Applies To.NET

วันที่เผยแพร่:12 เมษายน 2022

เวอร์ชัน: .NET Framework 3.5 และ 4.8

สรุป

การปรับปรุงความปลอดภัย

การอัปเดตความปลอดภัยนี้แก้ไขปัญหาที่ผู้โจมตีที่ไม่ได้รับการรับรองความถูกต้องอาจทําให้เกิดการปฏิเสธบริการในระบบที่ได้รับผลกระทบ สําหรับข้อมูลเพิ่มเติม โปรดดู CVE-2022-26832

การปรับปรุงคุณภาพและความน่าเชื่อถือ

Winforms

- แก้ไขปัญหาการรั่วไหลของวัตถุ IRawElementProviderSimple ที่ถูกนํามาใช้ใน .NET Framework 4.8 นี่คือการแก้ไขการเลือกรับ เพิ่มสวิตช์ความเข้ากันได้ต่อไปนี้ลงในไฟล์ app.config เพื่อกําจัดวัตถุที่สามารถเข้าถึงได้:

>รันไทม์<               ค่า <!-- AppContextSwitchOverrides อยู่ในรูปแบบของ 'key1=true|false;key2=true|false -->               <AppContextSwitchOverrides value="Switch.System.Windows.Forms.DisconnectUiaProvidersOnWmDestroy=true"/>       > /runtime <

หมายเหตุ: เมื่อแอปพลิเคชันเซิร์ฟเวอร์การช่วยสําหรับการเข้าถึงเลือกใช้การแก้ไขนี้ ไคลเอ็นต์การช่วยสําหรับการเข้าถึงจะได้รับข้อผิดพลาดเมื่อเข้าถึงผู้ให้บริการที่ยกเลิกการเชื่อมต่อ นี่เป็นสิ่งที่คาดไว้เนื่องจากหน้าต่างควบคุมที่เกี่ยวข้องถูกทําลาย ลักษณะการทํางานก่อนหน้านี้ที่ผู้ให้บริการส่งกลับข้อมูลสําหรับตัวควบคุมที่ถูกทําลายไม่ถูกต้อง

NET Libraries

- แก้ไขปัญหาเมื่อการเจรจา Ssl หยุดทํางานอย่างไม่มีกําหนดเมื่อมีการใช้ใบรับรองไคลเอ็นต์เมื่อตรวจสอบ TLS 1.3 ก่อนการเจรจาต่อรองการเปลี่ยนแปลง (PostHandshakeAuthentiction) จะล้มเหลวและ SslStream หรือ HttpWebRequest จะสังเกตเห็นการหมดเวลา

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่

ใช้ได้

ขั้นตอนถัดไป

Windows Update และ Microsoft Update

ใช่

ไม่ การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

Windows Update สําหรับธุรกิจ

ใช่

ไม่ การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

Microsoft Update Catalog

ใช่

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

Windows Server Update Services (WSUS)

ใช่

การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกําหนดค่า ผลิตภัณฑ์และการจําแนกประเภท ดังนี้:

ผลิตภัณฑ์: ระบบปฏิบัติการของเซิร์ฟเวอร์ Microsoft เวอร์ชัน 21H2

การจําแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย