2025 年 10 月 14 日 - 适用于 Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 仅安全更新 (KB5066726)

应用对象
.NET

注意

  • 适用于：
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

终止支持信息

注意

  • Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 扩展安全汇报 (ESU) 第三年也是最后一年已于 2023 年 1 月 10 日结束。 此外，Azure 上的扩展安全更新支持于 2024 年 1 月 9 日结束。 有关详细信息，请参阅 Windows Server 扩展安全汇报概述。
  • 建议升级到更高版本的 Windows Server。 有关详细信息，请参阅Windows Server 升级概述。

摘要

适用于 Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 2025 年 10 月 14 日更新包括 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 中的安全性改进。

注意

  • 备注 从 2020 年 7 月开始，此操作系统将不再) 可选的非安全版本 (称为“C”版本。 处于扩展支持阶段的操作系统仅有累积月度安全更新（称为“B”或“星期二更新”版本）。
  • 安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。　
  • 已购买本地版本的这些操作系统的 扩展安全更新 (ESU) 的客户必须遵循 KB4522133 中的流程，才能在 2020 年 1 月 14 日扩展支持结束后继续接收安全更新。　有关 ESU 以及支持哪些版本的详细信息，请参阅 KB4497181。 有关详细信息，请参阅 ESU 博客。

CVE-2025-55248 - .NET Framework 信息泄漏漏洞
此安全更新解决了 CVE-2025-55248 中详述的信息泄露漏洞。

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

  • 5066749 适用于 Windows Server 2008 SP2 的 .NET Framework 2.0、3.0、3.5 SP1、4.6.2 的仅安全更新说明 (KB5066749)
  • 5066748 适用于 Windows Server 2008 R2 SP1 的 .NET Framework 3.5.1、4.6.2、4.7、4.7.1、4.7.2 和 4.8 仅安全更新说明 (KB5066748)

此更新中的已知问题

Microsoft 目前不知道此更新中的任何问题。

如何获取此更新

在安装此更新之前

要应用此更新，必须安装 .NET Framework 4.6.2、4.7、4.7.1、4.7.2。

在安装最新的汇总之前，必须安装下面列出的更新并重新启动设备。 安装这些更新可提高更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。

我们强烈建议你在安装最新的汇总之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

操作系统 安装此更新的先决条件
Windows Server 2008 SP2 如果你使用 Windows 更新，则将自动为你提供最新的 SSU (KB5039341) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
Windows Server 2008 R2 如果你使用 Windows 更新，则将自动为你提供最新的 SSU (KB5039339) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 否 参阅以下其他选项。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 此 .NET Framework 产品更新将在适用时，通过应用操作系统更新进行安装。 有关操作系统更新的详细信息，请参阅此更新的其他信息部分。

重启要求

如果正在使用任何受影响的文件，可能需要在应用此更新后重启计算机。 我们建议你退出所有基于 .NET Framework 的应用程序，然后再应用此更新。

更新部署信息

有关此安全更新的部署详细信息，请参阅 Microsoft 安全响应中心 (MSRC) 安全更新指南的“部署”选项卡。

文件信息

此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。

x86
文件名文件版本File sizeDateTimeSystem.dll4.7.4137.03,567,56010-Sep-202521：14
x64
文件名文件版本File sizeDateTimeSystem.dll4.7.4137.03,567,56010-Sep-202521：14

如何获取此更新的相关帮助和支持