Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Datum izdaje:

13. 03. 2018

Različico:

Samo varnostna posodobitev

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. S to posodobitvijo ne uvajamo nobenih novih funkcij operacijskega sistema. Pomembne spremembe:

  • Zaščito pred grožnjama Spectre in Meltdown za 32-bitno (x86) in 64-bitno (x64) različico sistema Windows, razen posodobitve KB4078130, ki je bila ponujena za onemogočanje ublažitve posledic Spectre Variant 2.

  • Varnostne posodobitve za Microsoftovo grafično komponento, jedro sistema Windows, lupino sistema Windows, Windows MSXML, Windows Installer in Windows Hyper-V.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Opombe

Pomembno Uporabite KB4100480 takoj po uporabi te posodobitve. KB4100480 odpravlja ranljivost pri prisvojitvi pravic v jedru sistema Windows za 64-bitno (x64) različico sistema Windows. Ta ranljivost je dokumentirana v CVE-2018-1038.

Znane težave v tej posodobitvi

Simptom

Nadomestna rešitev

Po namestitvi KB4056897 ali katerihkoli drugih nedavnih mesečnih posodobitev lahko v strežnikih SMB v nekaj primerih pride do puščanja pomnilnika. To se zgodi, ko zahtevana pot preide simbolično povezavo, točko vpenjanja ali stike imenika in je registrski ključ nastavljena na 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Ta težava je odpravljena v posodobitvi KB4103718.

Do prekinitvene napake pride, če se ta posodobitev uporabi v 32-bitnem (x86) računalniku, v katerem je način pripone fizičnega naslova (PAE) onemogočen.

Ta težava je odpravljena v posodobitvi KB4093108.

Do prekinitvene napake pride v računalnikih, ki ne podpirajo razširitev Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2).

Nadgradite svoje računalnike s procesorjem, ki podpira razširitve SSE2 ali virtualizirajte te računalnike.

Zaradi težave, ki vpliva na nekatere različice protivirusne programske opreme, je ta popravek uporaben samo v računalnikih, v katerih je neodvisni razvijalec protivirusne programske opreme posodobil registrski ključ ALLOW.

Ta težava je odpravljena v posodobitvi KB4093108. Ne potrebujete več sledečega registrskega ključa ALLOW, da bi zaznali in imeli na voljo to posodobitev: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Po uporabi te posodobitve lahko nova omrežna kartica (NIC) za ethernet s privzetimi nastavitvami nadomesti prejšnjo kartico NIC in povzroči težave z omrežjem. Nastavitve po meri v prejšnji omrežni kartici ostanejo v registru, vendar se ne uporabijo.

To težavo lahko odpravite z namestitvijo posodobitve KB4099950 pred to posodobitvijo.

 

Nastavitve statičnega naslova IP so po uveljavitvi te posodobitve izgubljene.

To težavo lahko odpravite z namestitvijo posodobitve KB4099950 pred to posodobitvijo.

Po namestitvi te posodobitve se pri odjavi iz računalnika lahko prikaže sporočilo o prekinitveni napaki, podobno temu:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

Če želite odpraviti to težavo, uporabite posodobitev KB4099467.

32-bitni (x86) računalnik se po uporabi te varnostne posodobitve ne zažene ali se večkrat ponovno zažene.

Pred uporabo te varnostne posodobitve in poznejših varnostnih posodobitev odstranite naslednje zunanje gonilnike, dokler jih ne popravi dobavitelj, ki je njihov lastnik:

  • Gonilnik jedra naprave HASP (ali Haspnt.sys)

  • Gonilniki za zaščitni ključ (ali hardlock.sys)

Po uporabi te posodobitve lahko pri nekaterih konfiguracijah odjemalske programske opreme zaradi te težave preneha delovati krmilnik omrežnega vmesnika. Do tega pride zaradi težave, povezane z manjkajočo datoteko oem<number>.inf. Trenutno ni znano, katere konfiguracije so problematične.

  1. Če želite poiskati omrežno napravo, zaženite devmgmt.msc. Lahko se prikaže pod možnostjo Druge naprave.

  2. Za samodejno ponovno odkritje omrežne kartice in namestitev gonilnikov, izberite Poišči spremembe strojne opreme v meniju Dejanje.

a. Druga možnost je, da gonilnike za omrežno napravo namestite tako, da z desno miškino tipko kliknete na napravo in izberete Posodobi. Nato izberite Samodejno poišči posodobljeno programsko opremo gonilnika ali Prebrskaj računalnik in poišči programsko opremo gonilnika.

Kako pridobiti to posodobitev

Ta posodobitev je zdaj na voljo za namestitev prek storitve WSUS. Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev 4088878

Ali potrebujete dodatno pomoč?

Ali želite več možnosti?

Raziščite ugodnosti naročnine, prebrskajte izobraževalne tečaje, preberite, kako zaščitite svojo napravo in še več.

Skupnosti vam pomagajo postaviti vprašanja in odgovoriti nanje, posredovati povratne informacije in prisluhniti strokovnjakom z bogatim znanjem.