13 maart 2018 – KB4088878 (alleen beveiligingsupdate)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1Releasedatum:
13-3-2018
Versie:
Alleen beveiligingsupdate
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. In deze update worden geen nieuwe functies voor het besturingssysteem geïntroduceerd. Belangrijke wijzigingen zijn onder meer:
-
Deze update biedt cumulatieve bescherming tegen de bedreigingen Spectre en Meltdown voor 32-bits- (x86) en 64-bits-versies (x64) van Windows, behalve de update KB4078130 die wordt aangeboden om de risicobeperking tegen Spectre Variant 2 uit te schakelen.
-
Beveiligingsupdates voor de Microsoft Graphics Component, Windows-kernel, Windows-shell, Windows MSXML, Windows Installer en Windows Hyper-V.
Meer informatie over de opgeloste beveiligingsproblemen vindt u in de Security Update Guide.
Opmerkingen
Belangrijk Pas KB4100480 toe onmiddellijk nadat deze update is toegepast. KB4100480 lost een kwetsbaarheid voor onrechtmatige uitbreiding van bevoegdheden in de Windows-kernel op voor de 64-bits (x64) versie van Windows. Deze kwetsbaarheid wordt beschreven in CVE-2018-1038.
Bekende problemen in deze update
Symptoom |
Tijdelijke oplossing |
Na de installatie van KB4056897 of andere recente maandelijkse updates, hebben SMB-servers mogelijk last van een geheugenlek bij sommige scenario's. Dit gebeurt wanneer het aangevraagde pad een symbolische koppeling, een koppelpunt of een koppelingspunt voor directory's passeert en de registersleutel is ingesteld op 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Dit probleem is opgelost in KB4103718. |
Een stopfout treedt op als deze update wordt toegepast op een 32-bits-systeem (x86) waarop de modus Extensie van fysiek adres (Physical Address Extension, PAE) is uitgeschakeld. |
Dit probleem is opgelost in KB4093108. |
Een stopfout treedt op bij computers die geen ondersteuning bieden voor Streaming Single Instructions Multiple Data Extensions 2 (SSE2). |
Voer een upgrade uit van uw machines met een processor die ondersteuning biedt voor SSE2 of virtualiseer deze machines. |
Vanwege een probleem dat van invloed is op sommige versies van antivirussoftware, is deze correctie alleen van toepassing op computers waarop de antivirus-ISV de registersleutel ALLOW heeft bijgewerkt. |
Dit probleem is opgelost in KB4093108. U hebt niet langer de volgende REGISTERSLEUTEL nodig om deze update te detecteren en deze aangeboden te krijgen: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
|
Nadat u deze update hebt toegepast, wordt de bestaande ethernet-netwerkinterfacekaart (NIC) mogelijk vervangen door een nieuwe NIC met standaardinstellingen, waardoor netwerkproblemen ontstaan. Alle aangepaste instellingen op de vorige NIC blijven behouden in het register, maar worden niet gebruikt. |
Dit probleem kan worden opgelost door het installeren van KB4099950 vóór deze update.
|
Instellingen voor statische IP-adressen gaan verloren nadat u deze update hebt toegepast. |
Dit probleem kan worden opgelost door het installeren van KB4099950 vóór deze update. |
Nadat u deze update hebt geïnstalleerd, wordt een stopfoutbericht met de volgende strekking weergegeven wanneer u zich afmeldt van de computer: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
U kunt dit probleem oplossen door update KB4099467 toe te passen. |
Een 32-bits (x86) computer kan niet worden opgestart of wordt telkens opnieuw opgestart nadat deze beveiligingsupdate is toegepast. |
Verwijder de volgende externe stuurprogramma's voordat u deze beveiligingsupdate en latere beveiligingsupdates toepast, totdat ze zijn bijgewerkt door hun respectieve leveranciers:
|
Na het toepassen van deze update is het mogelijk dat de network interface controller niet meer werkt in bepaalde clientsoftwareconfiguraties. Dit gebeurt vanwege een probleem met betrekking tot een ontbrekend bestand, oem<nummer>. inf. De exacte problematische configuraties zijn momenteel onbekend. |
a. U kunt ook de stuurprogramma's voor het netwerkapparaat installeren door met de rechtermuisknop op het apparaat te klikken en Bijwerken te kiezen. Kies vervolgens Automatisch naar bijgewerkte stuurprogramma's zoeken of Op mijn computer naar stuurprogramma's zoeken. |
Deze update downloaden
Deze update is nu beschikbaar om te installeren via WSUS. Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Bestandsinformatie
Download de bestandsinformatie voor update 4088878 voor een lijst van bestanden die deel uitmaken van deze update.