Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Data lansării:

19.01.2018

Versiune:

versiune preliminară a setului lunar

Îmbunătățiri și remedieri

Această actualizare nelegată de securitate include îmbunătățiri și remedieri care au făcut parte din KB4056894 (lansat la 4 ianuarie 2018) și include, de asemenea, aceste noi îmbunătățiri de calitate ca versiune preliminară a următorului set lunar de actualizări:

  • Tratează problema ce cauzează ca fiecare conectare de smart card la un Windows Terminal Server/server Desktop la distanță să ducă la o scurgere de handle în serviciul certprop. Pierderile de tokenuri au ca urmare pierderi ale sesiunilor pe computerele care au instalat MS16-111/KB3175024 și remedierile înlocuitoare.

  • Adaugă suport pentru punctul final de autentificare SHA2 al serverului pentru serverul Windows Server Update Services.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Ghidul actualizărilor de securitate.

Note

Important Aplicați KB4100480 imediat după aplicarea acestei actualizări. KB4100480 rezolvă o vulnerabilitate de creștere a privilegiilor în kernelul Windows pentru versiunea de Windows de 64 de biți (x64). Această vulnerabilitate este documentată în CVE-2018-1038.

Probleme cunoscute din această actualizare

Simptom

Soluție de evitare

Din cauza unei probleme ce afectează unele versiuni de software antivirus, această remediere se aplică doar pentru computerele pe care furnizorul antivirusului a actualizat ALLOW REGKEY.

Această problemă este rezolvată în KB4093113. Nu mai aveți nevoie de următoarea ALLOW REGKEY pentru detectare și pentru a vi se oferi această actualizare: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

 

Procesul LSM.EXE și aplicațiile care apelează SCardEstablishContext sau SCardReleaseContext pot întâmpina o irosire de handle. După ce numărul de pierderi de handle atinge un anumit prag, operațiunile bazate pe smart carduri nu reușesc, afișând eroarea „SCARD_E_NO_SERVICE”. Confirmați potrivirea de scenariu revizuind numărul de handle-uri pentru LSM.EXE și procesele de apelare în fila de proces a Managerului de activități sau într-o aplicație echivalentă.

Această problemă este rezolvată în KB4091290.

După ce instalați KB4056897 sau orice alte actualizări lunare recente, este posibil ca serverele SMB să se confrunte cu o irosire de memorie în unele scenarii. Acest lucru se întâmplă atunci când calea solicitată parcurge un link simbolic, un punct de montare sau un punct de conectare a directoarelor și cheia de registry este setată la 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Această problemă este rezolvată în KB4103718.

 

Cum se obține această actualizare

Aceasta este oferită ca actualizare opțională în Windows Update. Pentru mai multe informații despre cum să rulați Windows Update, consultați Cum să obțineți o actualizare prin intermediul Windows Update. Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea 4057400.

Aveți nevoie de ajutor suplimentar?

Doriți mai multe opțiuni?

Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.

Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.