注意
- 發行日期:
2024 年 4 月 9 日 - 版本:
.NET Framework 3.5 和 4.8
適用於 Windows 10 版本 21H2 和 Windows 10 版本 22H2 的 2024 年 4 月 9 日更新包含 .NET Framework 3.5 和 4.8 的安全性和累積可靠性改良功能。 建議您套用此更新,做為定期例行維護。 安裝此更新之前,請先參閱<先決條件>和<重新啟動需求>章節。
摘要
安全性的改善
CVE-2024-21409 – .NET Framework 遠端執行程式碼弱點
此安全性更新解決了 CVE-2024-21409 中詳細介紹的遠端程式碼執行弱點。
.NET Framework 深度防禦弱點
此安全性更新解決了 OSS zlib 庫版本過期的問題。
.NET Framework 深度防禦弱點
此安全性更新解決了 AIA 取得過程中的問題。
品質和可靠性改良功能
| ASP.NET | - 解決了 JavaScriptSerializer 的問題,即安裝 1 月安全性和品質更新後,效能會下降。 |
|---|---|
| CLR1 | - 解決了執行緒集區回收清單在多 CPU 群組電腦上變得無回應的問題。 |
1Common Language Runtime (CLR)
此更新的其他相關資訊
下列文章包含此更新 (與個別產品版本相關) 的其他資訊。
- 5037035 說明適用於 Windows 10 21H2 版的 .NET Framework 3.5、4.8 和 4.8.1 的累積更新 (KB5037035)
- 5037036 適用於 Windows 10 版本 22H2 的 .NET Framework 3.5、4.8 和 4.8.1 累積更新說明 (KB5037036)
此更新中的已知問題
Microsoft 目前不知道此更新的任何問題。
如何取得此更新
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 此個別 .NET Framework 產品更新將依適用作業系統更新安裝。 如需作業系統更新的詳細資訊,請參閱此更新的其他資訊章節。 |
檔案詳細資訊
如需此更新中提供的檔案清單,請下載累積更新的檔案資訊。
先決條件
若要套用此更新,您必須已安裝 .NET Framework 3.5 或 4.8。
重新啟動需求
如果任何受影響的檔案正在使用中,您必須在套用此更新後將電腦重新啟動。 建議您在套用此更新之前,先結束所有 .NET Framework 應用程式。
如何取得此更新的說明及支援
- 安裝更新的說明:Windows Update 常見問題集
- 線上及在家中保護自己: Windows 安全性支援
- 您所在國家/地區的當地支援: 多語系支援