Applies To.NET

วันที่เผยแพร่:12 เมษายน 2022

เวอร์ชัน:.NET Framework 3.5 และ 4.8

สรุป

การปรับปรุงความปลอดภัย

การอัปเดตความปลอดภัยนี้แก้ไขปัญหาที่ผู้โจมตีที่ไม่ได้รับการรับรองความถูกต้องอาจทําให้เกิดการปฏิเสธบริการในระบบที่ได้รับผลกระทบ สําหรับข้อมูลเพิ่มเติม โปรดดู CVE-2022-26832

การปรับปรุงคุณภาพและความน่าเชื่อถือ

Winforms

- แก้ไขปัญหาการรั่วไหลของวัตถุ IRawElementProviderSimple ที่ถูกนํามาใช้ใน.NET Framework 4.8 นี่คือการแก้ไขการเลือกรับ เพิ่มสวิตช์ความเข้ากันได้ต่อไปนี้ลงในไฟล์ app.config เพื่อกําจัดวัตถุที่สามารถเข้าถึงได้:

>รันไทม์<               ค่า <!-- AppContextSwitchOverrides อยู่ในรูปแบบของ 'key1=true|false;key2=true|false -->               <AppContextSwitchOverrides value="Switch.System Windows Forms.DisconnectUiaProvidersOnWmDestroy=true"/>       > /runtime <

หมายเหตุ: เมื่อแอปพลิเคชันเซิร์ฟเวอร์การช่วยสําหรับการเข้าถึงเลือกใช้การแก้ไขนี้ ไคลเอ็นต์การช่วยสําหรับการเข้าถึงจะได้รับข้อผิดพลาดเมื่อเข้าถึงผู้ให้บริการที่ยกเลิกการเชื่อมต่อ นี่เป็นสิ่งที่คาดไว้เนื่องจากหน้าต่างควบคุมที่เกี่ยวข้องถูกทําลาย ลักษณะการทํางานก่อนหน้านี้ที่ผู้ให้บริการส่งกลับข้อมูลสําหรับตัวควบคุมที่ถูกทําลายไม่ถูกต้อง

NET Libraries

- แก้ไขปัญหาเมื่อการเจรจา Ssl หยุดทํางานอย่างไม่มีกําหนดเมื่อมีการใช้ใบรับรองไคลเอ็นต์เมื่อตรวจสอบ TLS 1.3 ก่อนการเจรจาต่อรองการเปลี่ยนแปลง (PostHandshakeAuthentiction) จะล้มเหลวและ SslStream หรือ HttpWebRequest จะสังเกตเห็นการหมดเวลา

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่

ใช้ได้

ขั้นตอนถัดไป

Windows Updateและ Microsoft Update

ใช่

ไม่ การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจากWindows Update

Windows Updateสําหรับธุรกิจ

ใช่

ไม่ การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจากWindows Update

Microsoft Update Catalog

ใช่

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

Windows Server Update Services (WSUS)

ใช่

การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกําหนดค่า ผลิตภัณฑ์และการจําแนกประเภท ดังนี้:

ผลิตภัณฑ์: Windows 10 เวอร์ชัน 1809และ Windows Server เวอร์ชัน 2019

การจําแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม

ข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตนี้

บทความต่อไปนี้มีข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมปรับปรุงนี้เนื่องจากเกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น

  • 5012328 คําอธิบายของการอัปเดตสะสมสําหรับ .NET Framework 3.5, 4.7.2 และ 4.8 สําหรับ Windows 10 เวอร์ชัน 1809 และ Windows Server เวอร์ชัน 2019 (KB5012328)

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย