適用於:

Microsoft .NET Framework 4.8

重要  安裝此更新前,請先確認已安裝如何取得此更新一節所列出的必要更新。 

重要 某些使用 Windows Server 2008 R2 SP1,並在安裝 2020 年 1 月 14 日更新之前已啟用其 ESU 多次啟用金鑰 (MAK) 附加元件的客戶,可能必須重新啟用其金鑰。 在受影響的裝置上應該只需要重新啟用一次。  如需啟用的詳細資訊,請參閱這篇部落格文章。

重要  Windows 7 SP1 和 Windows Server 2008 R2 SP1 會繼續提供 WSUS 掃描 CAB 檔案 。 如果您有一些執行這些作業系統卻沒有 ESU 的裝置,其在修補程式管理與合規性工具組中可能會顯示為不符合規範。

重要  若客戶已購買適用於這些作業系統內部部署版本的 ,必須遵循 KB4522133 中的程序,才能在延伸支援於 2020 年 1 月 14 日終止後繼續收到安全性更新。 如需 ESU 與支援哪些版本的詳細資訊,請參閱 KB4497181

重要  從 2020 年 1 月 15 日開始,在 Windows 7 Service Pack 1 於 2020 年 1 月 14 日終止支援之後,將會出現全螢幕通知,說明持續使用的風險。 該通知在您與其互動前,會一直保留留在螢幕上。 此通知只會出現在下列 Windows 7 Service Pack 1 的版本:

附註 在已加入網域或處於 Kiosk 模式的裝置上不會出現該通知。

重要  從 2019 年 8 月開始,對適用於 Windows Server 2008 R2 SP1 和 Windows 7SP1 的 .NET Framework 4.6 (含) 以上版本的更新,必須具備 SHA-2 程式碼簽署支援。 在套用此更新之前,請先確認您具有所有最新 Windows 更新,以免發生安裝問題。 如需有關 SHA-2 程式碼簽署支援更新的詳細資訊,請參閱 KB 4474419

摘要

當 .NET Framework 軟體無法檢查檔案的來源標記時,即存在遠端執行程式碼弱點。 成功利用弱點的攻擊者可能會在目前使用者的內容中執行任意程式碼。 如果目前使用者以系統管理的使用者權限登入,則攻擊者可能會取得受影響系統的控制權。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。 系統中帳戶設定為具有較少使用者權限的使用者,其所受到的影響可能會比利用系統管理使用者權限進行操作的使用者所受到的影響小。 使用者必須以受影響版本的 .NET Framework 開啟蓄意製作的檔案,攻擊者才有機會利用弱點。 在電子郵件攻擊案例中,攻擊者可能會傳送蓄意製作的檔案給使用者,然後引誘使用者開啟該檔案,藉此利用弱點。 此安全性更新會更正 .NET Framework 檢查檔案來源標記的方式,藉此解決弱點。

若要深入了解這些弱點,請前往下列一般弱點及安全風險 (CVE)。

當 .NET Framework 不正確地處理 Web 要求時,即存在阻斷服務弱點。 成功利用此弱點的攻擊者可能會導致 .NET Framework Web 應用程式發生阻斷服務的情形。 弱點能從遠端利用,而不需經過驗證。 未驗證的遠端攻擊者可能會對 .NET Framework 應用程式發行蓄意製作的要求,藉此利用此弱點。 此更新會更正 .NET Framework Web 應用程式處理 Web 要求的方式,藉此解決弱點。

若要深入了解這些弱點,請前往下列一般弱點及安全風險 (CVE)。

品質和可靠性改良功能

Winforms

- 解決 AD FS MMC UI 中的 WinForms ComboBox 控制項重新初始化問題。

- 解決為 PropertyGridView ComboBox 屬性項目取得可存取物件的問題 – 新增驗證以檢查項目是否存在與其有效性。

- 解決當處理鍵盤輸入時 WPF 使用者控制項與託管 WinForms 應用程式之間的互動問題。

工作流程

- 解決 Windows Workflow Foundation Visual Basic 編輯器內的文字會在高對比佈景主題中使用錯誤色彩的協助工具問題。

CLR1

- 解決當另一個執行緒正在執行經過 NGen 的程式碼會對第 2 個模組中經過 NGen 的程式碼執行初始呼叫,而此模組中有一或多個和第 3 個模組中所定義 ValueType 相關的參數類型時,如果已啟用伺服器 GC 並發生 GC 時可能會發生的罕見當機情況。

- 解決與熱新增 CPU 和/或多重群組電腦有關的特定案例中,因所有群組間的每個群組 CPU 計數均不一致,而發生的當機情況。

- 解決當另一個執行緒正在執行經過 NGen 的程式碼會對相同模組內的靜態方法執行初始呼叫,而此模組中有一或多個和類型轉送之 ValueType 相關的參數類型,如果發生 GC 時可能會發生的罕見當機或鎖死情況。

- 解決可能會在原生程式碼對混合模式 DLL 的受控部分執行首次呼叫時發生的罕見當機情況。


1 Common Language Runtime (CLR)

此更新中的已知問題

徵狀

此更新不會安裝,而且會收到下列一則或兩則錯誤訊息:

  • -2146762495

  • 對目前系統時鐘或已簽署檔案中的時間戳記進行驗證時,所需的憑證不在其有效期間內。

因應措施

此問題已在最新的 .NET Framework 安全性和品質彙總套件中更正。 

此更新的其他相關資訊

下列文章包含此更新 (與個別產品版本相關) 的其他資訊。

  • 4556399 3.5.1 .NET Framework安全性和品質匯總組的描述, 4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2、4.8 適用于 Windows 7 SP1 和 Windows Server 2008 R2 SP1 (KB4556399)

如何取得並安裝更新

安裝此更新之前

先決條件:

若要套用此更新,您必須已安裝 .NET Framework 4.8。

在安裝最新彙總套件之前,您必須先安裝下列更新並將您的裝置重新開機。 安裝這些更新有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時,提高更新程序的可靠性並防範潛在問題。

  1. 2019 年 3 月 12 日服務堆疊更新 (SSU) (KB4490628)。 要取得此 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。 務必要安裝此更新,才能安裝僅以 SHA-2 簽署的更新。

  2. 2019 年 9 月 10 日發行的最新 SHA-2 更新 (KB4474419)。 如果使用 Windows Update,最新的 SHA-2 更新將會自動提供給您。 務必要安裝此更新,才能安裝僅以 SHA-2 簽署的更新。 如需有關 SHA-2 更新的詳細資訊,請參閱 2019 年 Windows 和 WSUS 的 SHA-2 程式碼簽署支援需求

  3. 2020 年 2 月 11 日發行的延伸安全性更新 (ESU) 授權準備套件 (KB4538483)。 ESU 授權準備套件將會從 WSUS 提供給您。 要取得 ESU 授權準備套件的獨立套件,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道

可供使用

後續步驟

Windows Update 和 Microsoft Update

無。 如果您是 ESU 客戶,此更新將從 Windows Update 自動下載並安裝。

Microsoft Update Catalog

若要取得此更新的獨立套件,請前往 Microsoft Update 目錄 網站。

Windows Server Update Services (WSUS)

如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:

產品:Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows Embedded Standard 7 Service Pack 1、Windows Embedded POSReady 7

分類:安全性更新

重新啟動要求

如果任何受影響的檔案正在使用中,您必須在套用此更新後將電腦重新啟動。 建議您在套用此更新之前,先結束所有 .NET Framework 應用程式。

更新部署資訊

如需有關此安全性更新的詳細部署資訊,請參閱 Microsoft 知識庫中的下列文章:

20200512 安全性更新部署資訊:2020 年 5 月 12 日

更新移除資訊

附註: 我們不建議您移除任何安全性更新。 若要移除此更新,請使用 [控制台] 中的 [程式和功能] 項目。

更新重新啟動資訊

除非正在更新的檔案遭到鎖定或正在使用中,否則套用此更新後不需要重新啟動系統。

更新取代資訊

此更新會取代先前發佈的更新45330954535102。

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。

x86

檔案名稱

檔案版本

檔案大小

日期

時間

Aspnet_perf.dll

4.8.4075.0

43,800

2020 年 4 月 29 日

1,719

aspnet_wp.exe

4.8.4075.0

47,608

2020 年 4 月 29 日

1,719

clr.dll

4.8.4180.0

8,044,832

2020 年 4 月 29 日

1,719

clrjit.dll

4.8.4180.0

561,648

2020 年 4 月 29 日

1,719

mscordacwks.dll

4.8.4180.0

1,315,104

2020 年 4 月 29 日

1,719

mscordbi.dll

4.8.4180.0

1,196,320

2020 年 4 月 29 日

1,719

mscoreei.dll

4.8.4180.0

581,920

2020 年 4 月 29 日

1,719

mscorlib.dll

4.8.4180.0

5,678,576

2020 年 4 月 29 日

1,719

Placeholder.dll

4.8.4180.0

26,096

2020 年 4 月 29 日

1,719

VsVersion.dll

14.8.4180.0

19,232

2020 年 4 月 29 日

1,719

PenIMC2_v0400.dll

4.8.4180.0

107,504

2020 年 4 月 29 日

1,719

peverify.dll

4.8.4180.0

190,232

2020 年 4 月 29 日

1,719

PresentationCore.dll

4.8.4180.0

3,676,440

2020 年 4 月 29 日

1,719

PresentationFramework.dll

4.8.4180.0

6,271,264

2020 年 4 月 29 日

1,719

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll

4.8.4180.0

241,648

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

2020 年 4 月 29 日

1,719

PresentationNative_v0400.dll

4.8.4180.0

930,808

2020 年 4 月 29 日

1,719

ReachFramework.dll

4.8.4110.0

677,656

2020 年 4 月 29 日

1,719

ServiceMonikerSupport.dll

4.8.4180.0

32,272

2020 年 4 月 29 日

1,719

SMDiagnostics.dll

4.8.4180.0

73,880

2020 年 4 月 29 日

1,719

SOS.dll

4.8.4180.0

774,944

2020 年 4 月 29 日

1,719

System.Activities.dll

4.8.4180.0

1,534,312

2020 年 4 月 29 日

1,719

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

2020 年 4 月 29 日

1,719

System.Core.dll

4.8.4180.0

1,556,832

2020 年 4 月 29 日

1,719

System.IdentityModel.dll

4.8.4180.0

1,094,504

2020 年 4 月 29 日

1,719

System.IdentityModel.Services.dll

4.8.4180.0

199,152

2020 年 4 月 29 日

1,719

System.Printing.dll

4.8.4110.0

399,640

2020 年 4 月 29 日

1,719

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

2020 年 4 月 29 日

1,719

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

2020 年 4 月 29 日

1,719

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

2020 年 4 月 29 日

1,719

System.ServiceModel.dll

4.8.4180.0

6,389,336

2020 年 4 月 29 日

1,719

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

2020 年 4 月 29 日

1,719

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

2020 年 4 月 29 日

1,719

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

2020 年 4 月 29 日

1,719

System.Web.Extensions.dll

4.8.4075.0

1,849,992

2020 年 4 月 29 日

1,719

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

2020 年 4 月 29 日

1,719

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

2020 年 4 月 29 日

1,719

System.Workflow.Runtime.dll

4.8.4110.0

503,064

2020 年 4 月 29 日

1,719

System.dll

4.8.4001.0

3,560,496

2020 年 4 月 29 日

1,719

System.Web.dll

4.8.4075.0

5,416,728

2020 年 4 月 29 日

1,719

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

2020 年 4 月 29 日

1,719

System.Windows.Forms.dll

4.8.4180.0

5,921,848

2020 年 4 月 29 日

1,719

System.Xaml.dll

4.8.4180.0

640,056

2020 年 4 月 29 日

1,719

UIAutomationClient.dll

4.8.4180.0

178,464

2020 年 4 月 29 日

1,719

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

2020 年 4 月 29 日

1,719

UIAutomationProvider.dll

4.8.4180.0

49,648

2020 年 4 月 29 日

1,719

UIAutomationTypes.dll

4.8.4180.0

223,512

2020 年 4 月 29 日

1,719

webengine.dll

4.8.4075.0

26,904

2020 年 4 月 29 日

1,719

webengine4.dll

4.8.4075.0

572,184

2020 年 4 月 29 日

1,719

WindowsBase.dll

4.8.4180.0

1,306,392

2020 年 4 月 29 日

1,719

WindowsFormsIntegration.dll

4.8.4180.0

105,248

2020 年 4 月 29 日

1,719

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe

4.8.4180.0

27,472

2020 年 4 月 29 日

1,719

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

2020 年 4 月 29 日

1,719

x64

檔案名稱

檔案版本

檔案大小

日期

時間

Aspnet_perf.dll

4.8.4075.0

49,432

2020 年 4 月 29 日

1,719

Aspnet_perf.dll

4.8.4075.0

43,800

2020 年 4 月 29 日

1,719

aspnet_wp.exe

4.8.4075.0

53,032

2020 年 4 月 29 日

1,719

aspnet_wp.exe

4.8.4075.0

47,608

2020 年 4 月 29 日

1,719

clr.dll

4.8.4180.0

11,251,192

2020 年 4 月 29 日

1,719

clr.dll

4.8.4180.0

8,044,832

2020 年 4 月 29 日

1,719

clrjit.dll

4.8.4180.0

1,365,272

2020 年 4 月 29 日

1,719

clrjit.dll

4.8.4180.0

561,648

2020 年 4 月 29 日

1,719

compatjit.dll

4.8.4180.0

1,280,800

2020 年 4 月 29 日

1,719

mscordacwks.dll

4.8.4180.0

1,808,672

2020 年 4 月 29 日

1,719

mscordacwks.dll

4.8.4180.0

1,315,104

2020 年 4 月 29 日

1,719

mscordbi.dll

4.8.4180.0

1,662,752

2020 年 4 月 29 日

1,719

mscordbi.dll

4.8.4180.0

1,196,320

2020 年 4 月 29 日

1,719

mscoreei.dll

4.8.4180.0

689,952

2020 年 4 月 29 日

1,719

mscoreei.dll

4.8.4180.0

581,920

2020 年 4 月 29 日

1,719

mscorlib.dll

4.8.4180.0

5,439,264

2020 年 4 月 29 日

1,719

mscorlib.dll

4.8.4180.0

5,678,576

2020 年 4 月 29 日

1,719

VsVersion.dll

14.8.4180.0

19,232

2020 年 4 月 29 日

1,719

Placeholder.dll

4.8.4180.0

27,936

2020 年 4 月 29 日

1,719

Placeholder.dll

4.8.4180.0

26,096

2020 年 4 月 29 日

1,719

VsVersion.dll

14.8.4180.0

19,232

2020 年 4 月 29 日

1,719

PenIMC2_v0400.dll

4.8.4180.0

128,288

2020 年 4 月 29 日

1,719

PenIMC2_v0400.dll

4.8.4180.0

107,504

2020 年 4 月 29 日

1,719

peverify.dll

4.8.4180.0

273,184

2020 年 4 月 29 日

1,719

peverify.dll

4.8.4180.0

190,232

2020 年 4 月 29 日

1,719

PresentationCore.dll

4.8.4180.0

3,652,384

2020 年 4 月 29 日

1,719

PresentationCore.dll

4.8.4180.0

3,676,440

2020 年 4 月 29 日

1,719

PresentationFramework.dll

4.8.4180.0

6,271,264

2020 年 4 月 29 日

1,719

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll

4.8.4180.0

310,048

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll.mui

4.8.4180.0

85,280

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll

4.8.4180.0

241,648

2020 年 4 月 29 日

1,719

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

2020 年 4 月 29 日

1,719

PresentationNative_v0400.dll

4.8.4180.0

1,171,744

2020 年 4 月 29 日

1,719

PresentationNative_v0400.dll

4.8.4180.0

930,808

2020 年 4 月 29 日

1,719

ReachFramework.dll

4.8.4110.0

677,656

2020 年 4 月 29 日

1,719

ServiceMonikerSupport.dll

4.8.4180.0

35,104

2020 年 4 月 29 日

1,719

ServiceMonikerSupport.dll

4.8.4180.0

32,272

2020 年 4 月 29 日

1,719

SMDiagnostics.dll

4.8.4180.0

73,880

2020 年 4 月 29 日

1,719

SOS.dll

4.8.4180.0

929,056

2020 年 4 月 29 日

1,719

SOS.dll

4.8.4180.0

774,944

2020 年 4 月 29 日

1,719

System.Activities.dll

4.8.4180.0

1,534,312

2020 年 4 月 29 日

1,719

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

2020 年 4 月 29 日

1,719

System.Core.dll

4.8.4180.0

1,556,832

2020 年 4 月 29 日

1,719

System.IdentityModel.dll

4.8.4180.0

1,094,504

2020 年 4 月 29 日

1,719

System.IdentityModel.Services.dll

4.8.4180.0

199,152

2020 年 4 月 29 日

1,719

System.Printing.dll

4.8.4110.0

400,152

2020 年 4 月 29 日

1,719

System.Printing.dll

4.8.4110.0

399,640

2020 年 4 月 29 日

1,719

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

2020 年 4 月 29 日

1,719

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

2020 年 4 月 29 日

1,719

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

2020 年 4 月 29 日

1,719

System.ServiceModel.dll

4.8.4180.0

6,389,336

2020 年 4 月 29 日

1,719

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

2020 年 4 月 29 日

1,719

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

2020 年 4 月 29 日

1,719

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

2020 年 4 月 29 日

1,719

System.Web.Extensions.dll

4.8.4075.0

1,849,992

2020 年 4 月 29 日

1,719

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

2020 年 4 月 29 日

1,719

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

2020 年 4 月 29 日

1,719

System.Workflow.Runtime.dll

4.8.4110.0

503,064

2020 年 4 月 29 日

1,719

System.dll

4.8.4001.0

3,560,496

2020 年 4 月 29 日

1,719

System.Web.dll

4.8.4075.0

5,403,624

2020 年 4 月 29 日

1,719

System.Web.dll

4.8.4075.0

5,416,728

2020 年 4 月 29 日

1,719

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

2020 年 4 月 29 日

1,719

System.Windows.Forms.dll

4.8.4180.0

5,921,848

2020 年 4 月 29 日

1,719

System.Xaml.dll

4.8.4180.0

640,056

2020 年 4 月 29 日

1,719

UIAutomationClient.dll

4.8.4180.0

178,464

2020 年 4 月 29 日

1,719

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

2020 年 4 月 29 日

1,719

UIAutomationProvider.dll

4.8.4180.0

49,648

2020 年 4 月 29 日

1,719

UIAutomationTypes.dll

4.8.4180.0

223,512

2020 年 4 月 29 日

1,719

webengine.dll

4.8.4075.0

28,952

2020 年 4 月 29 日

1,719

webengine.dll

4.8.4075.0

26,904

2020 年 4 月 29 日

1,719

webengine4.dll

4.8.4075.0

682,776

2020 年 4 月 29 日

1,719

webengine4.dll

4.8.4075.0

572,184

2020 年 4 月 29 日

1,719

WindowsBase.dll

4.8.4180.0

1,306,392

2020 年 4 月 29 日

1,719

WindowsFormsIntegration.dll

4.8.4180.0

105,248

2020 年 4 月 29 日

1,719

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

102,672

2020 年 4 月 29 日

1,719

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe

4.8.4180.0

29,520

2020 年 4 月 29 日

1,719

WPFFontCache_v0400.exe

4.8.4180.0

27,472

2020 年 4 月 29 日

1,719

wpfgfx_v0400.dll

4.8.4180.0

2,058,016

2020 年 4 月 29 日

1,719

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

2020 年 4 月 29 日

1,719

有關保護和安全性的資訊

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

您對翻譯品質的滿意度為何?
以下何者是您會在意的事項?

感謝您的意見反應!

×