Xem sản phẩm mà bài viết này áp dụng cho

Tóm tắt

Bản Cập Nhật bảo mật này cho Microsoft .NET Framework khắc phục lỗ hổng bảo mật bỏ qua tính năng mà .NET Framework cốt lõi .NET (và) thành phần không hoàn toàn xác thực chứng chỉ. Để tìm hiểu thêm về các lỗ hổng này, xem Microsoft lỗ hổng phổ biến và tiếp xúc CVE-2017-0248.

Bản cập nhật này cũng chứa các bản vá bảo mật nâng cao cho cấu phần Windows Presentation Framework PackageDigitalSignatureManager khả năng đăng gói với thuật toán băm SHA256.

Quan trọng

  • Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyến nghị bạn cài đặt bất kỳ ngôn ngữ gói mà bạn cần trước khi bạn cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows

Thêm thông tin về bản Cập Nhật bảo mật này

Cảnh báo

Vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không đúng bằng cách sử dụng Registry Editor hoặc bằng cách sử dụng phương pháp khác. Các sự cố này có thể yêu cầu bạn phải cài đặt hệ điều hành. Microsoft không thể đảm bảo rằng các vấn đề có thể giải quyết. Sửa đổi sổ đăng ký rủi ro của riêng bạn.

  • Sử dụng khoá nâng cao (EKU) là mô tả trong RFC 5280 trong 4.2.1.12: phần mở rộng này cho biết một hoặc nhiều mục đích mà có thể sử dụng chính xác nhận công cộng , thêm vào hoặc thay cho mục đích cơ bản có được nêu trong phần mở rộng sử dụng chính. Ví dụ: chứng chỉ đó sử dụng xác thực máy khách đến máy chủ phải được cấu hình cho xác thực máy khách. Tương tự, chứng chỉ đó sử dụng xác thực máy chủ phải được cấu hình cho máy chủ xác thực.

    Chứng chỉ được dùng để xác thực các nhận thực kiểm tra các khách hàng chứng chỉ và tìm kiếm danh mục đích đúng đối tượng trong ứng dụng chính sách Tiện ích mở rộng. Ví dụ: nhận dạng đối tượng xác thực máy khách là 1.3.6.1.5.5.7.3.2. Chứng chỉ dùng để xác thực máy khách nhận dạng đối tượng này phải có phần mở rộng EKU của chứng chỉ hoặc xác thực không thành công. Chứng chỉ có phần mở rộng EKU không tiếp tục xác thực đúng.

    Nếu bạn tạm thời không thể truy cập chính xác phát hành lại chứng chỉ, bạn có thể chọn để chọn hoặc trong bảo mật thay đổi trên tất cả máy tính hoạt động để tránh bất kỳ tác dụng kết nối. Để thực hiện việc này, chỉ đăng ký sau khoá cài đặt, tuỳ thuộc vào Phiên bản.NET Framework của ứng dụnglication là mục tiêu .

    Phương pháp 1: Cập nhật các khoá đăng ký (có sẵn cho tất cả các phiên bản)

    Lưu ý Mục đăng ký này phải nhập giá.

    • Trình 32-bit trên hệ thống 32-bit và 64-bit xử lý trên hệ thống 64-bit:

      HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

    • Trình 32-bit trên hệ thống 64-bit:

      HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

    Bạn cũng có thể chọn mỗi ứng dụnglication ngày. Tùy chọn sau đây có sẵn để vô hiệu hoá các thay đổi này để đảm bảo rằng ứng dụnglication tương thích được duy trì.

    Phương pháp 2: Vô hiệu hoá chính sách đối với từng ứng dụng

    Lưu ý Mục Tđăng ký của mình phải nhập giá. Giá trị chỉ có giá trị là 0. Bất kỳ giá trị bỏ qua.

    • Trình 32-bit trên hệ thống 32-bit và 64-bit xử lý trên hệ thống 64-bit:

      HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
      S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
      C:\MyApp\MyApp.exe=0

    • Trình 32-bit trên hệ thống 64-bit:

      HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
      S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
      C:\MyApp\MyApp.exe=0

    Phương pháp 3: sử dụng cấu hình API (sẵn có cho .NET Framework 4.6 và phiên bản mới hơn)

    Bắt đầu trong các .NET Framework 4.6, bạn có thể thay đổi cấu hình một ứng dụng cấp mã, một ứng dụng cấu hình, hoặc thay đổi đăng ký.

    Cấu hình chuyển đổi trong.NET Framework 4.6

    Lưu ý Phần sau ví dụ vô hiệu hoá tính năng bảo mật.

    • Programmatically

      Lần đầu tiên ứng dụng sẽ làm chạy mã sau. Điều này là do quản lý điểm dịch vụ khởi tạos chỉ một lần.
        private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

    • Application configuration

      Để thay đổi cấu hình ứng dụng, thêm các mục sau đây:
        <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

    • Khoá đăng ký (máy toàn cầu):

      Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

      Loại: Chuỗi
      Giá trị: "đúng"

    Lưu ý Theo mặc định, Switch.System.Net.DontCheckCertificateEKUsName = đúng cho tất cả .NET Framework 4. x ứng dụng chạy trên các .NET Framework 4.6 Phiên bản mới hơn.

  • Để biết thêm thông tin về bảo mật này Cập Nhật khi liên quan đến Windows 7 Service Pack 1 và Windows Server 2008 R2 gói dịch vụ 1, hãy xem bài viết sau trong cơ sở kiến thức Microsoft:

    4019108 bảo mật chỉ Cập Nhật cho .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 và 4.6.2 Cập Nhật cho Windows 7 Service Pack 1 và Windows Server 2008 R2 gói dịch vụ 1: 9 tháng 5 năm 2017

    Để biết thêm thông tin về bảo mật này Cập Nhật khi liên quan đến Windows Server 2008 gói dịch vụ 2, hãy xem bài viết sau trong cơ sở kiến thức Microsoft:

    4019109 bảo mật chỉ Cập Nhật cho các bản Cập Nhật gói dịch vụ 2, 4.5.2 và 4.6 .NET Framework 2.0 cho Windows Server 2008 gói dịch vụ 2: 9 tháng 5 năm 2017

Làm thế nào để tải xuống và cài đặt bản Cập Nhật

Phương pháp 1: Danh mục Microsoft Update

Để có được gói độc lập cho bản cập nhật này, hãy truy cập danh mục cập nhật Microsoft.

  • Windows Server 2008, nhấp vào đây.

  • Đối với Windows 7 hoặc Windows Server 2008 R2, nhấp vào đây.

Phương pháp 2: Windows Software Update Services (WSUS)

Trên máy chủ WSUS, hãy làm theo các bước sau:

  1. Bấm bắt đầu, bấm Công cụ quản trị, và sau đó bấm Microsoft Windows Server Update Services 3.0.

  2. Mở rộng tên máy tính, và sau đó nhấp vào hành động.

  3. Bấm nhập bản Cập Nhật.

  4. WSUS sẽ mở một cửa sổ trình duyệt mà bạn có thể được nhắc cài đặt điều khiển ActiveX. Bạn phải cài đặt điều khiển ActiveX để tiếp tục.

  5. Khi điều khiển được cài đặt, bạn sẽ thấy màn hình Danh mục Cập Nhật của Microsoft . Một sau phù hợp với phiên bản Windows của bạn vào hộp Tìm kiếm , và sau đó nhấp vào Tìm kiếm:

    • Windows Server 2008, hãy nhập 4019109.

    • Đối với Windows 7 hoặc Windows Server 2008 R2, nhập 4019108.

  6. Tìm gói .NET Framework phù hợp với hệ điều hành, ngôn ngữ và bộ xử lý trong môi trường của bạn. Bấm vào Thêm để thêm chúng vào giỏ.

  7. Khi bạn đã chọn tất cả các gói mà bạn cần, hãy nhấp vào Xem giỏ.

  8. Nhấp vào nhập nhập các gói vào máy chủ WSUS.

  9. Nhấp vào đóng khi các gói đã được nhập lại WSUS.

Các bản cập nhật ngay bây giờ sẵn có để cài đặt thông qua WSUS.

Cập nhật thông tin triển khai

Để triển khai các chi tiết bản Cập Nhật bảo mật này, hãy truy cập bài viết sau trong cơ sở kiến thức Microsoft:

Thông tin triển khai bản Cập Nhật bảo mật 20170509 : 9 tháng 5 năm 2017

Cập nhật thông tin bị loại bỏ

Lưu ý Chúng tôi không khuyến nghị bạn loại bỏ bất kỳ Cập Nhật bảo mật.

Để xóa bản cập nhật này, sử dụng mục Chương trình và Tính năng trong Bảng điều khiển.

Cập nhật thông tin khởi động lại

Bản cập nhật này không yêu cầu khởi động lại hệ thống sau khi bạn áp dụng trừ khi các tệp đang được cập nhật bị khóa hoặc đang được sử dụng.

Thông tin thay thế bản cập nhật

Bản cập nhật này không thay thế bất cứ bản cập nhật nào được phát hành trước đó.

Thông tin về tệp

Tên gói

Gói băm sa 1

Gói băm sa 2

NDP45-KB4014599-x64.exe

F97A3DE2F8BA2A800FFAB4889F1619B5731A0CE2

E7877CD01F23BF672DCF65429DCD91B98520123658446BD62A44412DBBC66DCB

NDP45-KB4014599-x86.exe

2B50CB426E999F8307A7FD129972BDA071F79262

68280D7AF5EF0AEAE54E515CEDD0F4A7622BEAA2665FD2BDB07694C235A71B03


Phiên bản tiếng Anh (Hoa Kỳ) của hotfix này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Phối hợp Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ cũng có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.

Đối với tất cả các hệ thống dựa trên x86

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

PenIMC.dll

4.0.30319.36391

81,048

29-Mar-2017

04:41

PresentationCore.dll

4.0.30319.36391

3,226,312

29-Mar-2017

03:50

PresentationFramework.dll

4.0.30319.36391

6,221,528

29-Mar-2017

03:50

PresentationHost_v0400.dll

4.0.30319.36391

186,072

29-Mar-2017

04:41

PresentationHost_v0400.dll.mui

4.0.30319.36391

84,872

29-Mar-2017

03:50

PresentationNative_v0400.dll

4.0.30319.36391

790,240

29-Mar-2017

04:41

System.Core.dll

4.0.30319.36391

1,263,272

29-Mar-2017

03:50

System.dll

4.0.30319.36391

3,479,192

29-Mar-2017

03:50

System.Security.dll

4.0.30319.36391

287,936

29-Mar-2017

03:50

System.Windows.Controls.Ribbon.dll

4.0.30319.36391

751,352

29-Mar-2017

03:50

System.Xaml.dll

4.0.30319.36391

631,984

29-Mar-2017

03:50

WindowsBase.dll

4.0.30319.36391

1,241,776

29-Mar-2017

03:50

WPFFontCache_v0400.exe.mui

4.0.30319.36391

19,320

29-Mar-2017

03:50

WPFFontCache_v0400.exe

4.0.30319.36391

24,696

29-Mar-2017

04:41

wpfgfx_v0400.dll

4.0.30319.36391

1,648,304

29-Mar-2017

04:41

VsVersion.dll

12.0.52391.36391

18,088

29-Mar-2017

04:41

msvcp120_clr0400.dll

12.0.52391.36391

536,768

29-Mar-2017

04:41

msvcr120_clr0400.dll

12.0.52391.36391

875,712

29-Mar-2017

04:41

Đối với tất cả các hệ thống dựa trên x64

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

PenIMC.dll

4.0.30319.36391

94,360

29-Mar-2017

04:56

PenIMC.dll

4.0.30319.36391

81,048

29-Mar-2017

04:41

PresentationCore.dll

4.0.30319.36391

3,210,944

29-Mar-2017

04:56

PresentationCore.dll

4.0.30319.36391

3,226,312

29-Mar-2017

03:50

PresentationFramework.dll

4.0.30319.36391

6,221,528

29-Mar-2017

03:50

PresentationHost_v0400.dll

4.0.30319.36391

232,152

29-Mar-2017

04:56

PresentationHost_v0400.dll.mui

4.0.30319.36391

84,712

29-Mar-2017

04:56

PresentationHost_v0400.dll

4.0.30319.36391

186,072

29-Mar-2017

04:41

PresentationHost_v0400.dll.mui

4.0.30319.36391

84,872

29-Mar-2017

03:50

PresentationNative_v0400.dll

4.0.30319.36391

1,077,984

29-Mar-2017

04:56

PresentationNative_v0400.dll

4.0.30319.36391

790,240

29-Mar-2017

04:41

System.Core.dll

4.0.30319.36391

1,263,272

29-Mar-2017

03:50

System.dll

4.0.30319.36391

3,479,192

29-Mar-2017

03:50

System.Security.dll

4.0.30319.36391

287,936

29-Mar-2017

03:50

System.Windows.Controls.Ribbon.dll

4.0.30319.36391

751,352

29-Mar-2017

03:50

System.Xaml.dll

4.0.30319.36391

631,984

29-Mar-2017

03:50

WindowsBase.dll

4.0.30319.36391

1,241,776

29-Mar-2017

03:50

WPFFontCache_v0400.exe.mui

4.0.30319.36391

19,160

29-Mar-2017

04:56

WPFFontCache_v0400.exe.mui

4.0.30319.36391

19,320

29-Mar-2017

03:50

WPFFontCache_v0400.exe

4.0.30319.36391

25,720

29-Mar-2017

04:56

WPFFontCache_v0400.exe

4.0.30319.36391

24,696

29-Mar-2017

04:41

wpfgfx_v0400.dll

4.0.30319.36391

2,108,592

29-Mar-2017

04:56

wpfgfx_v0400.dll

4.0.30319.36391

1,648,304

29-Mar-2017

04:41

VsVersion.dll

12.0.52391.36391

18,088

29-Mar-2017

04:56

VsVersion.dll

12.0.52391.36391

18,088

29-Mar-2017

04:41

msvcp120_clr0400.dll

12.0.52391.36391

678,592

29-Mar-2017

04:56

msvcp120_clr0400.dll

12.0.52391.36391

536,768

29-Mar-2017

04:41

msvcr120_clr0400.dll

12.0.52391.36391

869,568

29-Mar-2017

04:56

msvcr120_clr0400.dll

12.0.52391.36391

875,712

29-Mar-2017

04:41

 

Làm thế nào để nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

Áp dụng cho

Bài viết này áp dụng cho các nội dung sau:
 

  • Microsoft .NET Framework 4.5.2 khi sử dụng:

    • Windows Server 2008 R2 Gói Dịch vụ 1

    • Windows 7 Gói Dịch vụ 1

    • Windows Server 2008 Gói Dịch vụ 2

Bạn cần thêm trợ giúp?

Phát triển các kỹ năng của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Microsoft dùng nội bộ

Thông tin này có hữu ích không?

Bạn hài lòng đến đâu với chất lượng dịch thuật?
Điều gì ảnh hưởng đến trải nghiệm của bạn?

Cảm ơn phản hồi của bạn!

×