安裝對應於 Microsoft .NET Framework 的 Microsoft 資訊安全佈告欄 MS14-009 的更新後,反映類型的封送處理無法透過 DCOM 如預期般運作。此外,Microsoft Visual Studio 中的巨集功能無法如預期般運作。

如需有關 MS14-009 的詳細資訊,請按一下下面的文章編號,檢視「Microsoft 知識庫」中的文章:

2916607 MS14-009:.NET Framework 的弱點可能會允許權限提高:2014 年 2 月 11 日

徵狀

.NET Framework 的資訊安全佈告欄 MS14-009 會封鎖反映類型的封送處理。其會封鎖下列類別和這些類別的任何衍生類別。

  • System.Type

  • System.Reflection.Assembly

  • System.Reflection.MemberInfo

  • System.Reflection.Module

  • System.Reflection.MethodBody

  • System.Reflection.ParameterInfo

  • System.Reflection.TypeInfo

  • System.Reflection.MethodInfo

  • System.Reflection.FieldInfo

發生的原因

雖然此變更不會影響大部分的應用程式,但如果應用程式必須透過 DCOM 使用反映,您可以在 <應用程式>.exe.config 檔案的 <runtime> 區段中,新增下列 AllowDComReflection 設定參數以解決此限制:


<?xml version ="1.0"?> <configuration> <runtime> <AllowDComReflection enabled="1"/> </runtime> </configuration>
設定此設定參數可讓應用程式透過 DCOM 使用反映。

如果要安全地還原 Visual Studio 巨集的功能,請根據系統上安裝的 Visual Studio 版本,更新下列其中一個應用程式設定檔。

版本

資料夾

檔案名稱

Visual Studio 2005 Service Pack 1 (SP1)

\Program Files (x86)\Common Files\Microsoft Shared\VSA\8.0\VsaEnv

Vsmsvr.exe.config

Visual Studio 2008

\Program Files (x86)\Common Files\Microsoft Shared\VSA\9.0\VsaEnv

Vsmsvr.exe.config

Visual Studio 2010

\Program Files (x86)\Common Files\Microsoft Shared\VSA\9.0\VsaEnv

Vsmsvr10.exe.config


注意 如果是 32 位元安裝,則路徑位於 \Program Files\ 下方。

所有受影響 Visual Studio 版本的設定檔修改方式都相同。您必須在 <runtime> 區段中新增下列 AllowDComReflection 參數:


<AllowDComReflection enabled="1"/>
此更新會讓反映類別無法離開 Managed 程式碼,但不會讓其無法進入 Managed 程式碼。因此,在大部分情況下,您只需要在用戶端上進行設定參數設定。您只能針對必須設定參數的應用程式使用此設定參數。

注意 您仍然必須保護伺服器的連線。

保護端點

由於如果使用設定參數,不信任的端點可能可以提高其權限,因此您必須確定傳送反映類型的端點可以信任遠端端點的連線。

如需有關一般 DCOM 安全性設定的資訊,請移至下列 Microsoft Developer Network (MSDN) 網站:

http://msdn.microsoft.com/zh-tw/library/windows/desktop/ms678426.aspx (英文)

如需適用於 Enterprise Services (COM+) 使用者的資訊,請移至下列 MSDN 網站:

http://msdn.microsoft.com/zh-tw/library/ms973847.aspx#entserv_topic6 (英文)

本文中的資訊適用於:

  • Microsoft .NET Framework 1.0 SP3

  • Microsoft .NET Framework 1.1 SP1

  • Microsoft .NET Framework 2.0 SP2

  • Microsoft .NET Framework 3.5

  • Microsoft .NET Framework 3.5 SP1

  • Microsoft .NET Framework 3.5.1

  • Microsoft .NET Framework 4

  • Microsoft .NET Framework 4.5

其他可行方案

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

您對翻譯品質的滿意度為何?

會影響您使用體驗的因素為何?

是否還有其他的意見反應? (選填)

感謝您的意見反應!

×