13 במרץ 2018—KB4088878 (עדכון אבטחה בלבד)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1תאריך הפצה:
13/03/2018
גירסה:
עדכון אבטחה בלבד
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורים באיכות. לא הוצגו תכונות חדשות של מערכת ההפעלה בעדכון זה. השינויים החשובים כוללים את השינויים הבאים:
-
הגנות נגד Spectre ו- Meltdown עבור גירסאות 32 סיביות (x86) ו- 64 סיביות (x64) של Windows, למעט העדכון KB4078130 שהוצע לביטול הצמצום נגד סיכוני Spectre Variant 2.
-
עדכוני אבטחה לרכיב הגרפיקה של Microsoft, הליבה של Windows, מעטפת Windows, Windows MSXML, Windows Installer ו- Windows Hyper-V.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, ראה את מדריך עדכון האבטחה.
הערות
חשוב מיד לאחר החלת עדכון זה, יש להחיל את KB4100480. KB4100480 פותר הסלמה של תורפת הרשאות בליבת Windows עבור גירסת 64 סיביות (x64) של Windows. תורפה זו מתועדת ב- CVE-2018-1038.
בעיות ידועות בעדכון זה
הסימפטום |
הפתרון |
לאחר התקנת KB4056897 או אחד מהעדכונים החודשיים האחרים, ייתכן ששרתי SMB יתקלו בדליפת זיכרון בתרחישים מסוימים. מצב זה מתרחש כאשר הנתיב המבוקש חוצה קישור סימבולי, נקודת טעינה או הסתעפויות של ספריה ומפתח הרישום מוגדר ל- 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
בעיה זו נפתרה ב- KB4103718. |
אם עדכון זה מוחל על מחשבי 32 סיביות (x86) שמצב הרחבת הכתובת הפיזית (PAE) שבהם מוגדר כלא זמין, תתרחש שגיאת עצירה. |
בעיה זו נפתרה ב- KB4093108. |
שגיאת עצירה תתרחש במחשבים שאינם תומכים בהרחבות Streaming Single Instructions Multiple Data Extensions 2 (SIMD SSE2). |
שדרג את המחשבים עם מעבד שתומך ב- SSE2 או בצע וירטואליזציה של מחשבים אלה. |
עקב בעיה שמשפיעה על גירסאות מסוימות של תוכנת האנטי-וירוס, תיקון זה חל על מחשבים שבהם ספק התוכנה החיצוני של האנטי-וירוס עדכן את ALLOW REGKEY בלבד. |
בעיה זו נפתרה ב- KB4093108. אין עוד צורך ש- ALLOW REGKEY הבא יאתר ויציע את העדכון הזה: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
|
לאחר החלת עדכון זה, ייתכן שכרטיס ממשק רשת (NIC) Ethernet חדש בעל הגדרות ברירת מחדל יחליף את ה- NIC הקודם ויגרום לבעיות ברשת. הגדרות מותאמות אישית מה- NIC הקודם נשארות במערכת הרישום, אך אינן בשימוש. |
ניתן לפתור בעיה זו על-ידי התקנת KB4099950 לפני עדכון זה.
|
הגדרות של כתובת IP סטטית יאבדו לאחר החלת העדכון. |
ניתן לפתור בעיה זו על-ידי התקנת KB4099950 לפני עדכון זה. |
לאחר התקנת עדכון זה, בעת יציאה מהמחשב, ייתכן שתקבל הודעת שגיאה על עצירה, שדומה להודעה הבאה: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
כדי לפתור בעיה זו, החל את העדכון KB4099467. |
מחשב של 32 סיביות (x86) אינו מבצע אתחול או מבצע הפעלה מחדש שוב ושוב לאחר החלת עדכון אבטחה זה. |
לפני החלת עדכון אבטחה זה ואת עדכוני האבטחה הבאים, הסר את ההתקנה של מנהלי ההתקנים החיצוניים הבאים עד שיתוקנו על-ידי הספק שבבעלותו הם נמצאים:
|
לאחר החלת העדכון, בקר ממשק הרשת עשוי להפסיק לפעול בתצורות מסוימות של תוכנת הלקוח. מצב זה מתרחש עקב בעיה הקשורה לקובץ חסר, oem<number>.inf. בשלב זה לא ידוע בדיוק באילו תצורות הבעיה מתרחשת. |
א. לחלופין, התקן את מנהלי ההתקנים עבור התקן הרשת על-ידי לחיצה ימנית על ההתקן ובחר עדכון. לאחר מכן בחר חפש אוטומטית אחר תוכנת מנהל התקן מעודכנת או אתר במחשב שלי תוכנת מנהל התקן. |
אופן קבלת העדכון
עדכון זה זמין כעת להתקנה דרך WSUS. כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4088878.