Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Datum vydání:

13.03.2018

Verze:

Jenom aktualizace zabezpečení

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Tato aktualizace nezavádí žádné nové funkce operačního systému. Mezi důležité změny patří:

  • Ochrana proti chybám Spectre a Meltdown pro 32bitové (x86) a 64bitové (x64) verze Windows s výjimkou aktualizace KB4078130, která byla nabízena za účelem zakázání opravy ke zmírnění rizik souvisejících s chybou zabezpečení Spectre varianty 2.

  • Aktualizace zabezpečení pro součást Microsoft Graphics, jádro Windows, prostředí systému Windows, Windows MSXML, Instalační službu systému Windows a Windows Hyper-V.

Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.

Poznámky

Důležité: Po instalaci této aktualizace ihned nainstalujte aktualizaci KB4100480. Aktualizace KB4100480 řeší chybu zabezpečení zvyšování oprávnění v jádře systému Windows u 64bitové (x64) verze systému Windows. Tato chyba zabezpečení je popsána v článku CVE-2018-1038.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci aktualizace KB4056897 nebo kterékoli jiné nedávné měsíční aktualizace může u serverů SMB docházet při některých scénářích k nevracení paměti. Dochází k tomu v případě, že požadovaná cesta prochází přes symbolický odkaz, přípojný bod nebo spojovací bod adresáře a následující klíč registru je nastaven na hodnotu 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Tento problém řeší aktualizace KB4103718.

Pokud je tato aktualizace použita na 32bitovém (x86) počítači se zakázaným režimem rozšíření rozsahu fyzických adres (PAE), dojde k chybě Stop.

Tento problém řeší aktualizace KB4093108.

K chybě Stop dochází na počítačích, které nepodporují rozšíření SIMD (Streaming Single Instructions Multiple Data) typu 2(SSE2).

Počítače upgradujte tak, aby používaly procesor, který podporuje SSE2, nebo tyto počítače virtualizujte.

Kvůli problému, který se týká některých verzí antivirového softwaru, se tato oprava použije pouze na počítačích, na kterých nezávislí výrobci softwaru ISV aktualizovali klíč registru ALLOW.

Tento problém řeší aktualizace KB4093108. K detekci této aktualizace a k tomu, aby vám byla nabídnuta, už nepotřebujete následující klíč registru ALLOW: 

HKEY_LOCAL_MACHINE; Podklíč = SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Po instalaci této aktualizace může předchozí síťovou kartu nahradit nová síťová karta pro sítě Ethernet s výchozím nastavením, což může způsobovat problémy se sítí. Všechna vlastní nastavení předchozí síťové karty zůstávají v registru, ale nepoužívají se.

Tento problém můžete vyřešit instalací aktualizace KB4099950 před touto aktualizací.

 

Po použití této aktualizace se ztratí nastavení statické IP adresy.

Tento problém můžete vyřešit instalací aktualizace KB4099950 před touto aktualizací.

Po instalaci této aktualizace se při odhlašování z počítače může zobrazit chybová zpráva Stop, která se podobá následující:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

Tento problém můžete vyřešit instalací aktualizace KB4099467.

32bitový počítač (x86) se po instalaci této aktualizace zabezpečení nespustí nebo se neustále restartuje.

Před použitím této aktualizace zabezpečení a následných aktualizací zabezpečení odinstalujte následující externí ovladače, dokud nebudou opraveny dodavatelem, který je vlastní:

  • Ovladač zařízení pro kernel HASP (neboli Haspnt.sys)

  • Ovladače hardwarových klíčů (neboli hardlock.sys)

Po instalaci této aktualizace může u některých konfigurací klientského softwaru přestat fungovat síťová karta. K tomu dochází kvůli problému, který se vztahuje k chybějícímu souboru oem<číslo>.inf. Přesné problematické konfigurace nejsou v současnosti známé.

  1. Když chcete vyhledat toto síťové zařízení, spusťte devmgmt.msc. Zařízení se může se zobrazit v části Další zařízení.

  2. Pokud chcete tuto síťovou kartu automaticky znovu zjistit a nainstalovat ovladače, vyberte Vyhledat změny hardwaru v nabídce Akce.

Případně nainstalujte ovladače síťového zařízení tak, že kliknete pravým tlačítkem na zařízení a zvolíte Aktualizovat. Pak zvolte Vyhledat automaticky aktualizovaný software ovladače nebo Vyhledat ovladač v počítači.

Jak získat tuto aktualizaci

Tato aktualizace je nyní k dispozici k instalaci prostřednictvím služby WSUS. Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci 4088878

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.