适用于:

Microsoft .NET Framework 4.8

重要说明 安装此更新前,请确认已安装如何获取此更新部分列出的必需更新。 

重要说明 对于某些使用 Windows Server 2008 R2 SP1,并在安装 2020 年 1 月 14 日更新前已激活其 ESU 多激活密钥 (MAK) 加载项的客户,可能需要重新激活其密钥。 只需要在受影响的设备上重新激活一次。  有关激活的信息,请参阅此博客文章。

重要说明 WSUS 扫描 cab 文件将继续适用于 Windows 7 SP1 和 Windows Server 2008 R2 SP1。 如果有一部分设备在没有 ESU 的情况下运行这些操作系统,则它们可能会在补丁程序管理和合规性工具集中显示为“不符合”。

重要说明 已经为这些操作系统的本地版本购买 的客户必须遵循 KB4522133 中的特定流程,才能在 2020 年 1 月 14 日扩展支持结束后继续接收安全更新。 有关 ESU 及受支持版本的更多信息,请参阅 KB4497181

重要说明 自 2020 年 1 月 15 日起将显示全屏通知,说明在 2020 年 1 月 14 日 Windows 7 Service Pack 1 支持终止后继续使用的风险。 该通知将一直保留在屏幕上,直到你与之交互。 该通知只会显示在 Windows 7 Service Pack 1 的以下版本中:

备注 在已加入域的计算机或处于展台模式的计算机中不会显示该停止。

重要说明 自 2019 年 8 月起,对适用于 Windows Server 2008 R2 SP1 和 Windows 7SP1 的 .NET Framework 4.6 及更高版本的更新需要 SHA-2 代码签名支持。 请确保在应用此更新前已安装所有最新 Windows 更新以避免安装问题。 有关 SHA-2 代码签名支持更新的更多详细信息,请参阅 KB 4474419

摘要

当软件无法检查文件的源标记时,.NET Framework 软件中存在远程执行代码漏洞。 成功利用该漏洞的攻击者会在当前用户的上下文中运行任意代码。 如果当前用户使用管理用户权限登录,那么攻击者就可以控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 与拥有管理用户权限的用户相比,帐户被配置为拥有较少系统用户权限的用户受到的影响更小。 攻击者必须诱使用户使用 .NET Framework 的受影响版本打开经特殊设计的文件,才能利用此漏洞。 在电子邮件攻击情形中,攻击者可能通过向用户发送经特殊设计的文件并诱使用户打开该文件以利用此漏洞。 此安全更新通过更正 .NET Framework 检查文件的源标记的方式来修复此漏洞。

若要了解有关漏洞的更多信息,请参阅以下常见漏洞和披露 (CVE)。

当 .NET Framework 不正确地处理 Web 请求时,存在拒绝服务漏洞。 成功利用此漏洞的攻击者可能会导致 .NET Framework Web 应用程序拒绝服务。 此漏洞可以被远程利用,而无需进行身份验证。 远程未经身份验证的攻击者可以通过向 .NET Framework 应用程序发出经特殊设计的请求来利用此漏洞。 此更新通过更正 .NET Framework Web 应用程序处理 Web 请求的方式来修复此漏洞。

若要了解有关漏洞的更多信息,请参阅以下常见漏洞和披露 (CVE)。

质量与可靠性改进

Winforms

- 解决了 AD FS MMC UI 中 WinForms ComboBox 控件重新初始化的相关问题。

- 解决了获取属性 GridView ComboBox 属性项的可访问对象的相关问题 - 方式是添加对项存在和有效性的验证。

- 解决了在处理键盘输入时 WPF 用户控件和托管 WinForms 应用之间的交互的问题。

工作流

- 解决了一项可访问性问题:Windows Workflow Foundation Visual Basic 编辑器中的文本在高对比度主题中使用错误的颜色。

CLR1

- 解决了启用服务器 GC,且当另一个线程正在运行 NGen'ed 代码时发生 GC 的情况下的罕见崩溃问题(该代码在第二个模块中对 NGen'ed 代码进行初始调用,而该模块中的一个或多个参数类型涉及在第三个模块中定义的值类型)。

- 解决了某些配置中可能发生的崩溃,这些配置涉及热添加 CPU/或多组计算机(每组 CPU 计数在所有组中并不一致)

- 解决了当另一个线程正在运行 NGen'ed 代码时发生 GC 的情况下可能发生的罕见崩溃或死锁(该代码正在同一模块中对静态方法进行初始调用,而该模块中的一个或多个参数类型涉及类型转发的值类型)。

- 解决了本机代码对混合模式 DLL 托管部分第一次调用期间可能发生的罕见崩溃。


1公共语言运行时 (CLR)

此更新中的已知问题

症状

此更新不会安装,它会返回以下错误消息的其中一条或两条:

  • -2146762495

  • 根据当前系统时钟或签名文件中的时间戳进行验证时,所需的证书不在其有效期内。

解决方法

此问题已在 .NET Framework 的最新安全和质量汇总中进行了更正。 

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

  • 4556399 3.5.1 安全和质量汇总.NET Framework说明, 4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2、4.8(适用于 Windows 7 SP1 和 Windows Server 2008 R2 SP1 (KB4556399)

如何获取和安装更新

安装此更新前

先决条件:

若要应用此更新,必须安装 .NET Framework 4.8。

在安装最新汇总之前,你必须安装列出的以下更新,并重启设备。 安装这些更新可提高更新过程的可靠性,以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。

  1. 2019 年 3 月 12 日服务栈更新 (SSU) (KB4490628)。 若要获取此 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时,需要此更新。

  2. 2019 年 9 月 10 日发布了最新 SHA-2 更新 (KB4474419)。 如果你使用的是 Windows 更新,则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时,需要此更新。 有关 SHA-2 更新的更多信息,请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求

  3. 扩展安全更新 (ESU) 许可准备程序包 (KB4538483) 发布于 2020 年 2 月 11 日。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包,请在 Microsoft 更新目录中进行搜索。

安装此更新

发布频道

可用

下一步

Windows Update 和 Microsoft Update

无。 如果你是 ESU 客户,此更新会通过 Windows 更新自动下载并安装。

Microsoft 更新目录

若要获取此更新的独立程序包,请转到 Microsoft 更新目录 网站。

Windows Server Update Services (WSUS)

如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:

产品:Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows Embedded Standard 7 Service Pack 1、Windows Embedded POSReady 7

分类:安全更新

重新启动要求

如果未使用受影响的文件,则应用此更新之后无需重新启动计算机。 我们建议你退出所有基于 .NET Framework 的应用程序,然后再应用此更新。

更新部署信息

有关此安全更新的部署详细信息,请参阅 Microsoft 知识库中的以下文章:

20200512 安全更新部署信息:2020 年 5 月 12 日

更新删除信息

备注 我们建议你不要删除任何安全更新。 若要删除此更新,请使用“控制面板”中的程序和功能项。

更新重新启动信息

仅当正在更新的文件被锁定或正在使用时,才需要在应用此安全更新之后重启系统。

更新替换信息

此更新将替换以前发布的更新45330954535102。

文件信息

此软件更新程序的英语(美国)版本将安装具有下表所列属性的文件。

x86

文件名

文件版本

文件大小

日期

时间

Aspnet_perf.dll

4.8.4075.0

43,800

2020 年 4 月 29 日

1,719

aspnet_wp.exe

4.8.4075.0

47,608

2020 年 4 月 29 日

1,719

clr.dll

4.8.4180.0

8,044,832

2020 年 4 月 29 日

1,719

clrjit.dll

4.8.4180.0

561,648

2020 年 4 月 29 日

1,719

mscordacwks.dll

4.8.4180.0

1,315,104

2020 年 4 月 29 日

1,719

mscordbi.dll

4.8.4180.0

1,196,320

2020 年 4 月 29 日

1,719

mscoreei.dll

4.8.4180.0

581,920

2020 年 4 月 29 日

1,719

mscorlib.dll

4.8.4180.0

5,678,576

2020 年 4 月 29 日

1,719

Placeholder.dll

4.8.4180.0

26,096

2020 年 4 月 29 日

1,719

VsVersion.dll

14.8.4180.0

19,232

2020 年 4 月 29 日

1,719

PenIMC2_v0400.dll

4.8.4180.0

107,504

2020 年 4 月 29 日

1,719

peverify.dll

4.8.4180.0

190,232

2020 年 4 月 29 日

1,719

PresentationCore.dll

4.8.4180.0

3,676,440

2020 年 4 月 29 日

1,719

PresentationFramework.dll

4.8.4180.0

6,271,264

2020 年 4 月 29 日

1,719

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll

4.8.4180.0

241,648

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

2020 年 4 月 29 日

1,719

PresentationNative_v0400.dll

4.8.4180.0

930,808

2020 年 4 月 29 日

1,719

ReachFramework.dll

4.8.4110.0

677,656

2020 年 4 月 29 日

1,719

ServiceMonikerSupport.dll

4.8.4180.0

32,272

2020 年 4 月 29 日

1,719

SMDiagnostics.dll

4.8.4180.0

73,880

2020 年 4 月 29 日

1,719

SOS.dll

4.8.4180.0

774,944

2020 年 4 月 29 日

1,719

System.Activities.dll

4.8.4180.0

1,534,312

2020 年 4 月 29 日

1,719

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

2020 年 4 月 29 日

1,719

System.Core.dll

4.8.4180.0

1,556,832

2020 年 4 月 29 日

1,719

System.IdentityModel.dll

4.8.4180.0

1,094,504

2020 年 4 月 29 日

1,719

System.IdentityModel.Services.dll

4.8.4180.0

199,152

2020 年 4 月 29 日

1,719

System.Printing.dll

4.8.4110.0

399,640

2020 年 4 月 29 日

1,719

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

2020 年 4 月 29 日

1,719

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

2020 年 4 月 29 日

1,719

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

2020 年 4 月 29 日

1,719

System.ServiceModel.dll

4.8.4180.0

6,389,336

2020 年 4 月 29 日

1,719

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

2020 年 4 月 29 日

1,719

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

2020 年 4 月 29 日

1,719

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

2020 年 4 月 29 日

1,719

System.Web.Extensions.dll

4.8.4075.0

1,849,992

2020 年 4 月 29 日

1,719

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

2020 年 4 月 29 日

1,719

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

2020 年 4 月 29 日

1,719

System.Workflow.Runtime.dll

4.8.4110.0

503,064

2020 年 4 月 29 日

1,719

System.dll

4.8.4001.0

3,560,496

2020 年 4 月 29 日

1,719

System.Web.dll

4.8.4075.0

5,416,728

2020 年 4 月 29 日

1,719

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

2020 年 4 月 29 日

1,719

System.Windows.Forms.dll

4.8.4180.0

5,921,848

2020 年 4 月 29 日

1,719

System.Xaml.dll

4.8.4180.0

640,056

2020 年 4 月 29 日

1,719

UIAutomationClient.dll

4.8.4180.0

178,464

2020 年 4 月 29 日

1,719

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

2020 年 4 月 29 日

1,719

UIAutomationProvider.dll

4.8.4180.0

49,648

2020 年 4 月 29 日

1,719

UIAutomationTypes.dll

4.8.4180.0

223,512

2020 年 4 月 29 日

1,719

webengine.dll

4.8.4075.0

26,904

2020 年 4 月 29 日

1,719

webengine4.dll

4.8.4075.0

572,184

2020 年 4 月 29 日

1,719

WindowsBase.dll

4.8.4180.0

1,306,392

2020 年 4 月 29 日

1,719

WindowsFormsIntegration.dll

4.8.4180.0

105,248

2020 年 4 月 29 日

1,719

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe

4.8.4180.0

27,472

2020 年 4 月 29 日

1,719

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

2020 年 4 月 29 日

1,719

x64

File name

文件版本

文件大小

日期

时间

Aspnet_perf.dll

4.8.4075.0

49,432

2020 年 4 月 29 日

1,719

Aspnet_perf.dll

4.8.4075.0

43,800

2020 年 4 月 29 日

1,719

aspnet_wp.exe

4.8.4075.0

53,032

2020 年 4 月 29 日

1,719

aspnet_wp.exe

4.8.4075.0

47,608

2020 年 4 月 29 日

1,719

clr.dll

4.8.4180.0

11,251,192

2020 年 4 月 29 日

1,719

clr.dll

4.8.4180.0

8,044,832

2020 年 4 月 29 日

1,719

clrjit.dll

4.8.4180.0

1,365,272

2020 年 4 月 29 日

1,719

clrjit.dll

4.8.4180.0

561,648

2020 年 4 月 29 日

1,719

compatjit.dll

4.8.4180.0

1,280,800

2020 年 4 月 29 日

1,719

mscordacwks.dll

4.8.4180.0

1,808,672

2020 年 4 月 29 日

1,719

mscordacwks.dll

4.8.4180.0

1,315,104

2020 年 4 月 29 日

1,719

mscordbi.dll

4.8.4180.0

1,662,752

2020 年 4 月 29 日

1,719

mscordbi.dll

4.8.4180.0

1,196,320

2020 年 4 月 29 日

1,719

mscoreei.dll

4.8.4180.0

689,952

2020 年 4 月 29 日

1,719

mscoreei.dll

4.8.4180.0

581,920

2020 年 4 月 29 日

1,719

mscorlib.dll

4.8.4180.0

5,439,264

2020 年 4 月 29 日

1,719

mscorlib.dll

4.8.4180.0

5,678,576

2020 年 4 月 29 日

1,719

VsVersion.dll

14.8.4180.0

19,232

2020 年 4 月 29 日

1,719

Placeholder.dll

4.8.4180.0

27,936

2020 年 4 月 29 日

1,719

Placeholder.dll

4.8.4180.0

26,096

2020 年 4 月 29 日

1,719

VsVersion.dll

14.8.4180.0

19,232

2020 年 4 月 29 日

1,719

PenIMC2_v0400.dll

4.8.4180.0

128,288

2020 年 4 月 29 日

1,719

PenIMC2_v0400.dll

4.8.4180.0

107,504

2020 年 4 月 29 日

1,719

peverify.dll

4.8.4180.0

273,184

2020 年 4 月 29 日

1,719

peverify.dll

4.8.4180.0

190,232

2020 年 4 月 29 日

1,719

PresentationCore.dll

4.8.4180.0

3,652,384

2020 年 4 月 29 日

1,719

PresentationCore.dll

4.8.4180.0

3,676,440

2020 年 4 月 29 日

1,719

PresentationFramework.dll

4.8.4180.0

6,271,264

2020 年 4 月 29 日

1,719

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll

4.8.4180.0

310,048

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll.mui

4.8.4180.0

85,280

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll

4.8.4180.0

241,648

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

2020 年 4 月 29 日

1,719

PresentationNative_v0400.dll

4.8.4180.0

1,171,744

2020 年 4 月 29 日

1,719

PresentationNative_v0400.dll

4.8.4180.0

930,808

2020 年 4 月 29 日

1,719

ReachFramework.dll

4.8.4110.0

677,656

2020 年 4 月 29 日

1,719

ServiceMonikerSupport.dll

4.8.4180.0

35,104

2020 年 4 月 29 日

1,719

ServiceMonikerSupport.dll

4.8.4180.0

32,272

2020 年 4 月 29 日

1,719

SMDiagnostics.dll

4.8.4180.0

73,880

2020 年 4 月 29 日

1,719

SOS.dll

4.8.4180.0

929,056

2020 年 4 月 29 日

1,719

SOS.dll

4.8.4180.0

774,944

2020 年 4 月 29 日

1,719

System.Activities.dll

4.8.4180.0

1,534,312

2020 年 4 月 29 日

1,719

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

2020 年 4 月 29 日

1,719

System.Core.dll

4.8.4180.0

1,556,832

2020 年 4 月 29 日

1,719

System.IdentityModel.dll

4.8.4180.0

1,094,504

2020 年 4 月 29 日

1,719

System.IdentityModel.Services.dll

4.8.4180.0

199,152

2020 年 4 月 29 日

1,719

System.Printing.dll

4.8.4110.0

400,152

2020 年 4 月 29 日

1,719

System.Printing.dll

4.8.4110.0

399,640

2020 年 4 月 29 日

1,719

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

2020 年 4 月 29 日

1,719

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

2020 年 4 月 29 日

1,719

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

2020 年 4 月 29 日

1,719

System.ServiceModel.dll

4.8.4180.0

6,389,336

2020 年 4 月 29 日

1,719

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

2020 年 4 月 29 日

1,719

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

2020 年 4 月 29 日

1,719

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

2020 年 4 月 29 日

1,719

System.Web.Extensions.dll

4.8.4075.0

1,849,992

2020 年 4 月 29 日

1,719

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

2020 年 4 月 29 日

1,719

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

2020 年 4 月 29 日

1,719

System.Workflow.Runtime.dll

4.8.4110.0

503,064

2020 年 4 月 29 日

1,719

System.dll

4.8.4001.0

3,560,496

2020 年 4 月 29 日

1,719

System.Web.dll

4.8.4075.0

5,403,624

2020 年 4 月 29 日

1,719

System.Web.dll

4.8.4075.0

5,416,728

2020 年 4 月 29 日

1,719

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

2020 年 4 月 29 日

1,719

System.Windows.Forms.dll

4.8.4180.0

5,921,848

2020 年 4 月 29 日

1,719

System.Xaml.dll

4.8.4180.0

640,056

2020 年 4 月 29 日

1,719

UIAutomationClient.dll

4.8.4180.0

178,464

2020 年 4 月 29 日

1,719

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

2020 年 4 月 29 日

1,719

UIAutomationProvider.dll

4.8.4180.0

49,648

2020 年 4 月 29 日

1,719

UIAutomationTypes.dll

4.8.4180.0

223,512

2020 年 4 月 29 日

1,719

webengine.dll

4.8.4075.0

28,952

2020 年 4 月 29 日

1,719

webengine.dll

4.8.4075.0

26,904

2020 年 4 月 29 日

1,719

webengine4.dll

4.8.4075.0

682,776

2020 年 4 月 29 日

1,719

webengine4.dll

4.8.4075.0

572,184

2020 年 4 月 29 日

1,719

WindowsBase.dll

4.8.4180.0

1,306,392

2020 年 4 月 29 日

1,719

WindowsFormsIntegration.dll

4.8.4180.0

105,248

2020 年 4 月 29 日

1,719

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

102,672

2020 年 4 月 29 日

1,719

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe

4.8.4180.0

29,520

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe

4.8.4180.0

27,472

2020 年 4 月 29 日

1,719

wpfgfx_v0400.dll

4.8.4180.0

2,058,016

2020 年 4 月 29 日

1,719

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

2020 年 4 月 29 日

1,719

有关保护和安全的信息

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

你对翻译质量的满意程度如何?
哪些因素影响了你的体验?

谢谢您的反馈意见!

×