注意事項
2021 年 6 月 8 日修訂
2021 年 6 月 8 日已發行此更新,用以取代先前的更新並解決安裝過程中可能出現的「撤銷伺服器離線」錯誤。 如果您已安裝此更新的前一個版本,則不需要執行任何動作。 請遵循如何取得並安裝更新下的指示取得更新的版本。
2021 年 4 月 13 日已發行此更新,用以取代先前更新的版本。
2020 年 7 月 23 日已發行更新 KB4552952 v2,取代對適用於 Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 .NET Framework 4.5.2 所提供的 v1。 對於具有特定 ESU 設定的客戶,v1 更新無法安裝。 v2 更新可為無法安裝 v1 更新的客戶更正問題。
適用於:
Microsoft .NET Framework 4.5.2
重要 安裝此更新前,請先確認已安裝如何取得此更新一節所列出的必要更新。
重要 某些使用 Windows Server 2008 R2 SP1,並在安裝 2020 年 1 月 14 日更新之前已啟用其 ESU 多次啟用金鑰 (MAK) 附加元件的客戶,可能必須重新啟用其金鑰。 在受影響的裝置上應該只需要重新啟用一次。 如需啟用的詳細資訊,請參閱這篇部落格文章。
重要 Windows 7 SP1 和 Windows Server 2008 R2 SP1 會繼續提供 WSUS 掃描 CAB 檔案 。 如果您有一些執行這些作業系統卻沒有 ESU 的裝置,其在修補程式管理與合規性工具組中可能會顯示為不符合規範。
重要 若客戶已購買適用於這些作業系統內部部署版本的 ,必須遵循 KB4522133 中的程序,才能在延伸支援於 2020 年 1 月 14 日終止後繼續收到安全性更新。 如需 ESU 與支援哪些版本的詳細資訊,請參閱 KB4497181。
重要 從 2020 年 1 月 15 日開始,在 Windows 7 Service Pack 1 於 2020 年 1 月 14 日終止支援之後,將會出現全螢幕通知,說明持續使用的風險。 該通知在您與其互動前,會一直保留留在螢幕上。 此通知只會出現在下列 Windows 7 Service Pack 1 的版本:
附註 在已加入網域或處於 Kiosk 模式的裝置上不會出現該通知。
-
Starter。
-
Home Basic。
-
Home Premium。
-
Professional。 如果您已購買延伸安全性更新 (ESU),則不會出現該通知。 如需詳細資訊,請參閱符合資格的 Windows 裝置如何取得延伸安全性更新與生命週期常見問題集 - 延伸安全性更新。
-
Ultimate。
摘要
當 .NET Framework 軟體無法檢查檔案的來源標記時,即存在遠端執行程式碼弱點。 成功利用弱點的攻擊者可能會在目前使用者的內容中執行任意程式碼。 如果目前使用者以系統管理的使用者權限登入,則攻擊者可能會取得受影響系統的控制權。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。 系統中帳戶設定為具有較少使用者權限的使用者,其所受到的影響可能會比利用系統管理使用者權限進行操作的使用者所受到的影響小。 使用者必須以受影響版本的 .NET Framework 開啟蓄意製作的檔案,攻擊者才有機會利用弱點。 在電子郵件攻擊案例中,攻擊者可能會傳送蓄意製作的檔案給使用者,然後引誘使用者開啟該檔案,藉此利用弱點。 此安全性更新會更正 .NET Framework 檢查檔案來源標記的方式,藉此解決弱點。
若要深入了解這些弱點,請前往下列一般弱點及安全風險 (CVE)。
當 .NET Framework 不正確地處理 Web 要求時,即存在阻斷服務弱點。 成功利用此弱點的攻擊者可能會導致 .NET Framework Web 應用程式發生阻斷服務的情形。 弱點能從遠端利用,而不需經過驗證。 未驗證的遠端攻擊者可能會對 .NET Framework 應用程式發行蓄意製作的要求,藉此利用此弱點。 此更新會更正 .NET Framework Web 應用程式處理 Web 要求的方式,藉此解決弱點。
若要深入了解這些弱點,請前往下列一般弱點及安全風險 (CVE)。
此更新中的已知問題
徵狀 |
此更新不會安裝,而且會收到下列一則或兩則錯誤訊息:
|
因應措施 |
此問題已由此更新的最新版本更正。 請遵循如何取得並安裝更新下的指示取得更新的版本。 如果您已安裝此更新的前一個版本,則不需要執行任何動作。 |
此更新的其他相關資訊
下列文章包含此更新 (與個別產品版本相關) 的其他資訊。
如何取得並安裝更新
安裝此更新之前
先決條件:
若要套用此更新,您必須已安裝 .NET Framework 4.5.2。
在安裝最新彙總套件之前,您必須先安裝下列更新並將您的裝置重新開機。 安裝這些更新有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時,提高更新程序的可靠性並防範潛在問題。
-
2019 年 3 月 12 日服務堆疊更新 (SSU) (KB4490628)。 要取得此 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。 務必要安裝此更新,才能安裝僅以 SHA-2 簽署的更新。
-
2019 年 9 月 10 日發行的最新 SHA-2 更新 (KB4474419)。 如果使用 Windows Update,最新的 SHA-2 更新將會自動提供給您。 務必要安裝此更新,才能安裝僅以 SHA-2 簽署的更新。 如需有關 SHA-2 更新的詳細資訊,請參閱 2019 年 Windows 和 WSUS 的 SHA-2 程式碼簽署支援需求。
-
2020 年 2 月 11 日發行的延伸安全性更新 (ESU) 授權準備套件 (KB4538483)。 ESU 授權準備套件將會從 WSUS 提供給您。 要取得 ESU 授權準備套件的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
發行管道 |
可供使用 |
後續步驟 |
Microsoft Update Catalog |
是 |
要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
Windows Server Update Services (WSUS) |
是 |
如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步: 產品:Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows Embedded Standard 7 Service Pack 1、Windows Embedded POSReady 7 分類:安全性更新 |
重新啟動需求
如果任何受影響的檔案正在使用中,您必須在套用此更新後將電腦重新啟動。 建議您在套用此更新之前,先結束所有 .NET Framework 應用程式。
更新部署資訊
如需有關此安全性更新的詳細部署資訊,請參閱 Microsoft 知識庫中的下列文章:
20200512 安全性更新部署資訊:2020 年 5 月 12 日
更新移除資訊
附註: 我們不建議您移除任何安全性更新。 若要移除此更新,請使用 [控制台] 中的 [程式和功能] 項目。
更新重新啟動資訊
除非正在更新的檔案遭到鎖定或正在使用中,否則套用此更新後不需要重新啟動系統。
檔案資訊
此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。
x86
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
---|---|---|---|---|
clr.dll |
4.0.30319.36627 |
6,941,472 |
2020 年 4 月 10 日 |
00:06 |
clrjit.dll |
4.0.30319.36627 |
509,728 |
2020 年 4 月 10 日 |
00:06 |
mscordacwks.dll |
4.0.30319.36627 |
1,285,104 |
2020 年 4 月 10 日 |
00:06 |
mscordbi.dll |
4.0.30319.36627 |
1,108,464 |
2020 年 4 月 10 日 |
00:06 |
mscorlib.dll |
4.0.30319.36627 |
5,268,768 |
2020 年 4 月 10 日 |
00:06 |
Penimc.dll |
4.0.30319.36627 |
82,440 |
2020 年 4 月 10 日 |
00:06 |
peverify.dll |
4.0.30319.36627 |
164,640 |
2020 年 4 月 10 日 |
00:06 |
PresentationCore.dll |
4.0.30319.36627 |
3,227,632 |
2020 年 4 月 10 日 |
00:06 |
PresentationFramework.dll |
4.0.30319.36627 |
6,228,256 |
2020 年 4 月 10 日 |
00:06 |
PresentationHost_v0400.dll |
4.0.30319.36627 |
186,864 |
2020 年 4 月 10 日 |
00:06 |
PresentationHost_v0400.dll.mui |
4.0.30319.36627 |
85,488 |
2020 年 4 月 10 日 |
00:06 |
PresentationNative_v0400.dll |
4.0.30319.36627 |
790,816 |
2020 年 4 月 10 日 |
00:06 |
ServiceMonikerSupport.dll |
4.0.30319.36627 |
28,960 |
2020 年 4 月 10 日 |
00:06 |
SMDiagnostics.dll |
4.0.30319.36627 |
73,864 |
2020 年 4 月 10 日 |
00:06 |
SOS.dll |
4.0.30319.36627 |
763,168 |
2020 年 4 月 10 日 |
00:06 |
System.Activities.dll |
4.0.30319.36627 |
1,583,248 |
2020 年 4 月 10 日 |
00:06 |
System.Core.dll |
4.0.30319.36627 |
1,272,464 |
2020 年 4 月 10 日 |
00:06 |
System.IdentityModel.dll |
4.0.30319.36627 |
1,097,872 |
2020 年 4 月 10 日 |
00:06 |
System.IdentityModel.Services.dll |
4.0.30319.36627 |
200,480 |
2020 年 4 月 10 日 |
00:06 |
System.Runtime.Serialization.dll |
4.0.30319.36627 |
1,060,496 |
2020 年 4 月 10 日 |
00:06 |
System.ServiceModel.Channels.dll |
4.0.30319.36627 |
160,024 |
2020 年 4 月 10 日 |
00:06 |
System.ServiceModel.Discovery.dll |
4.0.30319.36627 |
313,120 |
2020 年 4 月 10 日 |
00:06 |
System.ServiceModel.dll |
4.0.30319.36627 |
6,388,328 |
2020 年 4 月 10 日 |
00:06 |
System.ServiceModel.Internals.dll |
4.0.30319.36627 |
255,120 |
2020 年 4 月 10 日 |
00:06 |
System.ServiceModel.WasHosting.dll |
4.0.30319.36627 |
40,432 |
2020 年 4 月 10 日 |
00:06 |
System.Windows.Controls.Ribbon.dll |
4.0.30319.36627 |
751,904 |
2020 年 4 月 10 日 |
00:06 |
System.Xaml.dll |
4.0.30319.36627 |
641,408 |
2020 年 4 月 10 日 |
00:06 |
WindowsBase.dll |
4.0.30319.36627 |
1,242,392 |
2020 年 4 月 10 日 |
00:06 |
WPFFontCache_v0400.exe.mui |
4.0.30319.36627 |
19,952 |
2020 年 4 月 10 日 |
00:06 |
WPFFontCache_v0400.exe |
4.0.30319.36627 |
25,424 |
2020 年 4 月 10 日 |
00:06 |
wpfgfx_v0400.dll |
4.0.30319.36627 |
1,649,136 |
2020 年 4 月 10 日 |
00:06 |
VsVersion.dll |
12.0.52415.36415 |
18,088 |
2020 年 4 月 10 日 |
00:02 |
msvcp120_clr0400.dll |
12.0.52480.36480 |
536,856 |
2020 年 4 月 10 日 |
00:02 |
msvcr120_clr0400.dll |
12.0.52480.36480 |
875,800 |
2020 年 4 月 10 日 |
00:02 |
x64
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
---|---|---|---|---|
clr.dll |
4.0.30319.36627 |
10,071,328 |
2020 年 4 月 10 日 |
00:29 |
clr.dll |
4.0.30319.36627 |
6,941,472 |
2020 年 4 月 10 日 |
00:06 |
clrjit.dll |
4.0.30319.36627 |
1,235,232 |
2020 年 4 月 10 日 |
00:29 |
clrjit.dll |
4.0.30319.36627 |
509,728 |
2020 年 4 月 10 日 |
00:06 |
mscordacwks.dll |
4.0.30319.36627 |
1,731,872 |
2020 年 4 月 10 日 |
00:29 |
mscordacwks.dll |
4.0.30319.36627 |
1,285,104 |
2020 年 4 月 10 日 |
00:06 |
mscordbi.dll |
4.0.30319.36627 |
1,534,240 |
2020 年 4 月 10 日 |
00:29 |
mscordbi.dll |
4.0.30319.36627 |
1,108,464 |
2020 年 4 月 10 日 |
00:06 |
mscorlib.dll |
4.0.30319.36627 |
5,222,688 |
2020 年 4 月 10 日 |
00:29 |
mscorlib.dll |
4.0.30319.36627 |
5,268,768 |
2020 年 4 月 10 日 |
00:06 |
Penimc.dll |
4.0.30319.36627 |
95,736 |
2020 年 4 月 10 日 |
00:29 |
Penimc.dll |
4.0.30319.36627 |
82,440 |
2020 年 4 月 10 日 |
00:06 |
peverify.dll |
4.0.30319.36627 |
226,592 |
2020 年 4 月 10 日 |
00:29 |
peverify.dll |
4.0.30319.36627 |
164,640 |
2020 年 4 月 10 日 |
00:06 |
PresentationCore.dll |
4.0.30319.36627 |
3,211,552 |
2020 年 4 月 10 日 |
00:29 |
PresentationCore.dll |
4.0.30319.36627 |
3,227,632 |
2020 年 4 月 10 日 |
00:06 |
PresentationFramework.dll |
4.0.30319.36627 |
6,228,256 |
2020 年 4 月 10 日 |
00:06 |
PresentationHost_v0400.dll |
4.0.30319.36627 |
232,944 |
2020 年 4 月 10 日 |
00:29 |
PresentationHost_v0400.dll.mui |
4.0.30319.36627 |
85,496 |
2020 年 4 月 10 日 |
00:29 |
PresentationHost_v0400.dll |
4.0.30319.36627 |
186,864 |
2020 年 4 月 10 日 |
00:06 |
PresentationHost_v0400.dll.mui |
4.0.30319.36627 |
85,488 |
2020 年 4 月 10 日 |
00:06 |
PresentationNative_v0400.dll |
4.0.30319.36627 |
1,078,768 |
2020 年 4 月 10 日 |
00:29 |
PresentationNative_v0400.dll |
4.0.30319.36627 |
790,816 |
2020 年 4 月 10 日 |
00:06 |
ServiceMonikerSupport.dll |
4.0.30319.36627 |
29,472 |
2020 年 4 月 10 日 |
00:29 |
ServiceMonikerSupport.dll |
4.0.30319.36627 |
28,960 |
2020 年 4 月 10 日 |
00:06 |
SMDiagnostics.dll |
4.0.30319.36627 |
73,864 |
2020 年 4 月 10 日 |
00:06 |
SOS.dll |
4.0.30319.36627 |
823,792 |
2020 年 4 月 10 日 |
00:29 |
SOS.dll |
4.0.30319.36627 |
763,168 |
2020 年 4 月 10 日 |
00:06 |
System.Activities.dll |
4.0.30319.36627 |
1,583,248 |
2020 年 4 月 10 日 |
00:06 |
System.Core.dll |
4.0.30319.36627 |
1,272,464 |
2020 年 4 月 10 日 |
00:06 |
System.IdentityModel.dll |
4.0.30319.36627 |
1,097,872 |
2020 年 4 月 10 日 |
00:06 |
System.IdentityModel.Services.dll |
4.0.30319.36627 |
200,480 |
2020 年 4 月 10 日 |
00:06 |
System.Runtime.Serialization.dll |
4.0.30319.36627 |
1,060,496 |
2020 年 4 月 10 日 |
00:06 |
System.ServiceModel.Channels.dll |
4.0.30319.36627 |
160,024 |
2020 年 4 月 10 日 |
00:06 |
System.ServiceModel.Discovery.dll |
4.0.30319.36627 |
313,120 |
2020 年 4 月 10 日 |
00:06 |
System.ServiceModel.dll |
4.0.30319.36627 |
6,388,328 |
2020 年 4 月 10 日 |
00:06 |
System.ServiceModel.Internals.dll |
4.0.30319.36627 |
255,120 |
2020 年 4 月 10 日 |
00:06 |
System.ServiceModel.WasHosting.dll |
4.0.30319.36627 |
40,432 |
2020 年 4 月 10 日 |
00:06 |
System.Windows.Controls.Ribbon.dll |
4.0.30319.36627 |
751,904 |
2020 年 4 月 10 日 |
00:06 |
System.Xaml.dll |
4.0.30319.36627 |
641,408 |
2020 年 4 月 10 日 |
00:06 |
WindowsBase.dll |
4.0.30319.36627 |
1,242,392 |
2020 年 4 月 10 日 |
00:06 |
WPFFontCache_v0400.exe.mui |
4.0.30319.36627 |
19,952 |
2020 年 4 月 10 日 |
00:29 |
WPFFontCache_v0400.exe.mui |
4.0.30319.36627 |
19,952 |
2020 年 4 月 10 日 |
00:06 |
WPFFontCache_v0400.exe |
4.0.30319.36627 |
26,664 |
2020 年 4 月 10 日 |
00:29 |
WPFFontCache_v0400.exe |
4.0.30319.36627 |
25,424 |
2020 年 4 月 10 日 |
00:06 |
wpfgfx_v0400.dll |
4.0.30319.36627 |
2,109,424 |
2020 年 4 月 10 日 |
00:29 |
wpfgfx_v0400.dll |
4.0.30319.36627 |
1,649,136 |
2020 年 4 月 10 日 |
00:06 |
VsVersion.dll |
12.0.52415.36415 |
18,088 |
2020 年 4 月 10 日 |
00:03 |
VsVersion.dll |
12.0.52415.36415 |
18,088 |
2020 年 4 月 10 日 |
00:02 |
msvcp120_clr0400.dll |
12.0.52480.36480 |
678,488 |
2020 年 4 月 10 日 |
00:03 |
msvcp120_clr0400.dll |
12.0.52480.36480 |
536,856 |
2020 年 4 月 10 日 |
00:02 |
msvcr120_clr0400.dll |
12.0.52480.36480 |
869,464 |
2020 年 4 月 10 日 |
00:03 |
msvcr120_clr0400.dll |
12.0.52480.36480 |
875,800 |
2020 年 4 月 10 日 |
00:02 |
有關保護和安全性的資訊
-
線上自我保護: Windows 安全性支援
-
了解我們如何防範網路威脅: Microsoft 安全性