应用对象
.NET

适用对象：

Microsoft .NET Framework 4.8

重要事项 安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。　

重要说明　对于某些使用 Windows Server 2008 R2 SP1，并在安装 2020 年 1 月 14 日更新前已激活其 ESU 多激活密钥 (MAK) 加载项的客户，可能需要重新激活其密钥。　只需要在受影响的设备上重新激活一次。  有关激活的信息，请参阅此 博客 文章。

重要事项　WSUS 扫描 cab 文件将继续适用于 Windows 7 SP1 和 Windows Server 2008 R2 SP1。　如果有一部分设备在没有 ESU 的情况下运行这些操作系统，则它们可能会在补丁程序管理和合规性工具集中显示为“不符合”。

重要事项　为这些作系统的本地版本购买了 扩展安全更新 (ESU) 的客户必须遵循 KB4522133 中的过程，才能在 2020 年 1 月 14 日扩展支持结束后继续接收安全更新。　有关 ESU 以及支持哪些版本的详细信息，请参阅 KB4497181。

重要事项　自 2020 年 1 月 15 日起将显示全屏通知，说明在 2020 年 1 月 14 日 Windows 7 Service Pack 1 支持终止后继续使用的风险。 该通知将一直保留在屏幕上，直到你与之交互。 该通知只会显示在 Windows 7 Service Pack 1 的以下版本中：

备注　在已加入域的计算机或处于展台模式的计算机中不会显示该停止。

重要事项 自 2019 年 8 月起，对适用于 Windows Server 2008 R2 SP1 和 Windows 7SP1 的 .NET Framework 4.6 及更高版本的更新需要 SHA-2 代码签名支持。 请确保在应用此更新前已安装所有最新 Windows 更新以避免安装问题。 有关 SHA-2 代码签名支持更新的更多详细信息，请参阅 知识库文章4474419。

摘要

当软件无法检查文件的源标记时，.NET Framework 软件中存在远程执行代码漏洞。 成功利用该漏洞的攻击者会在当前用户的上下文中运行任意代码。 如果当前用户使用管理用户权限登录，那么攻击者就可以控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。 攻击者必须诱使用户使用 .NET Framework 的受影响版本打开经特殊设计的文件，才能利用此漏洞。 在电子邮件攻击情形中，攻击者可能通过向用户发送经特殊设计的文件并诱使用户打开该文件以利用此漏洞。 此安全更新通过更正 .NET Framework 检查文件的源标记的方式来修复此漏洞。

若要了解有关漏洞的更多信息，请参阅以下常见漏洞和披露 (CVE)。

当 .NET Framework 不正确地处理 Web 请求时，存在拒绝服务漏洞。 成功利用此漏洞的攻击者可能会导致 .NET Framework Web 应用程序拒绝服务。 此漏洞可以被远程利用，而无需进行身份验证。 远程未经身份验证的攻击者可以通过向 .NET Framework 应用程序发出经特殊设计的请求来利用此漏洞。 此更新通过更正 .NET Framework Web 应用程序处理 Web 请求的方式来修复此漏洞。

若要了解有关漏洞的更多信息，请参阅以下常见漏洞和披露 (CVE)。

质量与可靠性改进

Winforms

- 解决了 AD FS MMC UI 中 WinForms ComboBox 控件重新初始化的相关问题。

- 解决了获取属性 GridView ComboBox 属性项的可访问对象的相关问题 - 方式是添加对项存在和有效性的验证。

- 解决了在处理键盘输入时 WPF 用户控件和托管 WinForms 应用之间的交互的问题。

工作流

- 解决了一项可访问性问题：Windows Workflow Foundation Visual Basic 编辑器中的文本在高对比度主题中使用错误的颜色。

CLR1

- 解决了启用服务器 GC，且当另一个线程正在运行 NGen'ed 代码时发生 GC 的情况下的罕见崩溃问题（该代码在第二个模块中对 NGen'ed 代码进行初始调用，而该模块中的一个或多个参数类型涉及在第三个模块中定义的值类型）。

- 解决了某些配置中可能发生的崩溃，这些配置涉及热添加 CPU/或多组计算机（每组 CPU 计数在所有组中并不一致）

- 解决了当另一个线程正在运行 NGen'ed 代码时发生 GC 的情况下可能发生的罕见崩溃或死锁（该代码正在同一模块中对静态方法进行初始调用，而该模块中的一个或多个参数类型涉及类型转发的值类型）。

- 解决了本机代码对混合模式 DLL 托管部分第一次调用期间可能发生的罕见崩溃。

1公共语言运行时 (CLR)

此更新中的已知问题

症状

此更新不会安装，它会返回以下错误消息的其中一条或两条：

  • -2146762495

  • 根据当前系统时钟或签名文件中的时间戳进行验证时，所需的证书不在其有效期内。

解决方法

若要解决此问题，请按照下列步骤操作：

  1. 通过选择相应包旁边的“下载”按钮并将其保存到本地目录，从Microsoft更新目录下载包。

  2. 在提升的命令提示符下，导航到本地目录，然后运行适用的命令。

    对于基于 x86 的系统：

    NDP48-KB4552921-x86.exe /createlayout <fullpath>

    对于基于 x64 的系统：

    NDP48-KB4552921-x64.exe /createlayout <fullpath>

  3. 从同一本地目录运行以下命令以安装更新：

    NDP48-KB4552921.msp

    或者，若要在静默模式下安装更新，请运行以下命令：

    NDP48-KB4552921.msp /q /norestart

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

  • 4556399 Windows 7 SP1 和 Windows Server 2008 R2 SP1 .NET Framework 3.5.1、4.5.2、4.6.1、4.6.2、4.7、4.7.1、4.7.2、4.8 的安全和质量汇总的说明 (KB4556399)

如何获取和安装更新

安装此更新前

先决条件：

若要应用此更新，必须安装 .NET Framework 4.8。

在安装最新汇总之前，必须安装下面列出的更新并 重启设备 。 安装这些更新可提高更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。

  1. 2019 年 3 月 12 日服务栈更新 (SSU) (KB4490628)。 若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时，需要此更新。

  2. 2019 年 9 月 10 日发布了最新 SHA-2 更新 (KB4474419)。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时，需要此更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。

  3. 扩展安全更新 (ESU) 许可准备程序包 (KB4538483) 发布于 2020 年 2 月 11 日。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取独立的 ESU 许可准备程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布频道

可用

下一步

Windows 更新和 Microsoft 更新

是

无。 如果你是 ESU 客户，此更新会通过 Windows 更新自动下载并安装。

Microsoft 更新目录

是

若要获取此更新的独立包，请转到 Microsoft更新目录 网站。

Windows Server Update Services (WSUS)

是

如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：

产品：Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows Embedded Standard 7 Service Pack 1、Windows Embedded POSReady 7

分类：安全更新

重启要求

如果未使用受影响的文件，则应用此更新之后无需重新启动计算机。 我们建议你退出所有基于 .NET Framework 的应用程序，然后再应用此更新。

更新部署信息

有关此安全更新的部署详细信息，请参阅 Microsoft 知识库中的以下文章：

20200512 安全更新部署信息：2020 年 5 月 12 日

更新删除信息

注意 我们建议你不要删除任何安全更新。 若要删除此更新，请使用“控制面板”中的程序和功能项。

更新重新启动信息

仅当正在更新的文件被锁定或正在使用时，才需要在应用此安全更新之后重启系统。

更新替代信息

此更新将替换以前发布的更新 4533095 和 4535102。

文件信息

此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。

x86

文件名

文件版本

文件大小

日期

时间

Aspnet_perf.dll

4.8.4075.0

43,800

2020 年 4 月 29 日

17:19

aspnet_wp.exe

4.8.4075.0

47,608

2020 年 4 月 29 日

17:19

clr.dll

4.8.4180.0

8,044,832

2020 年 4 月 29 日

17:19

clrjit.dll

4.8.4180.0

561,648

2020 年 4 月 29 日

17:19

mscordacwks.dll

4.8.4180.0

1,315,104

2020 年 4 月 29 日

17:19

mscordbi.dll

4.8.4180.0

1,196,320

2020 年 4 月 29 日

17:19

mscoreei.dll

4.8.4180.0

581,920

2020 年 4 月 29 日

17:19

mscorlib.dll

4.8.4180.0

5,678,576

2020 年 4 月 29 日

17:19

Placeholder.dll

4.8.4180.0

26,096

2020 年 4 月 29 日

17:19

VsVersion.dll

14.8.4180.0

19,232

2020 年 4 月 29 日

17:19

PenIMC2_v0400.dll

4.8.4180.0

107,504

2020 年 4 月 29 日

17:19

peverify.dll

4.8.4180.0

190,232

2020 年 4 月 29 日

17:19

PresentationCore.dll

4.8.4180.0

3,676,440

2020 年 4 月 29 日

17:19

PresentationFramework.dll

4.8.4180.0

6,271,264

2020 年 4 月 29 日

17:19

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

2020 年 4 月 29 日

17:19

PresentationHost_v0400.dll

4.8.4180.0

241,648

2020 年 4 月 29 日

17:19

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

2020 年 4 月 29 日

17:19

PresentationNative_v0400.dll

4.8.4180.0

930,808

2020 年 4 月 29 日

17:19

ReachFramework.dll

4.8.4110.0

677,656

2020 年 4 月 29 日

17:19

ServiceMonikerSupport.dll

4.8.4180.0

32,272

2020 年 4 月 29 日

17:19

SMDiagnostics.dll

4.8.4180.0

73,880

2020 年 4 月 29 日

17:19

SOS.dll

4.8.4180.0

774,944

2020 年 4 月 29 日

17:19

System.Activities.dll

4.8.4180.0

1,534,312

2020 年 4 月 29 日

17:19

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

2020 年 4 月 29 日

17:19

System.Core.dll

4.8.4180.0

1,556,832

2020 年 4 月 29 日

17:19

System.IdentityModel.dll

4.8.4180.0

1,094,504

2020 年 4 月 29 日

17:19

System.IdentityModel.Services.dll

4.8.4180.0

199,152

2020 年 4 月 29 日

17:19

System.Printing.dll

4.8.4110.0

399,640

2020 年 4 月 29 日

17:19

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

2020 年 4 月 29 日

17:19

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

2020 年 4 月 29 日

17:19

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

2020 年 4 月 29 日

17:19

System.ServiceModel.dll

4.8.4180.0

6,389,336

2020 年 4 月 29 日

17:19

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

2020 年 4 月 29 日

17:19

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

2020 年 4 月 29 日

17:19

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

2020 年 4 月 29 日

17:19

System.Web.Extensions.dll

4.8.4075.0

1,849,992

2020 年 4 月 29 日

17:19

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

2020 年 4 月 29 日

17:19

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

2020 年 4 月 29 日

17:19

System.Workflow.Runtime.dll

4.8.4110.0

503,064

2020 年 4 月 29 日

17:19

System.dll

4.8.4001.0

3,560,496

2020 年 4 月 29 日

17:19

System.Web.dll

4.8.4075.0

5,416,728

2020 年 4 月 29 日

17:19

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

2020 年 4 月 29 日

17:19

System.Windows.Forms.dll

4.8.4180.0

5,921,848

2020 年 4 月 29 日

17:19

System.Xaml.dll

4.8.4180.0

640,056

2020 年 4 月 29 日

17:19

UIAutomationClient.dll

4.8.4180.0

178,464

2020 年 4 月 29 日

17:19

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

2020 年 4 月 29 日

17:19

UIAutomationProvider.dll

4.8.4180.0

49,648

2020 年 4 月 29 日

17:19

UIAutomationTypes.dll

4.8.4180.0

223,512

2020 年 4 月 29 日

17:19

webengine.dll

4.8.4075.0

26,904

2020 年 4 月 29 日

17:19

webengine4.dll

4.8.4075.0

572,184

2020 年 4 月 29 日

17:19

WindowsBase.dll

4.8.4180.0

1,306,392

2020 年 4 月 29 日

17:19

WindowsFormsIntegration.dll

4.8.4180.0

105,248

2020 年 4 月 29 日

17:19

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

2020 年 4 月 29 日

17:19

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 4 月 29 日

17:19

WPFFontCache_v0400.exe

4.8.4180.0

27,472

2020 年 4 月 29 日

17:19

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

2020 年 4 月 29 日

17:19

x64

文件名

文件版本

文件大小

日期

时间

Aspnet_perf.dll

4.8.4075.0

49,432

2020 年 4 月 29 日

17:19

Aspnet_perf.dll

4.8.4075.0

43,800

2020 年 4 月 29 日

17:19

aspnet_wp.exe

4.8.4075.0

53,032

2020 年 4 月 29 日

17:19

aspnet_wp.exe

4.8.4075.0

47,608

2020 年 4 月 29 日

17:19

clr.dll

4.8.4180.0

11,251,192

2020 年 4 月 29 日

17:19

clr.dll

4.8.4180.0

8,044,832

2020 年 4 月 29 日

17:19

clrjit.dll

4.8.4180.0

1,365,272

2020 年 4 月 29 日

17:19

clrjit.dll

4.8.4180.0

561,648

2020 年 4 月 29 日

17:19

compatjit.dll

4.8.4180.0

1,280,800

2020 年 4 月 29 日

17:19

mscordacwks.dll

4.8.4180.0

1,808,672

2020 年 4 月 29 日

17:19

mscordacwks.dll

4.8.4180.0

1,315,104

2020 年 4 月 29 日

17:19

mscordbi.dll

4.8.4180.0

1,662,752

2020 年 4 月 29 日

17:19

mscordbi.dll

4.8.4180.0

1,196,320

2020 年 4 月 29 日

17:19

mscoreei.dll

4.8.4180.0

689,952

2020 年 4 月 29 日

17:19

mscoreei.dll

4.8.4180.0

581,920

2020 年 4 月 29 日

17:19

mscorlib.dll

4.8.4180.0

5,439,264

2020 年 4 月 29 日

17:19

mscorlib.dll

4.8.4180.0

5,678,576

2020 年 4 月 29 日

17:19

VsVersion.dll

14.8.4180.0

19,232

2020 年 4 月 29 日

17:19

Placeholder.dll

4.8.4180.0

27,936

2020 年 4 月 29 日

17:19

Placeholder.dll

4.8.4180.0

26,096

2020 年 4 月 29 日

17:19

VsVersion.dll

14.8.4180.0

19,232

2020 年 4 月 29 日

17:19

PenIMC2_v0400.dll

4.8.4180.0

128,288

2020 年 4 月 29 日

17:19

PenIMC2_v0400.dll

4.8.4180.0

107,504

2020 年 4 月 29 日

17:19

peverify.dll

4.8.4180.0

273,184

2020 年 4 月 29 日

17:19

peverify.dll

4.8.4180.0

190,232

2020 年 4 月 29 日

17:19

PresentationCore.dll

4.8.4180.0

3,652,384

2020 年 4 月 29 日

17:19

PresentationCore.dll

4.8.4180.0

3,676,440

2020 年 4 月 29 日

17:19

PresentationFramework.dll

4.8.4180.0

6,271,264

2020 年 4 月 29 日

17:19

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

2020 年 4 月 29 日

17:19

PresentationHost_v0400.dll

4.8.4180.0

310,048

2020 年 4 月 29 日

17:19

PresentationHost_v0400.dll.mui

4.8.4180.0

85,280

2020 年 4 月 29 日

17:19

PresentationHost_v0400.dll

4.8.4180.0

241,648

2020 年 4 月 29 日

17:19

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

2020 年 4 月 29 日

17:19

PresentationNative_v0400.dll

4.8.4180.0

1,171,744

2020 年 4 月 29 日

17:19

PresentationNative_v0400.dll

4.8.4180.0

930,808

2020 年 4 月 29 日

17:19

ReachFramework.dll

4.8.4110.0

677,656

2020 年 4 月 29 日

17:19

ServiceMonikerSupport.dll

4.8.4180.0

35,104

2020 年 4 月 29 日

17:19

ServiceMonikerSupport.dll

4.8.4180.0

32,272

2020 年 4 月 29 日

17:19

SMDiagnostics.dll

4.8.4180.0

73,880

2020 年 4 月 29 日

17:19

SOS.dll

4.8.4180.0

929,056

2020 年 4 月 29 日

17:19

SOS.dll

4.8.4180.0

774,944

2020 年 4 月 29 日

17:19

System.Activities.dll

4.8.4180.0

1,534,312

2020 年 4 月 29 日

17:19

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

2020 年 4 月 29 日

17:19

System.Core.dll

4.8.4180.0

1,556,832

2020 年 4 月 29 日

17:19

System.IdentityModel.dll

4.8.4180.0

1,094,504

2020 年 4 月 29 日

17:19

System.IdentityModel.Services.dll

4.8.4180.0

199,152

2020 年 4 月 29 日

17:19

System.Printing.dll

4.8.4110.0

400,152

2020 年 4 月 29 日

17:19

System.Printing.dll

4.8.4110.0

399,640

2020 年 4 月 29 日

17:19

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

2020 年 4 月 29 日

17:19

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

2020 年 4 月 29 日

17:19

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

2020 年 4 月 29 日

17:19

System.ServiceModel.dll

4.8.4180.0

6,389,336

2020 年 4 月 29 日

17:19

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

2020 年 4 月 29 日

17:19

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

2020 年 4 月 29 日

17:19

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

2020 年 4 月 29 日

17:19

System.Web.Extensions.dll

4.8.4075.0

1,849,992

2020 年 4 月 29 日

17:19

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

2020 年 4 月 29 日

17:19

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

2020 年 4 月 29 日

17:19

System.Workflow.Runtime.dll

4.8.4110.0

503,064

2020 年 4 月 29 日

17:19

System.dll

4.8.4001.0

3,560,496

2020 年 4 月 29 日

17:19

System.Web.dll

4.8.4075.0

5,403,624

2020 年 4 月 29 日

17:19

System.Web.dll

4.8.4075.0

5,416,728

2020 年 4 月 29 日

17:19

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

2020 年 4 月 29 日

17:19

System.Windows.Forms.dll

4.8.4180.0

5,921,848

2020 年 4 月 29 日

17:19

System.Xaml.dll

4.8.4180.0

640,056

2020 年 4 月 29 日

17:19

UIAutomationClient.dll

4.8.4180.0

178,464

2020 年 4 月 29 日

17:19

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

2020 年 4 月 29 日

17:19

UIAutomationProvider.dll

4.8.4180.0

49,648

2020 年 4 月 29 日

17:19

UIAutomationTypes.dll

4.8.4180.0

223,512

2020 年 4 月 29 日

17:19

webengine.dll

4.8.4075.0

28,952

2020 年 4 月 29 日

17:19

webengine.dll

4.8.4075.0

26,904

2020 年 4 月 29 日

17:19

webengine4.dll

4.8.4075.0

682,776

2020 年 4 月 29 日

17:19

webengine4.dll

4.8.4075.0

572,184

2020 年 4 月 29 日

17:19

WindowsBase.dll

4.8.4180.0

1,306,392

2020 年 4 月 29 日

17:19

WindowsFormsIntegration.dll

4.8.4180.0

105,248

2020 年 4 月 29 日

17:19

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

102,672

2020 年 4 月 29 日

17:19

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

2020 年 4 月 29 日

17:19

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 4 月 29 日

17:19

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 4 月 29 日

17:19

WPFFontCache_v0400.exe

4.8.4180.0

29,520

2020 年 4 月 29 日

17:19

WPFFontCache_v0400.exe

4.8.4180.0

27,472

2020 年 4 月 29 日

17:19

wpfgfx_v0400.dll

4.8.4180.0

2,058,016

2020 年 4 月 29 日

17:19

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

2020 年 4 月 29 日

17:19

有关保护和安全的信息

订阅 RSS 源

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

Microsoft 365 订阅权益

Microsoft 365 培训

Microsoft 安全性

辅助功能中心