說明 Windows 8.1 和 Windows Server 2012 R2 的 .NET Framework 4.5.2 安全性更新：2017 年 4 月 11 日

注意

此安全性更新的已知問題

• 套用此安全性更新之後，PowerShell v3.0+ stop-computer 命令發生失敗。 您收到「沒有權限」錯誤訊息。 如需詳細資訊，請移至下列 Microsoft 知識庫文章：

  安裝來自 CVE-2017-0160 的 2017 年 4 月安全性更新之後， PowerShell "stop-computer" 命令出現「沒有權限」錯誤：因應措施 (機器翻譯)

檢視本文適用的產品。

摘要

此更新可以解決 Microsoft .NET Framework 無法在載入程式庫之前正確地驗證輸入時，.NET Framework 中可能會允許遠端執行程式碼的弱點。 成功利用此弱點的攻擊者可能會取得受影響系統的控制權。 攻擊者接下來將能安裝程式；檢視、變更或刪除資料；或建立具有完整使用者權限的新帳戶。 系統中帳戶設定為具有較少使用者權限的使用者，其所受到的影響可能會比利用系統管理使用者權限進行操作的使用者所受到的影響小。 若要深入了解此弱點，請參閱 Microsoft 一般弱點及安全風險 CVE-2017-0160。 重要

• Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 日後所有的安全性與非安全性更新皆需要安裝更新 2919355。 我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355，以便收到日後的更新。

• 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows。

此安全性更新的其他相關資訊

• 適用於回傳以下錯誤訊息的任何 Windows Management Instrumentation (WMI) 應用程式：

  Get-WmiObject： 方法或作業尚未實作。

  若要暫時停用此更新，客戶可以在系統套用以下登錄項目。

  警告 啟用此登錄項目可能會導致安全性弱點，包括遠端執行程式碼。

  登錄項目
  

  • 適用於 32 位元系統上的 32 位元處理程序，以及 64 位元系統上的 64 位元處理程序：
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  • 適用於 64 位元系統上的 32 位元處理程序：
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  注意事項

  • 此登錄項目應是 DWORD 項目。

  • 此登錄項目會還原以前的不安全狀態。

• 若要深入了解這個與 Windows 8.1 及 Windows Server 2012 R2 相關的安全性更新，請參閱 Microsoft 知識庫中的下列文章：
  

  4014987 適用於 Windows 8.1 和 Windows Server 2012 R2 之 .NET Framework 3.5、4.5.2、4.6、4.6.1 和 4.6.2 更新的僅限安全性更新： 2017 年 4 月 11 日

如何取得並安裝更新

檔案資訊

如何取得此安全性更新的說明及支援

• 安裝更新的說明： Windows Update 常見問題集

• 適用於 IT 專業人員的資訊安全解決方案： TechNet 安全性疑難排解與支援

• 保護您的 Windows 產品和服務免於受到病毒和惡意程式碼攻擊： Microsoft 安全性

• 您所在國家/地區的當地支援： 多語系支援

適用於

本文適用於下列項目：

• 與以下版本一起運作的 Microsoft .NET Framework 4.5.2：

  • Windows Server 2012 R2

  • Windows 8.1