Tóm tắt
Bản cập nhật này khắc phục các lỗ hổng trong Microsoft .NET Framework có thể cho phép thực thi mã từ xa khi .NET Framework không được xác nhận đầu vào trước khi tải thư viện. Kẻ tấn công đã thành công khai thác lỗ hổng này có thể kiểm soát của một hệ thống bị ảnh hưởng. Kẻ tấn công sau đó có thể cài đặt chương trình; xem, thay đổi hoặc xoá dữ liệu; hoặc tạo tài khoản mới với quyền người dùng đầy đủ. Người dùng có tài khoản được cấu hình để có ít quyền người dùng trên hệ thống có thể ảnh hưởng ít hơn người dùng với quyền quản trị người dùng. Để tìm hiểu thêm về các lỗ hổng này, xem Microsoft lỗ hổng phổ biến và tiếp xúc CVE 2017 0160.
Quan trọng
-
Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyến nghị bạn cài đặt bất kỳ ngôn ngữ gói mà bạn cần trước khi bạn cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows
Thêm thông tin về bản Cập Nhật bảo mật này
-
Đối với bất kỳ ứng dụng phương tiện quản lý Windows (WMI) trở về thông báo lỗi sau:
Get-WmiObject: Phương pháp hoặc tác vụ là không thực hiện.
Tạm thời vô hiệu hoá bản cập nhật này, khách hàng có thể áp dụng các mục đăng ký sau đây của hệ thống.
Cảnh báo Cho phép các mục đăng ký này có thể cho phép các lỗ hổng bảo mật bao gồm thực thi mã từ xa.
Mục đăng ký
-
Trình 32-bit trên hệ thống 32-bit và 64 bit xử lý trên hệ thống 64 bit:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1
-
Trình 32-bit trên hệ thống 64-bit:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1
Lưu ý:
-
Mục đăng ký này sẽ có một mục nhập giá.
-
Mục đăng ký này khôi phục trạng thái trước đó không an toàn.
-
-
Để biết thêm thông tin về bảo mật này Cập Nhật khi liên quan đến Windows 7 và Windows Server 2008 R2, hãy xem bài viết sau trong cơ sở kiến thức Microsoft:
4014985 bảo mật chỉ Cập Nhật cho .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 và 4.6.2 Cập Nhật cho Windows 7 Service Pack 1 và Windows Server 2008 R2 gói dịch vụ 1: 11 tháng 4 năm 2017
Làm thế nào để tải xuống và cài đặt bản Cập Nhật
Phương pháp 1: Danh mục Microsoft Update
Để có được gói độc lập cho bản cập nhật này, đi đến Danh mục cập nhật Microsoft.
Phương pháp 2: Windows Software Update Services (WSUS)
Trên máy chủ WSUS, hãy làm theo các bước sau:
-
Bấm bắt đầu, bấm Công cụ quản trị, và sau đó bấm Microsoft Windows Server Update Services 3.0.
-
Mở rộng tên máy tính, và sau đó nhấp vào hành động.
-
Bấm nhập bản Cập Nhật.
-
WSUS sẽ mở một cửa sổ trình duyệt mà bạn có thể được nhắc cài đặt điều khiển ActiveX. Bạn phải cài đặt điều khiển ActiveX để tiếp tục.
-
Khi điều khiển được cài đặt, bạn sẽ thấy màn hình Danh mục Cập Nhật của Microsoft . Nhập 4014985 vào ô Tìm kiếm, và sau đó bấm Tìm kiếm.
-
Tìm gói .NET Framework phù hợp với hệ điều hành, ngôn ngữ và bộ xử lý trong môi trường của bạn. Bấm vào Thêm để thêm chúng vào giỏ.
-
Khi bạn đã chọn tất cả các gói bạn cần, hãy nhấp vào Xem giỏ.
-
Nhấp vào nhập nhập các gói vào máy chủ WSUS.
-
Nhấp vào đóng khi các gói đã được nhập lại WSUS.
Các bản cập nhật ngay bây giờ sẵn có để cài đặt thông qua WSUS.
Cập nhật thông tin triển khai
Để triển khai các chi tiết bản Cập Nhật bảo mật này, hãy truy cập bài viết sau trong cơ sở kiến thức Microsoft:
Thông tin triển khai bản Cập Nhật bảo mật: 11 tháng 4 năm 2017
Cập nhật thông tin bị loại bỏ
Lưu ý Chúng tôi không khuyến nghị bạn loại bỏ bất kỳ Cập Nhật bảo mật. Để loại bỏ bản cập nhật này, sử dụng chương trình và tính năng mục trong bảng điều khiển.
Cập nhật thông tin khởi động lại
Bản cập nhật này không yêu cầu khởi động lại hệ thống sau khi bạn áp dụng trừ khi các tệp đang được cập nhật bị khóa hoặc đang được sử dụng.
Thông tin thay thế bản cập nhật
Bản cập nhật này không thay thế bất cứ bản cập nhật nào được phát hành trước đó.
Thông tin về tệp
|
Tên tệp |
Thuật toán băm SHA1 |
Thuật toán băm Sha256 |
|---|---|---|
|
Windows6.1-KB4014573-x64.msu |
12E4991474E5150382F317EFD3FCBD8A13090CE5 |
D7ACD041B35EB252DE313EE6678AB8BAE69607E0066D1B054175DBBDB7EABDC4 |
|
Windows6.1-KB4014573-ia64.msu |
2BCB2E2E8DF1BD49CCC3FB443A63C1145EF21685 |
3022331568F6C827DF09F594AA6AD09E66A779085865AE5A3EF7BA8B1904A2A6 |
|
Windows6.1-KB4014573-x86.msu |
79F87C281B6D35FACE513F821DF86A161EBD2EAB |
EE4E70AEDD62833CE1352865C51948920D794A74C28F20323ACDA6F0034179EF |
Thuộc tính tệp
Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt tệp có các thuộc tính được liệt kê trong bảng sau.
Thông tin tệp Windows 7 và Windows Server 2008 R2
Lưu ý:
Các tệp MANIFEST (.manifest) và tệp MUM (.mum) đã cài đặt chưa được liệt kê.
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
20-Mar-2017 |
22:54 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
140,960 |
20-Mar-2017 |
22:54 |
x64 |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
20-Mar-2017 |
22:54 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
116,896 |
20-Mar-2017 |
22:54 |
x86 |
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
20-Mar-2017 |
22:54 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
290,976 |
20-Mar-2017 |
22:54 |
IA-64 |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
20-Mar-2017 |
22:54 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
116,896 |
20-Mar-2017 |
22:54 |
x86 |
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
20-Mar-2017 |
22:54 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
116,896 |
20-Mar-2017 |
22:54 |
x86 |
Làm thế nào để nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này
-
Trợ giúp cài đặt bản Cập Nhật: Windows Update FAQ
-
Giải pháp bảo mật cho các chuyên gia CNTT: hỗ trợ bảo mật TechNet và khắc phục sự cố
-
Trợ giúp bảo vệ Windows các sản phẩm và dịch vụ của bạn khỏi vi-rút và phần mềm độc hại: Microsoft an toàn
-
Địa phương hỗ trợ theo quốc gia của bạn: Quốc tế hỗ trợ
Áp dụng cho
Bài viết này áp dụng cho các nội dung sau:
-
Microsoft .NET Framework 3.5.1 khi được sử dụng với:
-
Windows Server 2008 R2 Gói Dịch vụ 1
-
Windows 7 Gói Dịch vụ 1
-
