Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Laidiena datums:

13.03.2018

Versija:

Tikai drošības atjauninājums

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir iekļauti kvalitātes uzlabojumi. Ar šo atjauninājumu netiek ieviesti jauni operētājsistēmas līdzekļi. Tālāk norādītas svarīgākās izmaiņas.

  • Spectre un Meltdown aizsardzība Windows 32 bitu (x86) un 64 bitu (x64) versijām, izņemot KB4078130 atjauninājumu, kas tika piedāvāts, lai atspējotu Spectre Variant 2 mazināšanu.

  • Microsoft grafikas komponenta, Windows kodola, Windows čaulas, Windows MSXML, Windows Installer un Windows Hyper-V drošības atjauninājumi.

Papildinformāciju par novērsto drošības ievainojamību skatiet rakstā Drošības atjauninājumu ceļvedis.

Piezīmes

Svarīgi Lūdzu, piemērojiet KB4100480 uzreiz pēc šī atjauninājuma veikšanas. KB4100480 novērš privilēģiju palielināšanas ievainojamību Windows kodolā Windows 64 bitu (x64) versijā. Šī ievainojamība ir dokumentēta CVE-2018-1038.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme

Risinājums

Pēc KB4056897 vai citu nesen ikmēneša atjauninājumu instalēšanas SMB serveriem dažās situācijās var rasties atmiņas noplūde. Tas notiek, ja pieprasītais ceļš šķērso simbolu saiti, montēšanas punktu vai direktorija savienojumu, un reģistra atslēga ir iestatīta uz 1.  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Šo problēmu var novērst, izmantojot KB4103718.

Ja atjauninājums tiek lietots 32 bitu (x86) datoram ar atspējotu fiziskās adreses paplašinājuma (Physical Address Extension — PAE) režīmu, rodas apturēšanas kļūda.

Šo problēmu var novērst, izmantojot KB4093108.

Apturēšanas kļūda rodas datoros, kas neatbalsta Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2) straumēšanu.

Jauniniet savas ierīces ar procesoru, kas atbalsta SSE2 vai virtualizē šīs ierīces.

Tā kā pastāv problēma, kas ietekmē dažas pretvīrusu programmatūras versijas, šis labojums attiecas tikai uz datoriem, kuros pretvīrusu programmatūras ISV ir atjauninājis ALLOW REGKEY.

Šo problēmu var novērst, izmantojot KB4093108. Jums vairs nav nepieciešama turpmākā ALLOW REGKEY, lai noteiktu problēmas un saņemtu šā atjauninājuma piedāvājumus. 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Pēc šī atjauninājuma lietošanas jauna Ethernet virtuālā tīkla interfeisa karte (NIC), kurā ir noklusējuma iestatījumi, var aizstāt iepriekš esošo NIC, izraisot tīkla problēmas . Visi pielāgotie iestatījumi iepriekšējā NIC pastāv reģistrā, bet netiek izmantoti.

Šo problēmu var novērst, instalējot KB4099950 pirms šā atjauninājuma.

 

Pēc šī atjauninājuma tiek pazaudēti statiskās IP adreses iestatījumi.

Šo problēmu var novērst, instalējot KB4099950 pirms šā atjauninājuma.

Pēc šī atjauninājuma instalēšanas varat saņemt stop kļūdas ziņojumu, kas izskatās, kā norādīts tālāk, ja atsakāties no datora:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

Lai novērstu šo problēmu, izmantojiet atjauninājumu KB4099467.

Pēc šī drošības atjauninājuma piemērošanas 32 bitu (x86) dators netiks sāknēts vai turpinās restartēšanu .

Pirms piemērojat šo drošības atjauninājumu un turpmākos drošības atjauninājumus, atinstalējiet tālāk norādītos ārējos draiverus līdz brīdim, kad to piegādātājs tos būs izlabojis.

  • HASP kodola ierīces draiveris (a.k.a. Haspnt.sys)

  • Stingrās bloķēšanas taustiņa draiveri (a.k.a. hardlock.sys)

Pēc šī atjauninājuma piemērošanas tīkla interfeisa kontrolleris var pārtraukt darboties dažās klientu programmatūras konfigurācijās. Tā notiek, jo rodas problēma saistībā ar trūkstošu failu, oem<number>.inf. Precīzas problemātiskās konfigurācijas pašlaik nav zināmas.

  1. Lai atrastu tīkla ierīci, palaidiet devmgmt.msc; tā var tikt parādīta sadaļā Citas ierīces.

  2. Lai automātiski vēlreiz atklātu NIC un instalētu draiverus, atlasiet Meklēt aparatūras izmaiņas izvēlnē Darbība.

a. Varat arī instalēt tīkla ierīces draiverus, ar peles labo pogu noklikšķinot uz ierīci un izvēloties Atjaunināt. Pēc tam izvēlieties Automātiski meklēt atjauninātu draivera programmatūru vai Meklēt datorā draivera programmatūru.

Kā iegūt šo atjauninājumu?

Šis atjauninājums tagad ir pieejams instalēšanai, izmantojot WSUS. Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem atjauninājumā 4088878

Nepieciešama papildu palīdzība?

Vēlaties vairāk opciju?

Izpētiet abonementa priekšrocības, pārlūkojiet apmācības kursus, uzziniet, kā aizsargāt ierīci un veikt citas darbības.

Kopienas palīdz uzdot jautājumus un atbildēt uz tiem, sniegt atsauksmes, kā arī saņemt informāciju no ekspertiem ar bagātīgām zināšanām.