通过

Microsoft 安全公告 MS05-004 - 重要提示

  • 项目

ASP.NET 路径验证漏洞（887219）

更新时间：2007 年 10 月 9 日

版本： 4.0

发布日期： 2005 年 2 月 8 日
版本： 4.0

总结

谁应阅读本文档： 使用 Microsoft® Windows® .NET Framework 的客户

漏洞的影响： 信息泄露、可能的特权提升

最大严重性分级： 重要

建议： 客户应尽早安装更新。

安全更新替换： 无。

注意事项：Microsoft 知识库文章887219 记录客户安装此安全更新时可能会遇到的当前已知问题。 本文还记录了针对这些问题的建议解决方案。 有关详细信息，请参阅 Microsoft 知识库文章887219。

测试的软件和安全更新下载位置：

受影响的软件：

Microsoft .NET Framework 1.0

Microsoft .NET Framework 1.1

受影响的软件：

  • 无

受影响的组件：

  • ASP.NET

此列表中的软件已经过测试，以确定版本是否受到影响。 其他版本要么不再包含安全更新支持，要么可能不受影响。 若要确定产品和版本的支持生命周期，请访问以下Microsoft 支持部门生命周期网站。

常规信息

执行摘要

摘要：

此更新解决了 ASP.NET 中的公共漏洞，攻击者可以绕过 ASP.NET 网站的安全性并获取未经授权的访问。 此公告的“漏洞详细信息”部分记录了该漏洞。 成功利用此漏洞的攻击者可能会未经授权访问网站的部分。 攻击者可能执行的操作取决于要保护的特定内容。

严重性分级和漏洞标识符：

漏洞标识符 漏洞的影响 .NET Framework 1.0 .NET Framework 1.1
路径验证漏洞 - CAN-2004-0847 信息泄露、特权提升 重要\ 重要\

此 评估 基于受漏洞影响的系统类型、其典型部署模式以及利用漏洞对它们的影响。

为什么 Microsoft 在 2007 年 10 月 9 日重新发布此公告？
Windows Server 2003 Service Pack 2 和 Windows Vista 已添加到 .NET Framework 1.0 Service Pack 3 知识库(KB)886906和 .NET Framework 1.1 Service Pack 1 知识库(KB)886903的“受影响的软件”部分。 Windows 更新现在将向客户提供这些更新。 已安装累积更新 MS07-040 的客户无需应用 MS05-004。

为什么 Microsoft 于 2006 年 8 月 8 日重新发布此公告？
在此公告发布后，确定解决的漏洞也会影响基于 Itanium 的系统的 Microsoft Windows Server 2003 和适用于 .NET Framework 1.1 Service Pack 1 的 Microsoft Windows Server 2003 x64 版本。 Microsoft 在“受影响的软件”部分中更新了有关基于 Itanium 的系统的 Microsoft Windows Server 2003 和适用于 .NET Framework 1.1 Service Pack 1 的 Microsoft Windows Server 2003 x64 Edition 的其他信息。

为什么 Microsoft 在 2005 年 6 月 14 日重新发布此公告？
在此公告发布后，确定以下操作系统版本的 .NET Framework 1.0 Service Pack 3 更新：Windows XP Tablet PC Edition 和 Windows XP Media Center Edition 在通过短信或 AutoUpdate 分发时无法安装。 更新后的包更正此行为**。**

如果已将更新的原始版本应用到计算机，是否需要安装更新的重新发布版本？
否，只有尝试通过短信分发或使用自动更新的客户才能应用更新的重新发布版本才能满足以下条件：

适用于以下操作系统版本的 NET Framework 1.0 Service Pack 3

  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

是否可以使用 Microsoft 基线安全分析器（MBSA）来确定是否需要此更新？
否。 MBSA 目前不支持检测 .NET Framework。 有关 MBSA 当前未检测到的程序的详细信息，请参阅 Microsoft 知识库文章 306460。

但是，Microsoft 已提供 企业更新扫描工具 （EST），以帮助客户检测 MBSA 当前不支持的所需安全更新。

什么是企业更新扫描工具（EST）？
作为为公告类安全更新提供检测工具的持续承诺的一部分，Microsoft 在 MSRC 发布周期内为所有公告提供独立检测工具，Microsoft 基线安全分析器（MBSA）或办公室检测工具（ODT）无法检测到。 此独立工具称为企业更新扫描工具或 EST，专为企业管理员设计。 为特定公告创建检测工具时，客户将能够从命令行界面（CLI）运行该工具，并查看 XML 输出文件的结果。 为了帮助客户更好地利用该工具， 将使用该工具提供详细的文档 。 还有一个版本的工具 ，SMS 客户可以获取该工具，为短信管理员提供集成体验。

是否可以使用企业更新扫描工具版本（EST）来确定是否需要此更新？
是的。 Microsoft 创建了 EST 版本，该版本将确定是否需要对上面受影响的产品中列出的所有产品应用此更新。 Microsoft 知识库文章984193 详细介绍了 EST，并提供指向该工具的下载链接。 此外，短信客户还可以获取此工具的版本。 请参阅以下 Microsoft 知识库文章894154。

是否可以使用系统管理服务器（SMS）来确定是否需要此更新？
是的。 SMS 可帮助检测和部署此安全更新。 SMS 使用 MBSA 进行检测;因此，此公告前面列出的 SMS 与 MBSA 未检测到的程序具有相同的限制。 但是，有一个版本 EST，SMS 客户可以获得该版本，为短信管理员提供集成体验。 有关短信的信息，请访问 SMS 网站。

检测 Microsoft Windows 和其他受影响的 Microsoft 产品需要安全更新清单工具。 有关安全更新清单工具的限制的详细信息，请参阅 Microsoft 知识库文章 306460

漏洞详细信息

路径验证漏洞 - CAN-2004-0847。

ASP.NET 中存在规范化漏洞，攻击者可以绕过 ASP.NET 网站的安全性并获取未经授权的访问。 成功利用此漏洞的攻击者可能会采取各种操作，具体取决于网站的特定内容。

缓解路径验证漏洞的因素 - CAN-2004-0847：

  • 漏洞仅影响需要经过身份验证访问权限的站点。

路径验证漏洞的解决方法 - CAN-2004-0847：

Microsoft 已测试以下解决方法。 虽然这些解决方法不会纠正基础漏洞，但它们有助于阻止已知的攻击途径。 当解决方法减少功能时，会在下面标识它。

  • 应用 Microsoft 知识库文章 887289中讨论的缓解代码模块。 缓解代码模块基于服务器提供保护。
  • 另一种替代方法是对受影响系统上每个应用程序的应用程序根目录中的 global.asax 文件进行以下更改： <脚本 runat=server language=cs>void Application_BeginRequest（object src， EventArgs e） { if （Request.Path.IndexOf（'\\'） >= 0 ||System.IO.Path.GetFullPath（Request.PhysicalPath） ！= Request.PhysicalPath） { 引发新的 HttpException（404，“找不到”）; }}</脚本>
  • 安装和使用 URLScan。 URLScan 将帮助防止大量源于格式不当的 URL 请求的问题，包括此公告解决的公开描述的问题。 URLScan 不会像下面的缓解代码模块或 global.asax 脚本那样全面保护系统。 此处 提供了有关 URLScan 的信息 https：。

路径验证漏洞常见问题解答 - CAN-2004-0847：

漏洞的范围是什么？
这是一个信息泄露漏洞，在某些情况下可能会导致提升权限。 成功利用此漏洞的攻击者可以绕过 ASP.NET 网站的安全性并获取未经授权的访问。 成功利用此漏洞的攻击者可能会采取各种操作，具体取决于网站的特定内容。

导致漏洞的原因是什么？
ASP.NET 用于映射请求的规范化例程无法正确分析 URL。

什么是 ASP.NET？
ASP.NET 是 the.NET Framework 中的技术集合，使开发人员能够生成 Web 应用程序和 XML Web Services。 与传统网页（使用静态 HTML 和脚本组合）不同，ASP.NET 使用已编译的事件驱动页面。 这使开发人员能够生成具有相同丰富性和功能的基于 Web 的应用程序，这些应用程序通常与使用 Visual Basic 或 Visual C++ 等语言生成的应用程序相关联。 但是，与桌面应用程序不同，这些合规页面使用 HTML 和 XML 等标记语言生成发送到客户端桌面或浏览器的信息。 这使开发人员能够生成功能广泛的应用程序，但向运行许多操作系统的设备和系统投影用户界面。 由于 ASP.NET 是基于 Web 的应用程序环境，因此它要求基础 Web 服务器提供基本的 HTTP 功能。 因此，ASP.NET 在 Windows 2000 上的 IIS 5.0、Windows XP 上的 IIS 5.1 和 Windows Server 2003 上的 IIS 6.0 上运行。

攻击者可能使用漏洞执行哪些操作？
成功利用此漏洞的攻击者可能会未经授权访问网站的部分。 攻击者可能执行的操作取决于要保护的特定内容。

谁可以利用漏洞？
任何向受影响的系统提供特制 URL 的匿名用户都可能会尝试利用此漏洞。

攻击者如何利用漏洞？
攻击者可以通过创建特制的 URL 并将 URL 发送到受影响的系统来利用漏洞，从而允许攻击者绕过网站的安全性。

哪些系统主要面临漏洞的风险？
面向 Internet 的系统主要面临这种漏洞的风险。 此外，使用 ASP.NET 托管敏感数据的内部网站可能面临此漏洞的风险。

是否可以通过 Internet 利用漏洞？
是的。 攻击者可能能够通过 Internet 利用此漏洞。

我已经应用了公告的解决方法部分中列出的 ASP.NET ValidatePath 模块（887290）。 我是否需要应用此安全更新？
是的。 虽然缓解措施有效，但应用可消除漏洞的安全更新仍然很重要。

在应用此更新之前，是否需要卸载 ASP.NET ValidatePath 模块 （887290） ？
否。 模块和安全更新可以同时存在于系统上，尽管此安全更新提供了模块执行的所有优势，因此安装更新后可以安全地删除模块。

更新的作用是什么？
更新通过修改 ASP.NET 验证 URL 路径的方式来删除漏洞。

发布此安全公告后，是否已公开披露此漏洞？
是的。 此漏洞已公开披露。 它已分配有常见漏洞和暴露号 CAN-2004-0847。

发布此安全公告后，Microsoft 是否收到了有关此漏洞被利用的任何报告？
是的。 当安全公告发布时，Microsoft 收到了有关此漏洞被利用的信息。

安全更新信息

安装平台和先决条件：

有关平台的特定安全更新的信息，请单击相应的链接：

Microsoft .NET Framework 版本 1.0 Service Pack 3

Windows 2000 Service Pack 3 或 Service Pack 4 上的 Microsoft .NET Framework 版本 1.0 Service Pack 3、Windows XP Service Pack 1 或 Service Pack 2、Windows Server 2003 或 Service Pack 2 或 Windows Vista （886906）

先决条件： 此安全更新需要 Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2 或 Windows Server 2003 上发布的 .NET Framework 1.0 Service Pack 3 版本。

包含在将来的 Service Pack 中： 此问题的更新包含在 Microsoft .NET Framework 版本 1.0 Service Pack 4 中。

安装信息

此安全更新支持以下设置开关：

/? 显示此信息

/I Install （默认操作）

/u 卸载（如果已安装）

/q 静默模式

/l：logfile 生成日志文件

/ld 日志包详细信息

/lp Log 受影响的产品

/lf 日志包含的文件

/xp[:p ath] 提取 MSP

部署信息

若要在不进行任何用户干预的情况下安装安全更新，请在命令提示符处使用以下命令：

<文件名> /q

有关如何使用软件更新服务部署此安全更新的详细信息，请访问 软件更新服务网站。

重启要求 ：应用此安全更新后，必须重启系统。

若要删除此更新，请使用控制面板中的“添加或删除程序”工具。

文件信息 此更新的英文版本包含下表中列出的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时（UTC）列出。 查看文件信息时，会将其转换为本地时间。 若要查找 UTC 与本地时间之间的差异，请使用 控制面板 中的“日期和时间”工具中的“时区”选项卡。

Microsoft .NET Framework 版本 1.0 Service Pack 3

文件名 版本 日期 时间 大小
System.web.dll 1.0.3705.6021 2004 年 10 月 7 日 20:28 1,200,128

验证更新安装

  • 文件版本验证

    请注意 ，由于有多个版本的 Microsoft Windows，因此计算机上以下步骤可能有所不同。 如果是，请参阅产品文档以完成这些步骤。

    1. 单击“开始”，然后单击“搜索”。
    2. 在“搜索结果”窗格中，单击“搜索助手”下的所有文件和文件夹。
    3. 在 “文件名的所有或部分”框中，从相应的文件信息表中键入文件名，然后单击“ 搜索”。
    4. 在文件列表中，右键单击相应文件信息表中的文件名，然后单击“ 属性”。

    请注意 ，根据安装的操作系统或程序版本，可能无法安装文件信息表中列出的某些文件。

    1. 在“版本”选项卡上，通过将该文件与相应文件信息表中记录的版本进行比较来确定计算机上安装的文件的版本。

    请注意 ，在安装过程中，文件版本以外的属性可能会更改。 将其他文件属性与文件信息表中的信息进行比较不是验证更新安装的支持方法。 此外，在某些情况下，可能会在安装过程中重命名文件。 如果文件或版本信息不存在，请使用其他可用方法之一来验证更新安装。

Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上的 Microsoft .NET Framework 版本 1.0 Service Pack 3 （887998）

先决条件： 此安全更新要求 Windows XP 平板电脑版或 Windows XP Media Center Edition 上的 Microsoft .NET Framework 版本 1.0 Service Pack 3。

包含在将来的 Service Pack 中： 此问题的更新包含在 Microsoft .NET Framework 版本 1.0 Service Pack 4 中。

安装信息

此安全更新支持以下设置开关：

/help 显示命令行选项

设置模式

/quiet Quiet 模式 （无用户交互或显示）

/被动 无人参与模式（仅进度栏）

/uninstalls Uninstalls the package

重启选项

/norestart 在安装完成后不要重启

/forcerestart 安装后重启

特殊选项

/l 列出已安装的 Windows 修补程序或更新包

/o 覆盖 OEM 文件而不提示

/n 不备份卸载所需的文件

/f 强制计算机关闭时关闭其他程序

/integrate：path 将更新集成到位于指定路径的 Windows 源文件中。

/extract 提取 文件而不启动安装程序

请注意 ，可以将这些开关合并到一个命令中。 为了向后兼容，安全更新还支持安装程序早期版本使用的安装开关。 有关支持的安装开关的详细信息，请参阅 Microsoft 知识库文章262841。 有关Update.exe安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息

若要在不进行任何用户干预的情况下安装安全更新，请在命令提示符处使用以下命令：

NDP1.0sp3-知识库(KB)887998-X86-INTL-Ocm-Enu /passive /quiet

若要在不强制系统重启的情况下安装安全更新，请在命令提示符处使用以下命令：

NDP1.0sp3-知识库(KB)887998-X86-INTL-Ocm-Enu /norestart

有关如何使用软件更新服务部署此安全更新的详细信息，请访问 软件更新服务网站。

重启要求 ：应用此安全更新后，必须重启系统。

若要删除此更新，请使用控制面板中的“添加或删除程序”工具。

文件信息 此更新的英文版本包含下表中列出的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时（UTC）列出。 查看文件信息时，会将其转换为本地时间。 若要查找 UTC 与本地时间之间的差异，请使用 控制面板 中的“日期和时间”工具中的“时区”选项卡。

Microsoft .NET Framework 版本 1.0 Service Pack 3

文件名 版本 日期 时间 大小
System.web.dll 1.0.3705.6021 2004 年 10 月 7 日 20:28 1,200,128

验证更新安装

  • 文件版本验证

    请注意 ，由于有多个版本的 Microsoft Windows，因此计算机上以下步骤可能有所不同。 如果是，请参阅产品文档以完成这些步骤。

    1. 单击“开始”，然后单击“搜索”。
    2. 在“搜索结果”窗格中，单击“搜索助手”下的所有文件和文件夹。
    3. 在 “文件名的所有或部分”框中，从相应的文件信息表中键入文件名，然后单击“ 搜索”。
    4. 在文件列表中，右键单击相应文件信息表中的文件名，然后单击“ 属性”。
    5. 在“版本”选项卡上，通过将该文件与相应文件信息表中记录的版本进行比较来确定计算机上安装的文件的版本。

    请注意 ，在安装过程中，文件版本以外的属性可能会更改。 将其他文件属性与文件信息表中的信息进行比较不是验证更新安装的支持方法。 此外，在某些情况下，可能会在安装过程中重命名文件。 如果文件或版本信息不存在，请使用其他可用方法之一来验证更新安装。

Microsoft .NET Framework 版本 1.0 Service Pack 2

.Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2 或 Windows Server 2003 上的 Microsoft NET Framework 版本 1.0 Service Pack 2（886905）

先决条件： 此安全更新需要 Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2 或 Windows Server 2003 上发布的 Microsoft .NET Framework 版本 1.0 Service Pack 2 版本。

包含在将来的 Service Pack 中： 此问题的更新包含在 Microsoft .NET Framework 版本 1.0 Service Pack 4 中。

安装信息

此安全更新支持以下设置开关：

/? 显示此信息

/I Install （默认操作）

/u 卸载（如果已安装）

/q 静默模式

/l：logfile 生成日志文件

/ld 日志包详细信息

/lp Log 受影响的产品

/lf 日志包含的文件

/xp[:p ath] 提取 MSP

部署信息

若要在不进行任何用户干预的情况下安装安全更新，请在命令提示符处使用以下命令：

<文件名> /q

有关如何使用软件更新服务部署此安全更新的详细信息，请访问 软件更新服务网站。

重启要求 ：应用此安全更新后，必须重启系统。

若要删除此更新，请使用控制面板中的“添加或删除程序”工具。

文件信息 此更新的英文版本包含下表中列出的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时（UTC）列出。 查看文件信息时，会将其转换为本地时间。 若要查找 UTC 与本地时间之间的差异，请使用 控制面板 中的“日期和时间”工具中的“时区”选项卡。

Microsoft .NET Framework 版本 1.0 Service Pack 2

文件名 版本 日期 时间 大小
Aspnet_isapi.dll 1.0.3705.556 2004 年 11 月 18 日 11:01 200,704
Aspnet_perf.h 2004 年 11 月 18 日 10:47 4,169
Aspnet_perf.ini 2004 年 11 月 18 日 11:02 513,302
Aspnet_perf2.ini 2004 年 11 月 18 日 11:02 510,714
Aspnet_regiis.exe 1.0.3705.556 2004 年 11 月 18 日 11:01 24,576
Aspnet_wp.exe 1.0.3705.556 2004 年 11 月 18 日 11:01 28,672
Corperfmonext.dll 1.0.3705.556 2004 年 11 月 18 日 07:38 69,632
Installpersistsqlstate.sql 2003 年 4 月 29 日 21:59 16,597
Installsqlstate.sql 2003 年 4 月 29 日 22:00 17,331
Installsqlstatetemplate.sql 2003 年 8 月 12 日 16:48 17,807
Mscorjit.dll 1.0.3705.556 2004 年 11 月 18 日 07:33 299,008
Mscorlib.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,953,792
Mscorlib.ldo 2004 年 11 月 18 日 07:19 10,284
Mscorsvr.dll 1.0.3705.556 2004 年 11 月 18 日 07:34 2,207,744
Mscorwks.dll 1.0.3705.556 2004 年 11 月 18 日 07:35 2,273,280
Perfcounter.dll 1.0.3705.556 2004 年 11 月 18 日 10:55 20,480
Smartnav.htm 2002 年 8 月 1 日 20:38 15
Smartnav.js 29-Jul-2003 19:30 8,728
System.data.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,179,648
System.design.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,695,744
System.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,175,552
System.messaging.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 241,664
System.runtime.remoting.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 311,296
System.runtime.serialization.formatters.soap.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 131,072
System.web.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,200,128
System.web.services.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 507,904
System.windows.forms.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,994,752
System.windows.forms.ldo 2004 年 11 月 18 日 11:15 16,804
System.windows.forms.tlb 1.0.3705.556 2004 年 11 月 18 日 11:05 57,344
System.xml.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,302,528
Tlbimp.exe 1.0.3705.556 2004 年 11 月 19 日 15:27 32,768
Uninstallpersistsqlstate.sql 2002 年 1 月 8 日 19:13 1,419
Uninstallsqlstatetemplate.sql 2003 年 8 月 12 日 16:48 2,119
Wsdl.exe 1.0.3705.556 2004 年 11 月 19 日 15:27 65,536

验证更新安装

  • 文件版本验证

    请注意 ，由于有多个版本的 Microsoft Windows，因此计算机上以下步骤可能有所不同。 如果是，请参阅产品文档以完成这些步骤。

    1. 单击“开始”，然后单击“搜索”。
    2. 在“搜索结果”窗格中，单击“搜索助手”下的所有文件和文件夹。
    3. 在 “文件名的所有或部分”框中，从相应的文件信息表中键入文件名，然后单击“ 搜索”。
    4. 在文件列表中，右键单击相应文件信息表中的文件名，然后单击“ 属性”。

    请注意 ，根据安装的操作系统或程序版本，可能无法安装文件信息表中列出的某些文件。

    1. 在“版本”选项卡上，通过将该文件与相应文件信息表中记录的版本进行比较来确定计算机上安装的文件的版本。

    请注意 ，在安装过程中，文件版本以外的属性可能会更改。 将其他文件属性与文件信息表中的信息进行比较不是验证更新安装的支持方法。 此外，在某些情况下，可能会在安装过程中重命名文件。 如果文件或版本信息不存在，请使用其他可用方法之一来验证更新安装。

Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上的 Microsoft .NET Framework 版本 1.0 Service Pack 2 （887999）

先决条件： 此安全更新要求 Windows XP 平板电脑版或 Windows XP Media Center Edition 上的 Microsoft .NET Framework 版本 1.0 Service Pack 2。

包含在将来的 Service Pack 中： 此问题的更新包含在 Microsoft .NET Framework 版本 1.0 Service Pack 4 中。

安装信息

此安全更新支持以下设置开关：

/help 显示命令行选项

设置模式

/quiet Quiet 模式 （无用户交互或显示）

/被动 无人参与模式（仅进度栏）

/uninstalls Uninstalls the package

重启选项

/norestart 在安装完成后不要重启

/forcerestart 安装后重启

特殊选项

/l 列出已安装的 Windows 修补程序或更新包

/o 覆盖 OEM 文件而不提示

/n 不备份卸载所需的文件

/f 强制计算机关闭时关闭其他程序

/integrate：path 将更新集成到位于指定路径的 Windows 源文件中。

/extract 提取 文件而不启动安装程序

请注意 ，可以将这些开关合并到一个命令中。 为了向后兼容，安全更新还支持安装程序早期版本使用的安装开关。 有关支持的安装开关的详细信息，请参阅 Microsoft 知识库文章262841。 有关Update.exe安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息

若要在不进行任何用户干预的情况下安装安全更新，请在命令提示符处使用以下命令：

NDP1.0sp2-知识库(KB)887999-X86-Ocm-Enu /passive /quiet

若要在不强制系统重启的情况下安装安全更新，请在命令提示符处使用以下命令：

NDP1.0sp2-知识库(KB)887999-X86-Ocm-Enu /norestart

有关如何使用软件更新服务部署此安全更新的详细信息，请访问 软件更新服务网站。

重启要求 ：应用此安全更新后，必须重启系统。

若要删除此更新，请使用控制面板中的“添加或删除程序”工具。

文件信息 此更新的英文版本包含下表中列出的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时（UTC）列出。 查看文件信息时，会将其转换为本地时间。 若要查找 UTC 与本地时间之间的差异，请使用 控制面板 中的“日期和时间”工具中的“时区”选项卡。

Microsoft .NET Framework 版本 1.0 Service Pack 2

文件名 版本 日期 时间 大小 文件夹
Aspnet_isapi.dll 1.0.3705.556 2004 年 11 月 18 日 11:01 200,704
Aspnet_perf.h 2004 年 11 月 18 日 10:47 4,169
Aspnet_perf.ini 2004 年 11 月 18 日 11:02 513,302
Aspnet_perf2.ini 2004 年 11 月 18 日 11:02 510,714
Aspnet_regiis.exe 1.0.3705.556 2004 年 11 月 18 日 11:01 24,576
Aspnet_wp.exe 1.0.3705.556 2004 年 11 月 18 日 11:01 28,672
Corperfmonext.dll 1.0.3705.556 2004 年 11 月 18 日 07:38 69,632
Gacutil.exe 1.0.3705.0 2004 年 9 月 30 日 02:04 61,440
Installpersistsqlstate.sql 2003 年 4 月 29 日 22:59 16,597
Installsqlstate.sql 2003 年 4 月 29 日 23:00 17,331
Installsqlstatetemplate.sql 2003 年 8 月 12 日 17:48 17,807
Mscorjit.dll 1.0.3705.556 2004 年 11 月 18 日 07:33 299,008
Mscorlib.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,953,792
Mscorlib.ldo 2004 年 11 月 18 日 07:19 10,284
Mscorsvr.dll 1.0.3705.556 2004 年 11 月 18 日 07:34 2,207,744
Mscorwks.dll 1.0.3705.556 2004 年 11 月 18 日 07:35 2,273,280
Netfxupdate.exe 1.0.3705.1 2004 年 9 月 30 日 02:11 106,496
Perfcounter.dll 1.0.3705.556 2004 年 11 月 18 日 10:55 20,480
Setregni.exe 1.1.4322.2033 2004 年 10 月 8 日 01:36 102,400
System.data.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,179,648
System.design.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,695,744
System.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,175,552
System.messaging.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 241,664
System.runtime.remoting.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 311,296
System.runtime.serialization.formatters.soap.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 131,072
System.web.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,200,128
System.web.services.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 507,904
System.windows.forms.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,994,752
System.windows.forms.ldo 2004 年 11 月 18 日 11:15 16,804
System.windows.forms.tlb 1.0.3705.556 2004 年 11 月 18 日 11:05 57,344
System.xml.dll 1.0.3705.556 2004 年 11 月 19 日 15:27 1,302,528
Togac.exe 1.1.4322.573 2004 年 9 月 30 日 02:11 118,784
Uninstallpersistsqlstate.sql 2002 年 1 月 8 日 19:13 1,419
Uninstallsqlstate.sql 2001 年 11 月 7 日 23:02 2,001
Uninstallsqlstatetemplate.sql 2003 年 8 月 12 日 17:48 2,119
Smartnav.htm 2002 年 8 月 1 日 21:38 15 Asp。NETCLIENTFILES
Smartnav.js 29-Jul-2003 20:30 8,728 Asp。NETCLIENTFILES
Smartnavie5.js 28-Jan-2002 18:13 7,003 Asp。NETCLIENTFILES
System.data.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 122,880
System.design.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 192,512
System.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 81,920
System.runtime.remoting.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:02 16,384
System.windows.forms.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 188,416
System.xml.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:02 106,496
System.data.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 118,784
System.design.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 139,264
System.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 81,920
System.runtime.remoting.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 16,384
System.windows.forms.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 176,128
System.xml.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 106,496
System.data.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 122,880
System.design.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 155,648
System.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 81,920
System.runtime.remoting.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 16,384
System.windows.forms.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:02 188,416
System.xml.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 106,496
System.data.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 118,784
System.design.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 212,992
System.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 81,920
System.runtime.remoting.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 16,384
System.windows.forms.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 188,416
System.xml.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 106,496
System.data.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:02 131,072
System.design.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 147,456
System.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:02 90,112
System.runtime.remoting.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 28,672
System.windows.forms.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 196,608
System.xml.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 118,784
System.data.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 126,976
System.design.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 167,936
System.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 86,016
System.runtime.remoting.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 28,672
System.windows.forms.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 180,224
System.xml.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 110,592
System.data.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 106,496
System.design.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:02 212,992
System.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 69,632
System.runtime.remoting.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 15,360
System.windows.forms.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 163,840
System.xml.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 98,304
System.data.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 110,592
System.design.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 147,456
System.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 73,728
System.runtime.remoting.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:02 15,360
System.windows.forms.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 159,744
System.xml.resources.dll 1.0.3705.556 2004 年 11 月 19 日 17:03 98,304

验证更新安装

  • 文件版本验证

    请注意 ，由于有多个版本的 Microsoft Windows，因此计算机上以下步骤可能有所不同。 如果是，请参阅产品文档以完成这些步骤。

    1. 单击“开始”，然后单击“搜索”。
    2. 在“搜索结果”窗格中，单击“搜索助手”下的所有文件和文件夹。
    3. 在 “文件名的所有或部分”框中，从相应的文件信息表中键入文件名，然后单击“ 搜索”。
    4. 在文件列表中，右键单击相应文件信息表中的文件名，然后单击“ 属性”。
    5. 在“版本”选项卡上，通过将该文件与相应文件信息表中记录的版本进行比较来确定计算机上安装的文件的版本。

    请注意 ，在安装过程中，文件版本以外的属性可能会更改。 将其他文件属性与文件信息表中的信息进行比较不是验证更新安装的支持方法。 此外，在某些情况下，可能会在安装过程中重命名文件。 如果文件或版本信息不存在，请使用其他可用方法之一来验证更新安装。

Microsoft .NET Framework 版本 1.1 Service Pack 1

.Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2、Windows XP Professional x64 Edition、Windows XP Tablet PC Edition 或 Windows XP Media Center Edition、Windows Server 2003 Service Pack 2 或 Windows Vista （886903）

先决条件： 此安全更新要求 Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2、Windows XP Professional x64 Edition、Windows XP Tablet PC Edition 或 Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上发布的 Microsoft .NET Framework 版本 1.1 Service Pack 1 版本。

包含在将来的 Service Pack 中： 此问题的更新包含在 Microsoft .NET Framework 版本 1.1 Service Pack 2 中。

安装信息

此安全更新支持以下设置开关：

/? 显示此信息

/I Install （默认操作）

/u 卸载（如果已安装）

/q 静默模式

/l：logfile 生成日志文件

/ld 日志包详细信息

/lp Log 受影响的产品

/lf 日志包含的文件

/xp[:p ath] 提取 MSP

部署信息

若要在不进行任何用户干预的情况下安装安全更新，请在命令提示符处使用以下命令：

<文件名> /q

有关如何使用软件更新服务部署此安全更新的详细信息，请访问 软件更新服务网站。

重启要求 ：应用此安全更新后，必须重启系统。

若要删除此更新，请使用控制面板中的“添加或删除程序”工具。

文件信息 此更新的英文版本包含下表中列出的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时（UTC）列出。 查看文件信息时，会将其转换为本地时间。 若要查找 UTC 与本地时间之间的差异，请使用 控制面板 中的“日期和时间”工具中的“时区”选项卡。

Microsoft .NET Framework 版本 1.1 Service Pack 1

文件名 版本 日期 时间 大小
System.web.dll 1.1.4322.2037 2004 年 10 月 8 日 13:20 1,257,472

验证更新安装

  • 文件版本验证

    请注意 ，由于有多个版本的 Microsoft Windows，因此计算机上以下步骤可能有所不同。 如果是，请参阅产品文档以完成这些步骤。

    1. 单击“开始”，然后单击“搜索”。
    2. 在“搜索结果”窗格中，单击“搜索助手”下的所有文件和文件夹。
    3. 在 “文件名的所有或部分”框中，从相应的文件信息表中键入文件名，然后单击“ 搜索”。
    4. 在文件列表中，右键单击相应文件信息表中的文件名，然后单击“ 属性”。

    请注意 ，根据安装的操作系统或程序版本，可能无法安装文件信息表中列出的某些文件。

    1. 在“版本”选项卡上，通过将该文件与相应文件信息表中记录的版本进行比较来确定计算机上安装的文件的版本。

    请注意 ，在安装过程中，文件版本以外的属性可能会更改。 将其他文件属性与文件信息表中的信息进行比较不是验证更新安装的支持方法。 此外，在某些情况下，可能会在安装过程中重命名文件。 如果文件或版本信息不存在，请使用其他可用方法之一来验证更新安装。

Windows Server 2003 上的 Microsoft .NET Framework 版本 1.1 Service Pack 1、适用于 Itanium 的系统的 Microsoft Windows Server 2003、具有 SP2 的 Microsoft Windows Server 2003 for Itanium 系统、Microsoft Windows Server 2003 x64 和 Microsoft Windows Server 2003 x64 Service Pack 2 （886903）

此安全更新的 先决条件要求 Windows Server 2003 上的 Microsoft .NET Framework 版本 1.1 Service Pack 1

包含在将来的 Service Pack 中： 此问题的更新包含在 Microsoft .NET Framework 版本 1.1 Service Pack 2 和 Windows Server 2003 Service Pack 1 中。

安装信息

此安全更新支持以下设置开关：

/help 显示命令行选项

设置模式

/quiet Quiet 模式 （无用户交互或显示）

/被动 无人参与模式（仅进度栏）

/uninstalls Uninstalls the package

重启选项

/norestart 在安装完成后不要重启

/forcerestart 安装后重启

特殊选项

/l 列出已安装的 Windows 修补程序或更新包

/o 覆盖 OEM 文件而不提示

/n 不备份卸载所需的文件

/f 强制计算机关闭时关闭其他程序

/integrate：path 将更新集成到位于指定路径的 Windows 源文件中。

/extract 提取 文件而不启动安装程序

请注意 ，可以将这些开关合并到一个命令中。 为了向后兼容，安全更新还支持安装程序早期版本使用的安装开关。 有关支持的安装开关的详细信息，请参阅 Microsoft 知识库文章262841。 有关Update.exe安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息

若要在不进行任何用户干预的情况下安装安全更新，请在命令提示符处使用以下命令：

WindowsServer2003-知识库(KB)886903-x86-ENU /passive /quiet

若要在不强制系统重启的情况下安装安全更新，请在命令提示符处使用以下命令：

WindowsServer2003-知识库(KB)886903-x86-ENU /norestart

有关如何使用软件更新服务部署此安全更新的详细信息，请访问 软件更新服务网站。

重启要求 ：应用此安全更新后，必须重启系统。

若要删除此更新，请使用控制面板中的“添加或删除程序”工具。

文件信息 此更新的英文版本包含下表中列出的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时（UTC）列出。 查看文件信息时，会将其转换为本地时间。 若要查找 UTC 与本地时间之间的差异，请使用 控制面板 中的“日期和时间”工具中的“时区”选项卡。

Microsoft .NET Framework 版本 1.1 Service Pack 1

文件名 版本 日期 时间 大小
System.web.dll 1.1.4322.2037 2004 年 10 月 19 日 15:53 1,257,472

验证更新安装

  • 文件版本验证

    请注意 ，由于有多个版本的 Microsoft Windows，因此计算机上以下步骤可能有所不同。 如果是，请参阅产品文档以完成这些步骤。

    1. 单击“开始”，然后单击“搜索”。
    2. 在“搜索结果”窗格中，单击“搜索助手”下的所有文件和文件夹。
    3. 在 “文件名的所有或部分”框中，从相应的文件信息表中键入文件名，然后单击“ 搜索”。
    4. 在文件列表中，右键单击相应文件信息表中的文件名，然后单击“ 属性”。
    5. 在“版本”选项卡上，通过将该文件与相应文件信息表中记录的版本进行比较来确定计算机上安装的文件的版本。

    请注意 ，在安装过程中，文件版本以外的属性可能会更改。 将其他文件属性与文件信息表中的信息进行比较不是验证更新安装的支持方法。 此外，在某些情况下，可能会在安装过程中重命名文件。 如果文件或版本信息不存在，请使用其他可用方法之一来验证更新安装。

Microsoft .NET Framework 版本 1.1

.Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2、Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上的 Microsoft NET Framework 版本 1.1（886904）

先决条件： 此安全更新需要 Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2、Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上发布的 Microsoft .NET Framework 版本 1.1 版本。

包含在将来的 Service Pack 中： 此问题的更新包含在 Microsoft .NET Framework 版本 1.1 Service Pack 2 中。

安装信息

此安全更新支持以下设置开关：

/? 显示此信息

/I Install （默认操作）

/u 卸载（如果已安装）

/q 静默模式

/l：logfile 生成日志文件

/ld 日志包详细信息

/lp Log 受影响的产品

/lf 日志包含的文件

/xp[:p ath] 提取 MSP

部署信息

若要在不进行任何用户干预的情况下安装安全更新，请在命令提示符处使用以下命令：

<文件名> /q

有关如何使用软件更新服务部署此安全更新的详细信息，请访问 软件更新服务网站。

重启要求 ：应用此安全更新后，必须重启系统。

若要删除此更新，请使用控制面板中的“添加或删除程序”工具。

文件信息 此更新的英文版本包含下表中列出的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时（UTC）列出。 查看文件信息时，会将其转换为本地时间。 若要查找 UTC 与本地时间之间的差异，请使用 控制面板 中的“日期和时间”工具中的“时区”选项卡。

Microsoft .NET Framework 版本 1.1 Service Pack 1

文件名 版本 日期 时间 大小
Aspnet_isapi.dll 1.1.4322.1085 2004 年 10 月 23 日 09:16 258,048
Aspnet_regiis.exe 1.1.4322.1085 2004 年 10 月 23 日 09:16 20,480
Aspnet_state.exe 1.1.4322.1085 2004 年 10 月 23 日 09:16 32,768
Aspnet_wp.exe 1.1.4322.1085 2004 年 10 月 23 日 09:16 32,768
Installpersistsqlstate.sql 05-Apr-2004 21:39 33,718
Installsqlstate.sql 05-Apr-2004 21:39 34,342
Installsqlstatetemplate.sql 05-Apr-2004 21:39 35,243
Perfcounter.dll 1.1.4322.1085 2004 年 10 月 23 日 09:06 94,208
Smartnav.js 2004 年 10 月 23 日 09:11 9,427
System.dll 1.1.4322.1085 2004 年 10 月 26 日 07:11 1,224,704
System.messaging.dll 1.1.4322.1085 2004 年 10 月 26 日 07:12 241,664
System.runtime.remoting.dll 1.1.4322.1085 2004 年 10 月 26 日 07:10 323,584
System.runtime.serialization.formatters.soap.dll 1.1.4322.1085 2004 年 10 月 26 日 07:11 131,072
System.web.dll 1.1.4322.1085 2004 年 10 月 26 日 07:12 1,257,472
System.web.mobile.dll 1.1.4322.1085 2004 年 10 月 26 日 07:10 819,200
System.web.services.dll 1.1.4322.1085 2004 年 10 月 26 日 07:10 569,344
System.xml.dll 1.1.4322.1085 2004 年 10 月 26 日 07:11 1,351,680
Uninstallsqlstatetemplate.sql 2003 年 10 月 3 日 20:20 2,119
Webuivalidation.js 2004 年 10 月 23 日 09:11 14,482

验证更新安装

  • 文件版本验证

    请注意 ，由于有多个版本的 Microsoft Windows，因此计算机上以下步骤可能有所不同。 如果是，请参阅产品文档以完成这些步骤。

    1. 单击“开始”，然后单击“搜索”。
    2. 在“搜索结果”窗格中，单击“搜索助手”下的所有文件和文件夹。
    3. 在 “文件名的所有或部分”框中，从相应的文件信息表中键入文件名，然后单击“ 搜索”。
    4. 在文件列表中，右键单击相应文件信息表中的文件名，然后单击“ 属性”。

    请注意 ，根据安装的操作系统或程序版本，可能无法安装文件信息表中列出的某些文件。

    1. 在“版本”选项卡上，通过将该文件与相应文件信息表中记录的版本进行比较来确定计算机上安装的文件的版本。

    请注意 ，在安装过程中，文件版本以外的属性可能会更改。 将其他文件属性与文件信息表中的信息进行比较不是验证更新安装的支持方法。 此外，在某些情况下，可能会在安装过程中重命名文件。 如果文件或版本信息不存在，请使用其他可用方法之一来验证更新安装。

Windows Server 2003 上的 Microsoft .NET Framework 版本 1.1 （886904）

此安全更新的 先决条件要求 Windows Server 2003 上的 Microsoft .NET Framework 版本 1.1

包含在将来的 Service Pack 中： 此问题的更新将包含在 Microsoft .NET Framework 版本 1.1 Service Pack 2 和 Windows Server 2003 Service Pack 1 中。

安装信息

此安全更新支持以下设置开关：

/help 显示命令行选项

设置模式

/quiet Quiet 模式 （无用户交互或显示）

/被动 无人参与模式（仅进度栏）

/uninstalls Uninstalls the package

重启选项

/norestart 在安装完成后不要重启

/forcerestart 安装后重启

特殊选项

/l 列出已安装的 Windows 修补程序或更新包

/o 覆盖 OEM 文件而不提示

/n 不备份卸载所需的文件

/f 强制计算机关闭时关闭其他程序

/integrate：path 将更新集成到位于指定路径的 Windows 源文件中。

/extract 提取 文件而不启动安装程序

请注意 ，可以将这些开关合并到一个命令中。 为了向后兼容，安全更新还支持安装程序早期版本使用的安装开关。 有关支持的安装开关的详细信息，请参阅 Microsoft 知识库文章262841。 有关Update.exe安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息

若要在不进行任何用户干预的情况下安装安全更新，请在命令提示符处使用以下命令：

WindowsServer2003-知识库(KB)886904-x86-enu /passive /quiet

若要在不强制系统重启的情况下安装安全更新，请在命令提示符处使用以下命令：

WindowsServer2003-知识库(KB)886904-x86-enu /norestart

有关如何使用软件更新服务部署此安全更新的详细信息，请访问 软件更新服务网站。

重启要求 ：应用此安全更新后，必须重启系统。

若要删除此更新，请使用控制面板中的“添加或删除程序”工具。

文件信息 此更新的英文版本包含下表中列出的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时（UTC）列出。 查看文件信息时，会将其转换为本地时间。 若要查找 UTC 与本地时间之间的差异，请使用 控制面板 中的“日期和时间”工具中的“时区”选项卡。

Windows Server 2003 上的 Microsoft .NET Framework 版本 1.

文件名 版本 日期 时间 大小
Aspnet_isapi.dll 1.1.4322.1085 2004 年 10 月 28 日 12:54 258,048
Aspnet_regiis.exe 1.1.4322.1085 2004 年 10 月 28 日 12:54 20,480
Aspnet_state.exe 1.1.4322.1085 2004 年 10 月 28 日 12:54 32,768
Aspnet_wp.exe 1.1.4322.1085 2004 年 10 月 28 日 12:54 32,768
Installpersistsqlstate.sql 2004 年 8 月 19 日 21:21 33,718
Installsqlstate.sql 2004 年 8 月 19 日 21:21 34,342
Installsqlstatetemplate.sql 2004 年 10 月 16 日 01:03 35,243
Netfxupdate.exe 1.0.3705.0 2004 年 9 月 19 日 04:40 106,496
Perfcounter.dll 1.1.4322.1085 2004 年 10 月 28 日 12:54 94,208
Setregni.exe 1.1.4322.2033 2004 年 10 月 13 日 02:19 102,400
Smartnav.js 2004 年 8 月 19 日 21:21 9,427
Sy52106.dll 1.1.4322.1085 2004 年 10 月 28 日 12:53 1,224,704
System.messaging.dll 1.1.4322.1085 2004 年 10 月 28 日 12:53 241,664
System.runtime.remoting.dll 1.1.4322.1085 2004 年 10 月 28 日 12:53 323,584
System.runtime.serialization.formatters.soap.dll 1.1.4322.1085 2004 年 10 月 28 日 12:53 131,072
System.web.dll 1.1.4322.1085 2004 年 10 月 28 日 13:53 1,257,472
System.web.mobile.dll 1.1.4322.1085 2004 年 10 月 28 日 12:53 819,200
System.web.services.dll 1.1.4322.1085 2004 年 10 月 28 日 12:53 569,344
System.xml.dll 1.1.4322.1085 2004 年 10 月 28 日 12:53 1,351,680
Togac.exe 1.1.4322.573 2004 年 9 月 19 日 04:41 118,784
Uninstallsqlstatetemplate.sql 01-Jul-2004 16:03 2,119
Webuivalidation.js 02-Jul-2004 01:05 14,482

验证更新安装

  • 文件版本验证

    请注意 ，由于有多个版本的 Microsoft Windows，因此计算机上以下步骤可能有所不同。 如果是，请参阅产品文档以完成这些步骤。

    1. 单击“开始”，然后单击“搜索”。
    2. 在“搜索结果”窗格中，单击“搜索助手”下的所有文件和文件夹。
    3. 在 “文件名的所有或部分”框中，从相应的文件信息表中键入文件名，然后单击“ 搜索”。
    4. 在文件列表中，右键单击相应文件信息表中的文件名，然后单击“ 属性”。
    5. 在“版本”选项卡上，通过将该文件与相应文件信息表中记录的版本进行比较来确定计算机上安装的文件的版本。

    请注意 ，在安装过程中，文件版本以外的属性可能会更改。 将其他文件属性与文件信息表中的信息进行比较不是验证更新安装的支持方法。 此外，在某些情况下，可能会在安装过程中重命名文件。 如果文件或版本信息不存在，请使用其他可用方法之一来验证更新安装。

其他信息

获取其他安全汇报：

可从以下位置获取其他安全问题汇报：

  • 可从 Microsoft 下载中心获取安全更新：可以通过执行关键字 (keyword)搜索“security_patch”来最轻松地找到它们。
  • Windows 更新网站提供了使用者平台汇报。

支持：

  • 美国和加拿大的客户可以在 1-866-PCSAFETY 接受 Microsoft 产品支持服务的 技术支持。 对于与安全更新关联的支持调用，不收取任何费用。
  • 国际客户可以从其本地 Microsoft 子公司获得支持。 不支持与安全更新关联的支持。 有关如何联系 Microsoft 获取支持问题的详细信息，请访问 国际支持网站。

安全资源：

软件更新服务：

通过使用 Microsoft 软件更新服务（SUS），管理员可以快速可靠地将最新的关键更新和安全更新部署到基于 Windows 2000 和 Windows Server 2003 的服务器，以及运行 Windows 2000 Professional 或 Windows XP Professional 的桌面系统。

有关如何使用软件更新服务部署此安全更新的详细信息，请访问 软件更新服务网站。

系统管理服务器：

Microsoft Systems Management Server （SMS） 提供高度可配置的企业解决方案来管理更新。 通过使用 SMS，管理员可以识别需要安全更新的基于 Windows 的系统，并在整个企业中执行这些更新的受控部署，同时对最终用户造成最小中断。 有关如何使用 SMS 2003 部署安全更新的详细信息，请参阅 SMS 2003 安全修补程序管理网站。 SMS 2.0 用户也可以使用软件汇报服务功能包来帮助部署安全更新。 有关短信的信息，请访问 SMS 网站。

注意 SMS 使用 Microsoft 基线安全分析器和Microsoft 办公室检测工具为安全公告更新检测和部署提供广泛的支持。 这些工具可能无法检测到某些软件更新。 管理员管理员可以使用 SMS 的清单功能，在这些情况下以特定系统的更新为目标。 有关此过程的详细信息，请参阅以下 网站。 某些安全更新要求在重启系统后拥有管理权限。 管理员istrators 可以使用提升的权限部署工具（在 SMS 2003 管理员istration 功能包和 SMS 2.0 管理员istration 功能包中）安装这些更新。

免责声明：

Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。

修改：

  • V1.0（2005 年 2 月 8 日）：已发布公告
  • V1.1（2005 年 2 月 15 日）：公告更新为包含受影响产品下每个单独下载的知识库文章编号。
  • V1.2（2005 年 3 月 16 日）：公告“注意事项”部分已更新，可记录客户在安装可用安全更新时可能会遇到的已知问题。
  • V2.0（2005 年 6 月 14 日）：公告更新为宣布以下操作系统版本的 .NET Framework 1.0 Service Pack 3 更新包的可用性：（887998） Windows XP Tablet PC Edition 和 Windows XP Media Center Edition。
  • V3.0（2006 年 8 月 8 日）：公告已更新，以反映为基于 Itanium 的系统添加的 Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 x64 Edition for .NET Framework 1.1 Service Pack 1 下的“受影响的软件”下为“Microsoft .NET Framework 1.1”。
  • V4.0（2007 年 10 月 9 日）：更新为 Windows Server 2003 Service Pack 2 和 Windows Vista 的“受影响的软件”部分，适用于 .NET Framework 1.0 Service Pack 3 知识库(KB)886906和 .NET Framework 1.1 Service Pack 1 知识库(KB)886903。

构建于 2014-04-18T13：49：36Z-07：00</https：>