发布日期：2022 年 1 月 11 日
版本： .NET Framework 3.5 和 4.7.2
摘要
安全改进
此安全更新解决了未经身份验证的攻击者可能导致受影响系统上拒绝服务的问题。 有关详细信息，请参阅 CVE-2022-21911。
质量与可靠性改进
|
SQL 连接 |
- 在使用客户提供的代理填充 SqlParameter 值时引发 NullReferenceException 导致的某些错误情况下，SqlClient 驱动程序可能无法清除连接状态的状态。 处于错误状态的连接可以进入连接池，并可能被重新使用，从而导致连接出现意外故障。 如果识别到这样的条件，则可以启用 AppContext 开关“Switch.System.Data.SqlClient.CleanupParserOnAllFailures”，可以清除任何类型的故障的连接，即使在遇到代理错误时也是如此。 |
|
WPF1 |
- 解决了如果 WPF 窗口由触控操作（例如滑动列表框）激活时 WPF 不响应触控的问题。 - 针对在高 GPU 负载条件下涉及撕裂、闪烁或视觉内容组合不正确的问题添加了缓解措施。 - 解决了与 WM_KEYDOWN 消息关联的额外信息在 PreviewKeyDown 或 KeyDown 事件的处理程序可以通过 GetMessageExtraInfo 检索之前被丢弃的问题。 - 解决了 AutomationElement.FindFirst 或 FindAll 不搜索 UIA_WindowVisibilityOverridden 属性设置为 1 的 hwnd 的子树的问题。 - 解决了在使用 Microsoft Quick IME 时使用 UpdateSourceTrigger=PropertyChanged 绑定 TextBox.Text 会产生错误结果的问题。 |
1 Windows Presentation Foundation (WPF)
此更新中的已知问题
Microsoft 目前不知道此更新中的任何问题。
如何获取此更新
安装此更新
|
发布频道 |
可用 |
下一步 |
|
Windows Update 和 Microsoft Update |
是 |
无。 此更新会通过 Windows 更新自动下载并安装。 |
|
Windows Update for Business |
是 |
无。 此更新会通过 Windows 更新自动下载并安装。 |
|
Microsoft 更新目录 |
是 |
若要获取此更新的独立程序包，请转到 Microsoft 更新目录 网站。 |
|
Windows Server Update Services (WSUS) |
是 |
如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 10 版本 1809 和 Windows Server 2019 版本 分类：安全更新 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新的文件信息。
有关此更新的其他信息
下列文章包含此更新针对具体产品版本的其他信息。
-
5009718 适用于 Windows 10 版本 1809 和 Windows Server 版本 2019 的 .NET Framework 3.5、4.7.2 和 4.8 累积更新说明 (KB5009718)
有关保护和安全的信息
-
保护自己的上网安全：Windows 安全支持
-
了解如何防范网络威胁：Microsoft 安全
