các bản sửa lỗi bảo mật của Microsoft.

Bản cập nhật ngăn xếp dịch vụ (SSU) 12/03/2019 (KB4490628). Để tải gói độc lập cho SSU này, hãy tìm kiếm trong Danh mục Cập nhật của Microsoft. Cập nhật này là bắt buộc để cài đặt các bản cập nhật chỉ có chữ ký SHA-2.
Bản cập nhật SHA-2 mới nhất (KB4474419) được phát hành vào 10/09/2019. Nếu bạn đang sử dụng Windows Nhật, bản cập nhật SHA-2 mới nhất sẽ được tự động cung cấp cho bạn. Cập nhật này là bắt buộc để cài đặt các bản cập nhật chỉ có chữ ký SHA-2. Để biết thêm thông tin về các bản cập nhật SHA-2, hãy xem Yêu cầu Hỗ trợ Ký mã SHA-2 2019 cho Windows và WSUS.
Gói Chuẩn bị Cấp phép Các bản cập nhật Bảo mật Mở rộng (ESU) (KB4538483) được phát hành vào 11/02/2020. Gói chuẩn bị cấp phép ESU sẽ được cung cấp cho bạn từ WSUS. Để có được gói độc lập cho gói chuẩn bị cấp phép ESU, hãy tìm kiếm gói này trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh Phát hành

Sẵn dùng

Bước Tiếp theo

Danh mục Microsoft Update

Có

Để tải gói độc lập cho bản cập nhật này, hãy đi đến website Danh mục Cập nhật của Microsoft .

Windows Server Update Services (WSUS)

Có

Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình cho Sản phẩm và Phân loại như sau:

Sản phẩm: Windows 7 Service Pack 1, Windows Server 2008 R2 Gói Dịch vụ 1.Windows Nhúng Gói Dịch vụ 1, Windows NHÚNG POSReady 7

Phân loại: Các bản cập nhật bảo mật

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng bản cập nhật này nếu đang sử dụng bất kỳ tệp bị ảnh hưởng nào. Chúng tôi khuyên bạn nên thoát khỏi tất cả .NET Framework ứng dụng dựa trên Nền tảng Điện ảnh trước khi áp dụng bản cập nhật này.

Cập nhật thông tin triển khai

Để biết chi tiết triển khai cho bản cập nhật bảo mật này, hãy đi tới bài viết sau trong Cơ sở Tri thức Microsoft:

20200714 Thông tin triển khai bản cập nhật bảo mật: 14/07/2020

Cập nhật thông tin loại bỏ

Chú ý Chúng tôi không khuyên bạn loại bỏ bất kỳ bản cập nhật bảo mật nào. Để loại bỏ bản cập nhật này, hãy dùng mục Chương trình và Tính năng trong Panel Điều khiển.

Cập nhật thông tin khởi động lại

Bản cập nhật này không yêu cầu khởi động lại hệ thống sau khi bạn áp dụng, trừ khi các tệp đang được cập nhật đang bị khóa hoặc đang được sử dụng.

Thông tin về tệp

Phiên bản tiếng Anh (Hoa Kỳ) của bản cập nhật phần mềm này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau đây.

x86

Tên tệp	Phiên bản tệp	Kích thước tệp	Ngày	Giờ
System.Configuration.dll	4.8.4190.0	421,536	05/06/2020	19:12
System.Data.dll	4.8.4190.0	3,482,408	05/06/2020	19:16

x64

Tên tệp	Phiên bản tệp	Kích thước tệp	Ngày	Giờ
System.configuration.dll	4.8.4190.0	421,536	05/06/2020	19:12
System.Data.dll	4.8.4190.0	3,549,488	05/06/2020	19:13
System.Data.dll	4.8.4190.0	3,482,408	05/06/2020	19:16

Thông tin về bảo vệ và bảo mật

Tự bảo vệ bản thân trực tuyến: Bảo mật Windows hỗ trợ
Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Microsoft Security