移除Microsoft Visual C++ 2010 Redistributable对Azure DevOps Server 2020的影响咨询

核心结论 #

Azure DevOps Server 2020的官方依赖清单中，并未将Microsoft Visual C++ 2010 Redistributable列为必需组件——该版本本身依赖的是更新的Visual C++ 2015-2019 Redistributable（这是官方明确要求的）。升级到2020时自动安装VC++2010，大概率是升级过程中兼容旧版本组件的临时需求，而非运行时必需。

移除前的关键验证步骤 #

• 检查系统依赖：
  用PowerShell命令确认VC++2010的安装状态：

  Get-WmiObject Win32_Product | Where-Object {$_.Name -match "Visual C\+\+ 2010"}
  

  同时用Process Monitor工具监控服务器运行时，是否有进程加载msvcr100.dll、msvcp100.dll这类VC++2010核心库，排查是否有遗留组件在依赖它。
• 测试环境验证：
  务必先在与生产配置完全一致的测试环境中移除该组件，全面验证Azure DevOps核心功能：
  • 代码仓库的提交、拉取、分支管理
  • CI/CD流水线的创建、运行、部署
  • 看板、工作项的创建与编辑
  • 用户权限管理、登录验证
  • 搜索、报表等附加功能
• 备份兜底：
  移除前给两台应用服务器创建系统还原点，同时完整备份Azure DevOps的配置数据库和所有集合数据库，确保出现异常时能快速回滚。

特殊风险提示 #

如果你的Azure DevOps环境安装了第三方插件、自定义扩展或自研工具，这些组件可能存在对VC++2010的依赖，移除后会导致功能异常。需要逐一检查这些扩展的官方文档或依赖声明，确认兼容性。

替代方案 #

如果发现确实有组件依赖VC++2010，可优先尝试安装微软针对该高风险漏洞发布的最新补丁，而非直接移除——微软通常会为这类组件提供安全更新，既能修复漏洞又能保留兼容性。

内容的提问来源于stack exchange，提问作者Ahmed Ismail