2023 年 2 月 14 日 - 適用於 Windows Embedded 7 Standard 和 Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 安全性和品質彙總套件 (KB5022515)

套用到
.NET

注意

  • 適用於：
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

注意

於 2023 年 6 月 20 日修訂，新增已知問題的解決方案。

注意

  • 提醒Windows Embedded 7 Standard 和 Windows Server 2008 R2 SP1 已結束主流支援，現已提供延伸安全性更新 (ESU) 支援。
  • 從 2020 年 7 月開始，此作業系統將不再) 可選的非安全版本 (稱為「C」版本。 處於延伸支援期間的作業系統每月僅有累積安全性更新 (稱為 "B" 或星期二更新版本)。
  • 安裝此更新前，請先確認已安裝如何取得此更新一節所列出的必要更新。　
  • 已為這些作業系統的內部部署版本購買 延伸安全性更新 (ESU) 的客戶必須遵循 KB4522133 中的程序，才能在延伸支援於 2020 年 1 月 14 日終止後繼續收到安全性更新。　有關 ESU 以及支援哪些版本的詳細資訊，請參閱 KB4497181。 如需詳細資訊，請參閱 ESU 部落格。

注意

  • 提醒適用於 .NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1 和 4.6 的所有更新都需要安裝 d3dcompiler_47.dll 更新。 我們建議您在套用此更新之前，先安裝隨附的 d3dcompiler_47.dll 更新。 如需有關 d3dcompiler_47.dll 的詳細資訊，請參閱 KB 4019990。
  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

適用於 Windows Embedded 7 Standard、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 2023 年 2 月 14 日更新包含 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 的累積可靠性改良功能。 建議您套用此更新，做為定期例行維護。 安裝此更新前，請先確認已安裝如何取得此更新一節所列出的必要更新。

摘要

安全性的改善

CVE-2023-21808 - .NET Framework 遠端執行程式碼弱點
              此安全性更新可解決 MSDIA SDK 中的弱點，其為不受信任的指標取值可能會造成記憶體損毀，導致當機或移除執行程式碼。 如需詳細資訊，請參閱 CVE-2023-21808。

CVE-2023-21722 - .NET Framework 阻斷服務弱點
              此安全性更新可解決低等級本機攻擊者可使用 Visual Studio WMI 安裝提供者安裝程式來破壞 SYSTEM 可以寫入的本機檔案，從而導致潛在的拒絕服務。 如需詳細資訊，請參閱 CVE-2023-21722。

品質和可靠性改良功能

WPF1 - 解決將 ElementHost 控制項的 Visible 屬性傳播至基礎 HwndWrapper 的問題。
- 解決會還原 CollectionChange 事件的 System.Windows.Controls.VirtualizingStackPanel 捲動行為的問題。

1 Windows Presentation Foundation (WPF)

此更新的其他相關資訊

下列文章包含此更新 (與個別產品版本相關) 的其他資訊。

  • 5022734 說明適用於 Windows Server 2008 SP2 的 .NET Framework 2.0、3.0、4.6.2 安全性和品質彙總套件 (KB5022734)
  • 5022731 適用於 Windows Embedded 7 Standard 和 Windows Server 2008 R2 SP1 的 .NET Framework 3.5.1、4.6.2、4.7、4.7.1、4.7.2、4.8 安全性和品質彙總套件 (KB5022731) 說明

此更新中的已知問題

徵兆 安裝此更新後，WPF 應用程式可能會出現行為變更。 如需有關這個問題的詳細資訊，請參閱 KB5022083
因應措施 若要緩解此問題，請參閱 KB5022083。
解決方法 此問題已在 2023 年 6 月 13 日安全性和品質彙總套件和累積更新中解決。
如果您已使用此問題的任何解決方法或緩和措施，則不再需要它們，建議您將它們移除。 若要移除因應措施，請檢閱針對指示套用的因應措施或替代因應措施。 安裝 6 月更新之前，應先移除該因應措施。

如何取得並安裝更新

安裝此更新之前

先決條件：

若要套用此更新，您必須已安裝 .NET Framework 4.6.2、4.7、4.7.1、4.7.2。

在安裝最新彙總套件之前，您必須先安裝下列更新並重新啟動您的裝置。 安裝這些更新有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序的可靠性並防範潛在問題。

  1. 2019 年 3 月 12 日服務堆疊更新 (SSU ) (KB4490628) 或更新版本更新。 要取得此 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。 務必要安裝此更新，才能安裝僅以 SHA-2 簽署的更新。
  2. 2019 年 9 月 10 日發行的最新 SHA-2 更新 (KB4474419) 或較新的更新。 如果使用 Windows Update，最新的 SHA-2 更新將會自動提供給您。 務必要安裝此更新，才能安裝僅以 SHA-2 簽署的更新。 如需有關 SHA-2 更新的詳細資訊，請參閱 2019 年 Windows 和 WSUS 的 SHA-2 程式碼簽署支援需求。
  3. 適用於 Windows 7 標準版和 Windows Server 2008 R2 的延伸安全性匯報 (ESU) 授權準備套件 (KB5017397) ，於 2022 年 9 月 13 日發行或較新的更新。 適用於 Windows Server 2008 的延伸安全性匯報 (ESU) 授權準備套件已 (2022 年 7 月 12 日發行的 KB5016129) 或較新的更新。 ESU 授權準備套件將會從 WSUS 提供給您。 要取得 ESU 授權準備套件的獨立套件，請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 如果您是 ESU 客戶，此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 此個別 .NET Framework 產品更新將依適用作業系統更新安裝。 如需作業系統更新的詳細資訊，請參閱此更新的其他資訊章節。

重新啟動需求

如果使用任何受影響的檔案，您可能需要在套用此更新後將電腦重新開機。 建議您在套用此更新之前，先結束所有 .NET Framework 應用程式。

更新部署資訊

如需有關此安全性更新的詳細部署資訊，請參閱 Microsoft 知識庫中的下列文章：

20230214 安全性更新部署資訊：2023 年 2 月 14 日

更新移除資訊

備註 我們不建議您移除任何安全性更新。 若要移除此更新，請使用 [控制台] 中的 [程式和功能] 項目。

更新重新啟動資訊

除非正在更新的檔案遭到鎖定或正在使用中，否則套用此更新後不需要重新啟動系統。

更新取代資訊

此更新會取代先前發行的更新 KB5021091 和 KB5018547 、 KB5018547 和 KB5021094 、 KB5018550 和 KB5018550。

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。

x86
檔案名稱File versionFile sizeDateTimeAspnet_perf.dll4.7.3930.035,72012-Jan-202300：35aspnet_wp.exe4.7.3930.039,31212-Jan-202300：35clr.dll4.dll4.。 7.4038.07,773,58412-Jan-202300：38clrjit.dll4.7.4038.0517,00812-Jan-202300：38dfdll.dll4.7.3221.0159,95212-Jan-202300：35diasymreader.dll14.7.4038.01,064,89612-Jan-202300：38GlobalUserInterface.CompositeFont186,00912-Jan-202300：38mscordacwks.dll4.7.4038.01,336,75212-Jan-202300：38mscordbi.dll4.7.4038.01,162,67212-Jan-202300：38mscoreei.dll4.7.3468.0512,48812-Jan-202300：35mscorlib.dll4.7.4038.05,639,56812-Jan-202300：38mscorsvc.dll4.。 7.3771.0424,82412-Jan-202300：35mscorsvw.exe4.7.3771.0100,80012-Jan-202300：35msvcp120_clr0400.dll12.0.52519.0485,57612-Jan-202300：38msvcr120_clr0400.dll12.0.52519.0987,84012-Jan-202300：38ngen.exe4.7.3771.0135,14412-Jan-202300：35VsVersion.dll14.7.4038.013,20012-Jan-202300：38peverify.dll4.7.4038.0182,67212-Jan-202300：38PresentationCore.dll4.7.4038.03,638,17612-Jan-202300：38PresentationFramework.dll4.7.4038.06,267,29612-Jan-202300：38PresentationFramework-SystemData.dll4.7.4038.018,36012-Jan-202300：38PresentationHost_v0400.dll4.7.4038.0208，27212-Jan-202300:38PresentationHost_v0400.dll.mui4.7.4038.078,73612-Jan-202300：38PresentationNative_v0400.dll4.7.4038.0821,13612-Jan-202300：38ReachFramework.dll4.7.3570.0677,65612-Jan-202300：35ServiceMonikerSupport.dll4.7.3620.030,19212-Jan-202300：35SMDiagnostics.dll4.7.3620.074,84012-Jan-202300：35SMSvcHost.exe4.7.3515.0139,26412-Jan-202300：35SOS.dll4.7.4038.0737,20012-Jan-202300：38System.Speech.dll4.7.3650.0675,72012-Jan-202300：35System.Activities.dll4.7.3620.01,534,00812-Jan-202300：35System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40012-Jan-202300：35System.Core.dll4.7.4038.01,547,14412-Jan-202300：38System.Data.Entity.dll4.7.3221.04,035,66412-Jan-202300：35System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64812-Jan-202300：35System.IdentityModel.dll4.7.3620.01,095,73612-Jan-202300：35System.IdentityModel.Services.dll4.7.3620.0199,16012-Jan-202300：35System.Printing.dll4.7.3570.0374,03212-Jan-202300：35System.Runtime.Serialization.dll4.7.3620.01,057,33612-Jan-202300：35System.ServiceModel.Channels.dll4.7.3620.0158,70412-Jan-202300：35System.ServiceModel.Discovery.dll4.7.3620.0309,23212-Jan-202300：35System.ServiceModel.dll4.7.3620.06,324,79212-Jan-202300：35System.ServiceModel.Internals.dll4.7.3620.0261,68812-Jan-202300：35System.ServiceModel.Routing.dll4.7.3221.0132,20812-Jan-202300：35System.ServiceModel.WasHosting.dll4.7.3620.040,94412-Jan-202300：35System.Web.ApplicationServices.dll4.7.3930.064,83212-Jan-202300：35System.Web.Extensions.dll4.7.3930.01,842,96812-Jan-202300：35System.Workflow.Activities.dll4.7.3570.01,052,13612-Jan-202300：35System.Workflow.ComponentModel.dll4.7.3570.01,553,89612-Jan-202300：35System.Workflow.Runtime.dll4.7.3570.0499,48012-Jan-202300：35System.Runtime.Caching.dll4.7.3221.0109,86412-Jan-202300：35System.Configuration.dll4.7.3630.0420,51212-Jan-202300：35System.Data.dll4.7.4005.03,467,69612-Jan-202300：35System.Data.SqlXml.dll4.7.3221.0734,52012-Jan-202300：35System.Deployment.dll4.7.3221.0879,40812-Jan-202300：35System.DirectoryServices.dll4.7.3946.0418,14412-Jan-202300：35System.DirectoryServices.Protocols.dll4.7.3221.0201,62412-Jan-202300：35System.dll4.7.3650.03,556,61612-Jan-202300：35System.Drawing.dll4.7.3221.0600,86412-Jan-202300：35System.Management.dll4.7.3221.0415,53612-Jan-202300：35System.Net.Http.dll4.7.3221.0204,58412-Jan-202300：35System.Runtime.Remoting.dll4.7.3221.0347,47212-Jan-202300：35System.Security.dll4.7.3701.0318,71212-Jan-202300：35System.Transactions.dll4.7.3221.0309,32812-Jan-202300：35System.Web.dll4.7.3930.05,411,76012-Jan-202300：35System.Windows.Controls.Ribbon.dll4.7.4038.0740,24012-Jan-202300：38System.Windows.Forms.dll4.7.3980.05,237,08812-Jan-202300：35System.Xaml.dll4.7.4038.0637，32012-Jan-202300:38System.Xml.dll4.7.3221.02,670,34412-Jan-202300：35UIAutomationClient.dll4.7.4038.0171,93612-Jan-202300：38UIAutomationClientsideProviders.dll4.7.4038.0355,23212-Jan-202300：38UIAutomationProvider.dll4.7.4038.042,91212-Jan-202300：38UIAutomationTypes.dll4.7.4038.0214,94412-Jan-202300：38webengine.dll4.7.3930.018,86412-Jan-202300：35webengine4.dll4.7.3930.0543,11212-Jan-202300：35WindowsBase.dll4.7.4038.01,290,14412-Jan-202300：38WindowsFormsIntegration.dll4.7.4038.0101,79212-Jan-202300：38WMINet_Utils.dll4.7.3221.0136,43212-Jan-202300：35WorkflowServiceHostPerformanceCounters.dll4.7.3570.089，88012-Jan-202300:35WPFFontCache_v0400.exe.mui4.7.4038.013,20012-Jan-202300：38WPFFontCache_v0400.exe4.7.4038.019,88012-Jan-202300：38wpfgfx_v0400.dll4.7.4038.01,340,81612-Jan-202300：38Placeholder.dll4.7.4038.018,83212-Jan-202300：38PenIMC2_v0400.dll4.7.4038.080,27212-Jan-202300：38
x64
檔案名稱File versionFile sizeDateTimeAspnet_perf.dll4.7.3930,33612-Jan-202300：35Aspnet_perf.dll4.7.3930.035,72012-Jan-202300：35aspnet_wp.exe4.7.3930.044,95212-Jan-202300：35aspnet_wp.exe4.7.3930.039,31212-Jan-202300：35clr.dll4.7.4038.010,691,00812-Jan-202300：38clr.dll4.7.4038.07,773,58412-Jan-202300：38clrjit.dll4.7.4038.01,215,42412-Jan-202300：38clrjit.dll4.7.4038.0517,00812-Jan-202300：38compatjit.dll4.7.4038.01,253,79212-Jan-202300：38dfdll.dll4.7.3221.0191,69612-Jan-202300：35dfdll.dll4.7.3221.0159,95212-Jan-202300：35diasymreader.dll14.7.4038.01,445,77612-Jan-202300：38diasymreader.dll14.7.4038.01,064,89612-Jan-202300：38GlobalUserInterface.CompositeFont186,00912-Jan-202300：38mscordacwks.dll4.7.4038.01,834,38412-Jan-202300：38mscordacwks.dll4.7.4038.01,336,75212-Jan-202300：38mscordbi.dll4.7.4038.01,615,74412-Jan-202300：38mscordbi.dll4.7.4038.01,162,67212-Jan-202300：38mscoreei.dll4.7.3468.0631,27212-Jan-202300：35mscoreei.dll4.7.3468.0512,48812-Jan-202300：35mscorlib.dll4.7.4038.05,421,35mscorlib.dll4.7.4038.05,421,45612-Jan-202300：38mscorlib.dll4.7.4038.05,639,56812-Jan-202300：38mscorsvc.dll4.7.3771.0538,00012-Jan-202300：35mscorsvc.dll4.7.3771.0424,82412-Jan-202300：35mscorsvw.exe4.7.3771.0121,76812-Jan-202300：35mscorsvw.exe4.7.3771.0100,80012-Jan-202300：35msvcp120_clr0400.dll12.0.52519.0690,00812-Jan-202300：38msvcp120_clr0400.dll12.0.52519.0485,57612-Jan-202300：38msvcr120_clr0400.dll12.0.52519.0993,63212-Jan-202300：38msvcr120_clr0400.dll12.dll12.. 0.52519.0987,84012-Jan-202300：38ngen.exe4.7.3771.0167,40012-Jan-202300：35ngen.exe4.7.3771.0135,14412-Jan-202300：35VsVersion.dll14.7.4038.013,21612-Jan-202300：38VsVersion.dll14.7.4038.013,20012-Jan-202300：38peverify.dll4.7.4038.0254,91212-Jan-202300：38peverify.dll4.7.4038.0182,67212-Jan-202300：38PresentationCore.dll4.7.4038.03,615,63212-Jan-202300：38PresentationCore.dll4.。 7.4038.03,638,17612-Jan-202300：38PresentationFramework.dll4.7.4038.06,267,29612-Jan-202300：38PresentationFramework-SystemData.dll4.7.4038.018,36012-Jan-202300：38PresentationHost_v0400.dll4.7.4038.0271，77612-Jan-202300:38PresentationHost_v0400.dll.mui4.7.4038.078,75212-Jan-202300：38PresentationHost_v0400.dll4.7.4038.0208，27212-Jan-202300:38PresentationHost_v0400.dll.mui4.7.4038.078,73612-Jan-202300：38PresentationNative_v0400.dll4.7.4038.01,103,77612-Jan-202300：38PresentationNative_v0400.dll4.7.4038.0821,13612-Jan-202300：38ReachFramework.dll4.7.3570.0677,65612-Jan-202300：35ServiceMonikerSupport.dll4.7.3620.032,24012-Jan-202300：35ServiceMonikerSupport.dll4.7.3620.030,19212-Jan-202300：35SMDiagnostics.dll4.7.3620.074,84012-Jan-202300：35SMSvcHost.exe4.7.3515.0139,26412-Jan-202300：35SOS.dll4.7.4038.0865,66412-Jan-202300：38SOS.dll4.7.4038.0737,20012-Jan-202300：38System.Speech.dll4.7.3650.0675,72012-Jan-202300：35System.Activities.dll4.7.3620.01,534,00812-Jan-202300：35System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40012-Jan-202300：35System.Core.dll4.7.4038.01,547,14412-Jan-202300：38System.Data.Entity.dll4.7.3221.04,035,66412-Jan-202300：35System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64812-Jan-202300：35System.IdentityModel.dll4.7.3620.01,095,73612-Jan-202300：35System.IdentityModel.Services.dll4.7.3620.0199,16012-Jan-202300：35System.Printing.dll4.7.3570.0374,55212-Jan-202300：35System. Printing.dll4.7.3570.0374,03212-Jan-202300：35System.Runtime.Serialization.dll4.7.3620.01,057,33612-Jan-202300：35System.ServiceModel.Channels.dll4.7.3620.0158,70412-Jan-202300：35System.ServiceModel.Discovery.dll4.7.3620.0309,23212-Jan-202300：35System.ServiceModel.dll4.7.3620.06,324,79212-Jan-202300：35System.ServiceModel.Internals.dll4.7.3620.0261,68812-Jan-202300：35System.ServiceModel.Routing.dll4.7.3221.0132,20812-Jan-202300：35System. ServiceModel.WasHosting.dll4.7.3620.040,94412-Jan-202300：35System.Web.ApplicationServices.dll4.7.3930.064,83212-Jan-202300：35System.Web.Extensions.dll4.7.3930.01,842,96812-Jan-202300：35System.Workflow.Activities.dll4.7.3570.01,052,13612-Jan-202300：35System.Workflow.ComponentModel.dll4.7.3570.01,553,89612-Jan-202300：35System.Workflow.Runtime.dll4.7.3570.0499,48012-Jan-202300：35System.Runtime.Caching.dll4.7.3221.0109,86412-Jan-202300：35System.configuration.dll4.7.3630.0420,51212-Jan-202300：35System.Data.dll4.7.4005.03,529,60812-Jan-202300：35System.Data.dll4.7.4005.03,467,69612-Jan-202300：35System.Data.SqlXml.dll4.7.3221.0734,52012-Jan-202300：35System.Deployment.dll4.7.3221.0879,40812-Jan-202300：35System.DirectoryServices.dll4.7.3946.0418,14412-Jan-202300：35System.DirectoryServices.Protocols.dll4.7.3221.0201,62412-Jan-202300：35System.dll4.7.3650.03,556,61612-Jan-202300：35System.Drawing.dll4.7.3221.0600,86412-Jan-202300：35System.Management.dll4.7.3221.0415,53612-Jan-202300：35System.Net.Http.dll4.7.3221.0204,58412-Jan-202300：35System.Runtime.Remoting.dll4.7.3221.0347,47212-Jan-202300：35System.Security.dll4.7.3701.0318,71212-Jan-202300：35System.Transactions.dll4.7.3221.0311,04812-Jan-202300：35System.Transactions.dll4.7.3221.0309,32812-Jan-202300：35System.Web.dll4.7.3930.05,394,32012-Jan-202300：35System.Web.dll4.7.3930.05,411,76012-Jan-202300：35System.Windows.Controls.Ribbon.dll4.7.4038.0740,24012-Jan-202300：38System.Windows.Forms.dll4.7.3980.05,237,08812-Jan-202300：35System.Xaml.dll4.7.4038.0637，32012-Jan-202300:38System.XML.dll4.7.3221.02,670,34412-Jan-202300：35UIAutomationClient.dll4.7.4038.0171,93612-Jan-202300：38UIAutomationClientsideProviders.dll4.7.4038.0355,23212-Jan-202300：38UIAutomationProvider.dll4.7.4038.042,91212-Jan-202300：38UIAutomationTypes.dll4.7.4038.0214,94412-Jan-202300：38webengine.dll4.7.3930.019,33612-Jan-202300：35webengine.dll4.7.3930.018,86412-Jan-202300：35webengine4.dll4.7.3930.0661,39212-Jan-202300：35webengine4.dll4.7.3930.0543,11212-Jan-202300：35WindowsBase.dll4.7.4038.01,290,14412-Jan-202300：38WindowsFormsIntegration.dll4.7.4038.0101,79212-Jan-202300：38WMINet_Utils.dll4.7.3221.0188,14412-Jan-202300：35WMINet_Utils.dll4.7.3221.0136,43212-Jan-202300：35WorkflowServiceHostPerformanceCounters.。 dll4.7.3570.0101,65612-Jan-202300：35WorkflowServiceHostPerformanceCounters.dll4.7.3570.089，88012-Jan-202300:35WPFFontCache_v0400.exe.mui4.7.4038.013，21612-Jan-202300:38WPFFontCache_v0400.exe.mui4.7.4038.013,20012-Jan-202300：38WPFFontCache_v0400.exe4.7.4038.020,95212-Jan-202300：38WPFFontCache_v0400.exe4.7.4038.019,88012-Jan-202300：38wpfgfx_v0400.dll4.7.4038.01,760,67212-Jan-202300：38wpfgfx_v0400.dll4.7.4038.01,340,81612-Jan-202300：38Placeholder.dll4.7.4038.019,87212-Jan-202300：38Placeholder.dll4.7.4038.018,83212-Jan-202300：38PenIMC2_v0400.dll4.7.4038.098,72012-Jan-202300：38PenIMC2_v0400.dll4.7.4038.080,27212-Jan-202300：38

先決條件

若要套用此更新，您必須已安裝 .NET Framework 4.6.2、4.7、4.7.1、4.7.2。

重新啟動需求

如果任何受影響的檔案正在使用中，您必須在套用此更新後將電腦重新啟動。 建議您在套用此更新之前，先結束所有 .NET Framework 應用程式。

如何取得此更新的說明及支援