Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Releasedatum:

13-3-2018

Versie:

Alleen beveiligingsupdate

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. In deze update worden geen nieuwe functies voor het besturingssysteem geïntroduceerd. Belangrijke wijzigingen zijn onder meer:

  • Deze update biedt cumulatieve bescherming tegen de bedreigingen Spectre en Meltdown voor 32-bits- (x86) en 64-bits-versies (x64) van Windows, behalve de update KB4078130 die wordt aangeboden om de risicobeperking tegen Spectre Variant 2 uit te schakelen.

  • Beveiligingsupdates voor de Microsoft Graphics Component, Windows-kernel, Windows-shell, Windows MSXML, Windows Installer en Windows Hyper-V.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de Security Update Guide.

Opmerkingen

Belangrijk Pas KB4100480 toe onmiddellijk nadat deze update is toegepast. KB4100480 lost een kwetsbaarheid voor onrechtmatige uitbreiding van bevoegdheden in de Windows-kernel op voor de 64-bits (x64) versie van Windows. Deze kwetsbaarheid wordt beschreven in CVE-2018-1038.

Bekende problemen in deze update

Symptoom

Tijdelijke oplossing

Na de installatie van KB4056897 of andere recente maandelijkse updates, hebben SMB-servers mogelijk last van een geheugenlek bij sommige scenario's. Dit gebeurt wanneer het aangevraagde pad een symbolische koppeling, een koppelpunt of een koppelingspunt voor directory's passeert en de registersleutel is ingesteld op 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Dit probleem is opgelost in KB4103718.

Een stopfout treedt op als deze update wordt toegepast op een 32-bits-systeem (x86) waarop de modus Extensie van fysiek adres (Physical Address Extension, PAE) is uitgeschakeld.

Dit probleem is opgelost in KB4093108.

Een stopfout treedt op bij computers die geen ondersteuning bieden voor Streaming Single Instructions Multiple Data Extensions 2 (SSE2).

Voer een upgrade uit van uw machines met een processor die ondersteuning biedt voor SSE2 of virtualiseer deze machines.

Vanwege een probleem dat van invloed is op sommige versies van antivirussoftware, is deze correctie alleen van toepassing op computers waarop de antivirus-ISV de registersleutel ALLOW heeft bijgewerkt.

Dit probleem is opgelost in KB4093108. U hebt niet langer de volgende REGISTERSLEUTEL nodig om deze update te detecteren en deze aangeboden te krijgen: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Nadat u deze update hebt toegepast, wordt de bestaande ethernet-netwerkinterfacekaart (NIC) mogelijk vervangen door een nieuwe NIC met standaardinstellingen, waardoor netwerkproblemen ontstaan. Alle aangepaste instellingen op de vorige NIC blijven behouden in het register, maar worden niet gebruikt.

Dit probleem kan worden opgelost door het installeren van KB4099950 vóór deze update.

 

Instellingen voor statische IP-adressen gaan verloren nadat u deze update hebt toegepast.

Dit probleem kan worden opgelost door het installeren van KB4099950 vóór deze update.

Nadat u deze update hebt geïnstalleerd, wordt een stopfoutbericht met de volgende strekking weergegeven wanneer u zich afmeldt van de computer:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

U kunt dit probleem oplossen door update KB4099467 toe te passen.

Een 32-bits (x86) computer kan niet worden opgestart of wordt telkens opnieuw opgestart nadat deze beveiligingsupdate is toegepast.

Verwijder de volgende externe stuurprogramma's voordat u deze beveiligingsupdate en latere beveiligingsupdates toepast, totdat ze zijn bijgewerkt door hun respectieve leveranciers:

  • HASP Kernel-stuurprogramma (oftewel Haspnt.sys)

  • Hard Lock Key-stuurprogramma's (oftewel hardlock.sys)

Na het toepassen van deze update is het mogelijk dat de network interface controller niet meer werkt in bepaalde clientsoftwareconfiguraties. Dit gebeurt vanwege een probleem met betrekking tot een ontbrekend bestand, oem<nummer>. inf. De exacte problematische configuraties zijn momenteel onbekend.

  1. Om het netwerkapparaat te vinden, start u devmgmt.msc. Het apparaat wordt waarschijnlijk vermeld onder Overige apparaten.

  2. Om automatisch de NIC opnieuw te detecteren en het stuurprogramma te installeren, selecteert u in het menu Actie de optie Zoeken naar gewijzigde apparaten.

a. U kunt ook de stuurprogramma's voor het netwerkapparaat installeren door met de rechtermuisknop op het apparaat te klikken en Bijwerken te kiezen. Kies vervolgens Automatisch naar bijgewerkte stuurprogramma's zoeken of Op mijn computer naar stuurprogramma's zoeken.

Deze update downloaden

Deze update is nu beschikbaar om te installeren via WSUS. Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Bestandsinformatie

Download de bestandsinformatie voor update 4088878 voor een lijst van bestanden die deel uitmaken van deze update. 

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.

Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.