Applies To.NET

תאריך הפצה: 9 בפברואר 2021

גירסה: .net framework 4.8

סיכום

שיפורי אבטחה

עדכון אבטחה זה מטפל בפגיעות של מניעת שירות ב-.NET Framework. לקבלת מידע נוסף , ראה CVE-2021-24111.

שיפורים באיכות

ASP.NET

-מטפל בבעיה שבה לאחר התקנת העדכון שפורסם ב-20 באוקטובר, מספר יישומי ASP.Net נכשלים במהלך הידור-סביר להניח שמדובר בהודעה המכילה את המילים "Error ASPCONFIG".

WPF1

-התייחסות לתלייה בעת גלילה לסוף תצוגת משנה, כאשר עיגול הפריסה מופעל ושינוי קנה מידה של DPI אינו 100%.

של CLR של

-משפר את המהימנות של פעילות מקורית של יצירת תמונה מקורית.

1 קרן מצגת של Windows (WPF)

בעיות ידועות בעדכון זה

מאפיין הבעיה

לאחר התקנת עדכון זה, יישומי WPF עלולים לקרוס עם callstack דומה ל

Exception Info: System.NullReferenceException at System.Windows.Interop.HwndMouseInputProvider.HasCustomChrome(System.Windows.Interop.HwndSource, RECT ByRef) at System.Windows.Interop.HwndMouseInputProvider.GetEffectiveClientRect(IntPtr)
at System.Windows.Interop.HwndMouseInputProvider.PossiblyDeactivate(IntPtr, Boolean)
at System.Windows.Interop.HwndMouseInputProvider.Dispose()

מצב זה מתרחש בעת סילוק HwndSource שRootVisual הוא null, סיטואציה המתעוררת ב-Visual Studio בעת עגינה או פיצול של windows, ועשויה לנבוע מיישומים אחרים.

פתרון

כדי לעקוף בעיה זו, הגדר שני מתגי AppContext באמצעות אחת מהשיטות המתוארות בכיתה של AppContext (System) תחת הכותרת "AppContext for library לצרכן".  המתגים נקראיםSwitch.Sys. Windows. Interop. MouseInput. OptOutOfMoveToChromedWindowFix ו -Switch.Sys. Windows. Interop. MouseInput. DoNotOptOutOfMoveToChromedWindowFix ושתיהן צריכות להיות מוגדרות ל-"true".   הבורר הראשון מתחמק מההתרסקות, אך מציג מחדש את הבאג תוקן ב-KBs.  המערכת מתעלמת מהבורר השני, אך היא תוכר בעדכון עתידי של .NET המכיל תיקון עבור קריסת ההפניה של null;  היא משחזרת את תיקון הבאג המקורי.

לדוגמה, באמצעות שיטת הapp.config קובץ כדי להחיל את הפתרון בטווח היישום:

<AppContextSwitchOverrides value="Switch.System.Windows.Interop.MouseInput.OptOutOfMoveToChromedWindowFix=true; Switch.System.Windows.Interop.MouseInput.DoNotOptOutOfMoveToChromedWindowFix=true " />

כיצד לקבל עדכון זה

התקן עדכון זה

ערוץ שחרור

זמינים

השלב הבא

Windows Update ו-Microsoft Update

כן

ללא. עדכון זה יוריד ויותקן באופן אוטומטי מ-Windows Update.

קטלוג Microsoft Update

כן

כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט של הקטלוג של Microsoft update .

Windows Server Update Services (WSUS)

כן

עדכון זה יסתנכרן באופן אוטומטי עם WSUS אם תקבע את התצורה של מוצרים וסיווגים באופן הבא:

Product: windows 10, גירסה 1607 ו-windows Server, גירסה 2016

סיווג: עדכוני אבטחה

פרטי הקובץ

לקבלת רשימה של הקבצים הכלולים בעדכון זה, הורד את פרטי הקובץ של העדכון המצטבר.

מידע אודות הגנה ואבטחה

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.