适用于 Windows Server 2012 的 .NET Framework 3.5 安全与质量汇总说明：2017 年 4 月 11 日

注意

此安全更新程序中的已知问题

• 应用此安全更新后，PowerShell 3.0 以上版本的 stop-computer 命令失败。 你会收到“没有保留权限”错误消息。 有关更多信息，请转至以下 Microsoft 知识库文章：

  使用 PowerShell“stop-computer”命令时出现“没有保留权限”错误： 2017 年 4 月 CVE-2017-0160 中的安全更新后的解决方法

查看本文适用的产品。

概要

此更新修复了 Microsoft .NET Framework 中的一个漏洞。当 Microsoft Windows 在加载库之前无法正确验证输入时，此漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。 若要了解有关此漏洞的更多信息，请参阅 Microsoft 常见漏洞和披露 CVE-2017-0160。

重要说明

• 如果在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议你先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

有关此安全更新程序的其他信息

• 对于返回以下错误消息的任何 Windows Management Instrumentation (WMI) 应用程序：

  Get-WmiObject: 未实现该方法或操作。

  若要暂时禁用此更新，客户可以将以下注册表项应用到其系统。

  警告： 启用此注册表项可能允许包括远程执行代码在内的安全漏洞。

  注册表项
  

  • 对于 32 位系统上的 32 位进程和 64 位系统上的 64 位进程：
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • 对于 64 位系统上的 32 位进程：
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  注意

  • 此注册表项应为 DWORD 项。

  • 此注册表项可恢复之前的不安全状态。

• 如需了解与 Windows Server 2012 安全更新相关的更多信息，请参阅 Microsoft 知识库中的下列文章：
  

  4014982 适用于 Windows Server 2012 的 .NET Framework 3.5、4.5.2、4.6、4.6.1 和 4.6.2 安全与质量汇总更新： 2017 年 4 月 11 日

如何获取并安装更新

文件信息

文件属性

此软件更新的英语（美国）版本将安装具有下表所列属性的文件。

Windows Server 2012 文件信息

如何获取此安全更新的相关帮助和支持

帮助安装更新程序： Windows 更新常见问题解答

IT 专业人员安全解决方案： 安全支持和疑难解答

帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害： Windows 安全

基于国家/地区的本地支持： 国际支持

适用范围

本文适用于以下对象：

• Microsoft .NET Framework 3.5，与以下版本一起使用时：

  • Windows Server 2012