13 במרץ, 2018—KB4088875 (אוסף עדכונים חודשי)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1תאריך הפצה:
13/03/2018
גירסה:
אוסף עדכונים חודשי
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורים ותיקונים שהיו חלק מעדכון KB4075211 (פורסם ב- 21 בפברואר 2018) ופותר את הבעיות הבאות:
-
טופלה בעיה שבה Internet Explorer אינו מגיב בתרחישים מסוימים כשמותקן אובייקט עוזר של דפדפן.
-
עדכון לנראות התא במצב מסמך מהדור הקודם ב- Internet Explorer.
-
טופלה בעיה שבה Internet Explorer מפסיק לעבוד בתרחישי הדפסה מסוימים.
-
טופלה בעיה שבה Internet Explorer מפסיק לעבוד בעת שימוש בכלי פיתוח שמבוססים על F12.
-
מספק הגנות מצטברות נגד Spectre ו- Meltdown עבור גירסאות 32 סיביות (x86) ו- 64 סיביות (x64) של Windows, למעט העדכון KB4078130 שהוצע לביטול הצמצום נגד Spectre Variant 2.
-
מספק עדכוני אבטחה ל- Internet Explorer, רכיב הגרפיקה של Microsoft, הליבה של Windows, מעטפת Windows, Windows MSXML, Windows Installer ו- Windows Hyper-V.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, ראה את מדריך עדכון האבטחה.
הערות
חשוב מיד לאחר החלת עדכון זה, יש להחיל את KB4100480. KB4100480 פותר הסלמה של תורפת הרשאות בליבת Windows עבור גירסת 64 סיביות (x64) של Windows. תורפה זו מתועדת ב- CVE-2018-1038.
בעיות ידועות בעדכון זה
|
הסימפטום |
הפתרון |
|
לאחר התקנת עדכון זה, הגדרות האבטחה בארגונים מסוימים שפועל בהם Windows 7 SP1 או Windows Server 2008 R2 עשויות למנוע את הפעלת Internet Explorer 11 עקב אישור SHA1 לא חוקי. |
כדי לאפשר את הפעלת Internet Explorer 11, יש להוסיף את אישור SHA1 לרשימה הלבנה. - או - התקן את עדכון האבטחה המצטבר עבור Internet Explorer: 23 במרץ 2018. |
|
לאחר התקנת KB4056897 או אחד מהעדכונים החודשיים האחרים, ייתכן ששרתי SMB יתקלו בדליפת זיכרון בתרחישים מסוימים. מצב זה מתרחש כאשר הנתיב המבוקש חוצה קישור סימבולי, נקודת טעינה או הסתעפויות של ספריה ומפתח הרישום מוגדר ל- 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
בעיה זו נפתרה ב- KB4103718. |
|
אם עדכון זה יחול על מחשבים 32 סיביות (x86) עם הרחבת הכתובת הפיזית (PAE) במצב פעיל, תתרחש שגיאת הפסקה. |
בעיה זו נפתרה ב- KB4093118. |
|
שגיאת עצירה תתרחש במחשבים שאינם תומכים בהרחבות Streaming Single Instructions Multiple Data Extensions 2 (SIMD SSE2). |
שדרג את המחשבים עם מעבד שתומך ב- SSE2 או בצע וירטואליזציה של מחשבים אלה. |
|
עקב בעיה שמשפיעה על גירסאות מסוימות של תוכנת האנטי-וירוס, תיקון זה חל על מחשבים שבהם ספק התוכנה החיצוני של האנטי-וירוס עדכן את ALLOW REGKEY בלבד. |
בעיה זו נפתרה ב- KB4093118. אין עוד צורך ש- ALLOW REGKEY הבא יאתר ויציע את העדכון הזה: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
|
|
לאחר החלת עדכון זה, ייתכן שכרטיס ממשק רשת (NIC) Ethernet חדש בעל הגדרות ברירת מחדל יחליף את ה- NIC הקיים ויגרום לבעיות ברשת. הגדרות מותאמות אישית מה- NIC הקודם נשארות במערכת הרישום, אך אינן בשימוש. |
בעיה זו נפתרה ב- KB4093118.
|
|
הגדרות של כתובת IP סטטית יאבדו לאחר החלת העדכון. |
בעיה זו נפתרה ב- KB4093118. |
|
לאחר התקנת עדכון זה, בעת יציאה מהמחשב, ייתכן שתקבל הודעת שגיאה על עצירה, שדומה להודעה הבאה: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
כדי לפתור בעיה זו, החל את העדכון KB4099467. |
|
לאחר החלת העדכון, בקר ממשק הרשת עשוי להפסיק לפעול בתצורות מסוימות של תוכנת הלקוח. מצב זה מתרחש עקב בעיה הקשורה לקובץ חסר, oem<number>.inf. בשלב זה לא ידוע בדיוק באילו תצורות הבעיה מתרחשת. |
א. לחלופין, התקן את מנהלי ההתקנים עבור התקן הרשת על-ידי לחיצה ימנית על ההתקן ובחר עדכון. לאחר מכן בחר חפש אוטומטית אחר תוכנת מנהל התקן מעודכנת או אתר במחשב שלי תוכנת מנהל התקן. |
אופן קבלת העדכון
עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update. כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4088875.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
