KB4088878 за 13 марта 2018 г. (обновление только для системы безопасности)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1Дата выпуска:
13.03.2018
Версия:
Обновление только для системы безопасности
Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Никаких новых функций операционной системы в этом обновлении не представлено. Ключевые изменения включают следующее:
-
Предоставляет накопительные средства защиты от уязвимостей Spectre и Meltdown для 32-разрядных (x86) и 64-разрядных (x64) версий Windows (за исключением обновления KB4078130, которое было предложено для отключения защиты от Spectre варианта 2).
-
Обновления для системы безопасности для графического компонента (Майкрософт), ядра Windows, оболочки Windows, Windows MSXML, установщика Windows и Windows Hyper-V.
Дополнительные сведения об устраненных уязвимостях системы безопасности см. в руководстве по обновлениям для системы безопасности.
Примечания
Важно! Примените обновление KB4100480 сразу же после применения этого обновления. Обновление KB4100480 устраняет проблему с повышением уровня прав доступа в ядре Windows для 64-разрядных (x64) версий Windows. Эта уязвимость описана в документе CVE-2018-1038.
Известные проблемы, связанные с этим обновлением
Проблема |
Возможное решение |
После установки обновления KB4056897 или любых других ежемесячных обновлений на SMB-серверах может возникнуть утечка памяти в некоторых сценариях. Это происходит, если запрошенный путь обходит символическую ссылку, точку подключения или точку соединения каталогов и разделу реестра задано значение 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Эта проблема устранена в обновлении KB4103718. |
STOP-ошибка возникает, если это обновление установлено на 32-разрядном компьютере (x86) с выключенным режимом расширения физических адресов (PAE). |
Эта проблема устранена в обновлении KB4093108. |
STOP-ошибка происходит на компьютерах, которые не поддерживают расширения Streaming Single Instructions Multiple Data (SIMD) 2 (SSE2). |
Обновите свои компьютеры, установив процессор, поддерживающий SSE2, либо виртуализируйте эти компьютеры. |
Из-за проблемы с некоторыми версиями антивирусного программного обеспечения это исправление применимо только на компьютерах, на которых антивирусная программа обновила раздел реестра ALLOW REGKEY. |
Эта проблема устранена в обновлении KB4093108. Разделу реестра ALLOW REGKEY больше не нужно обнаруживать и предлагать установить следующее обновление: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
|
После применения этого обновления новый сетевой адаптер Ethernet (NIC) с параметрами, заданными по умолчанию, может заменить ранее существовавший сетевой адаптер и вызвать проблемы с сетью. Все пользовательские параметры на предыдущем сетевом адаптере сохраняются в реестре, но не используются. |
Эту проблему можно устранить, установив обновление KB4099950 до этого обновления.
|
Параметры статического IP-адреса пропадают после применения этого обновления. |
Эту проблему можно устранить, установив обновление KB4099950 до этого обновления. |
После установки этого обновления при выходе из системы компьютера может появиться сообщение о STOP-ошибке, похожее на следующее: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
Чтобы устранить эту проблему, примените обновление KB4099467. |
После применения этого обновления безопасности 32-разрядный компьютер (x86) не будет загружаться или будет непрерывно перезапускаться. |
Прежде чем применять это и последующие обновления для системы безопасности, удалите следующие внешние диски, пока они не будут исправлены поставщиком, которому они принадлежат:
|
После применения этого обновления контроллер сетевого интерфейса может перестать работать в некоторых конфигурациях клиентского программного обеспечения. Это происходит из-за отсутствия файла oem<number>.inf. Проблемные конфигурации на данный момент в точности не известны. |
А. Можно также установить драйверы для сетевого устройства, щелкнув правой кнопкой мыши устройство и выбрав Обновить. Затем выберите Автоматический поиск обновленных драйверов или Выполнить поиск драйверов на этом компьютере. |
Как получить обновление
Это обновление теперь доступно для установки через WSUS. Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 4088878.