Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Leidimo data:

2018-03-13

Versija:

Mėnesio naujinimų paketo peržiūra

Patobulinimai ir pataisos

Šis saugos naujinimas apima patobulinimus ir pataisas, kurie įėjo į naujinimą KB4075211 (išleistą 2018 m. vasario 21 d.), ir išsprendžia tolesnes problemas.

  • Išspręsta problema, dėl kurios „Internet Explorer“ nebereaguoja į komandas tam tikrais atvejais, kai įdiegtas naršyklės pagalbinis objektas.

  • Atnaujina senstelėjusio dokumento režimo langelio matomumą „Internet Explorer“.

  • Išspręsta problema, dėl kurios „Internet Explorer“ nustoja veikti tam tikrais atvejais spausdinant.

  • Išspręsta problema, dėl kurios „Internet Explorer“ nustoja veikti naudojant F12 pagrindu veikiančius kūrėjo įrankius.

  • Suteikia kaupiamąją „Spectre“ ir „Meltdown“ apsaugą, skirtą 32 bitų (x86) ir 64 bitų (x64) „Windows“ versijoms, išskyrus KB4078130 naujinimą, kuris buvo skirtas išjungti poveikio sumažinimą dėl „Spectre“ (2 variantas).

  • Teikiami saugos naujinimai, skirti „Internet Explorer“, „Microsoft“ grafikos komponentui, „Windows“ branduoliui, „Windows“ apvalkalui, „Windows“ MSXML, „Windows Installer“ ir „Windows Hyper-V“.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus rasite saugos naujinimo vadove.

Pastabos.

Svarbu Įdiegę šį naujinimą nedelsdami įdiekite KB4100480. KB4100480 išsprendžia „Windows“ 64 bitų (x 64) versijos „Windows“ branduolio teisių pažeidžiamumą. Šis pažeidžiamumas dokumentuotas CVE-2018-1038.

Žinomos problemos šiame naujinime

Požymis

Sprendimas

Įdiegus šį naujinimą, kai kuriose organizacijose, kuriuose veikia „Windows 7“ SP1 arba „Windows Server 2008 R2“, saugos parametrai gali neleisti paleisti „Internet Explorer 11“ dėl netinkamo SHA1 sertifikato.

Įtraukite SHA1 sertifikatą į baltąjį sąrašą, kad būtų galima paleisti „Internet Explorer 11“.

- ARBA -

Įdiekite Kaupiamasis naujinimas, skirtas „Internet Explorer“: 2018 m. kovo 23 d.

Įdiegus KB4056897 arba kitą šio mėnesio naujinimą, SMB serveriai tam tikrais atvejais gali susidurti su atminties nutekėjimu. Taip nutinka, kai pageidaujamas kelias keliauja perskiria saitą, prijungimo tašką ar katalogų sujungimą, o registro raktas nustatytas į 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Ši problema išspręsta KB4103718.

Kyla stabdymo klaida, jei šis naujinimas taikomas 32 bitų (x86) kompiuteryje, kuriame išjungtas fizinio adreso plėtinio (PAE) režimas.

Ši problema išspręsta KB4093118.

Stabdymo klaida kyla kompiuteriuose, kurie nepalaiko srautinio perdavimo vienos instrukcijos, kelių duomenų elementų (SIMD) 2 plėtinių (SSE2).

Atnaujinkite įrenginius su procesoriumi, kuris palaiko SSE2, arba virtualizuokite šiuos įrenginius.

Dėl tam tikrų antivirusinės programinės įrangos problemų ši pataisa taikoma tik tiems kompiuteriams, kurių antivirusinė ISV atnaujino ALLOW REGKEY.

Ši problema išspręsta KB4093118. Jums nebereikia toliau nurodyto ALLOW REGKEY, kad būtų aptiktas ir pateiktas šis naujinimas: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

 

Pritaikius šį naujinimą, nauja eterneto virtualiojo tinklo sąsajos plokštė (NIC), turinti numatytuosius parametrus, gali pakeisti ankstesnę NIC, todėl gali kilti tinklo problemų. Visi pasirinktiniai ankstesnės NIC parametrai išlieka registre bet yra nenaudojami.

Ši problema buvo išspręsta KB4093118.  

 

Pritaikius šį naujinimą prarandami statinio IP adreso parametrai.

Ši problema buvo išspręsta KB4093118.  

Įdiegus šį naujinimą galima gauti stabdymo klaidos pranešimą, primenantį tolesnį pranešimą atsijungiant nuo kompiuterio:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

Norėdami išspręsti šią problemą, įdiekite naujinimą KB4099467.

Kai įdiegsite šį naujinimą, tinklo sąsajos valdiklis nustos veikti, naudojant kai kurių klientų programinės įrangos konfigūracijas. Taip nutinka dėl problemų dėl trūkstamo failo oem<numeris>.inf. Šiuo metu tiksliai nežinoma, kurios konfigūracijos kelia problemų.

  1. Norėdami rasti tinklo įrenginį, paleiskite devmgmt.msc; jis gali būti rodomas dalyje Kiti įrenginiai.

  2. Norėdami automatiškai iš naujo atrasti NIC ir įdiegti tvarkykles, pasirinkite Ieškoti aparatūros pakeitimųveiksmų meniu.

a. Taip pat tinklo įrenginio tvarkykles galite įdiegti dešiniuoju pelės mygtuku spustelėdami įrenginį ir pasirinkdami Naujinimas. Tuomet pasirinkite Automatiškai ieškoti atnaujintos tvarkyklės programinės įrangos arba Mano kompiuteryje ieškoti tvarkyklės programinės įrangos.

 

Kaip gauti šį naujinimą

Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. Norėdami gauti atskirą šio naujinimo paketą, eikite į „Microsoft Update“ katalogo svetainę.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite naujinimo 4088875 failo informaciją

Reikia daugiau pagalbos?

Norite daugiau parinkčių?

Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.

Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.