13. marec 2018 - KB4088878 (samo varnostna posodobitev)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1Datum izdaje:
13. 03. 2018
Različico:
Samo varnostna posodobitev
Izboljšave in popravki
Ta varnostna posodobitev vključuje izboljšave kakovosti. S to posodobitvijo ne uvajamo nobenih novih funkcij operacijskega sistema. Pomembne spremembe:
-
Zaščito pred grožnjama Spectre in Meltdown za 32-bitno (x86) in 64-bitno (x64) različico sistema Windows, razen posodobitve KB4078130, ki je bila ponujena za onemogočanje ublažitve posledic Spectre Variant 2.
-
Varnostne posodobitve za Microsoftovo grafično komponento, jedro sistema Windows, lupino sistema Windows, Windows MSXML, Windows Installer in Windows Hyper-V.
Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.
Opombe
Pomembno Uporabite KB4100480 takoj po uporabi te posodobitve. KB4100480 odpravlja ranljivost pri prisvojitvi pravic v jedru sistema Windows za 64-bitno (x64) različico sistema Windows. Ta ranljivost je dokumentirana v CVE-2018-1038.
Znane težave v tej posodobitvi
Simptom |
Nadomestna rešitev |
Po namestitvi KB4056897 ali katerihkoli drugih nedavnih mesečnih posodobitev lahko v strežnikih SMB v nekaj primerih pride do puščanja pomnilnika. To se zgodi, ko zahtevana pot preide simbolično povezavo, točko vpenjanja ali stike imenika in je registrski ključ nastavljena na 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Ta težava je odpravljena v posodobitvi KB4103718. |
Do prekinitvene napake pride, če se ta posodobitev uporabi v 32-bitnem (x86) računalniku, v katerem je način pripone fizičnega naslova (PAE) onemogočen. |
Ta težava je odpravljena v posodobitvi KB4093108. |
Do prekinitvene napake pride v računalnikih, ki ne podpirajo razširitev Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2). |
Nadgradite svoje računalnike s procesorjem, ki podpira razširitve SSE2 ali virtualizirajte te računalnike. |
Zaradi težave, ki vpliva na nekatere različice protivirusne programske opreme, je ta popravek uporaben samo v računalnikih, v katerih je neodvisni razvijalec protivirusne programske opreme posodobil registrski ključ ALLOW. |
Ta težava je odpravljena v posodobitvi KB4093108. Ne potrebujete več sledečega registrskega ključa ALLOW, da bi zaznali in imeli na voljo to posodobitev: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
|
Po uporabi te posodobitve lahko nova omrežna kartica (NIC) za ethernet s privzetimi nastavitvami nadomesti prejšnjo kartico NIC in povzroči težave z omrežjem. Nastavitve po meri v prejšnji omrežni kartici ostanejo v registru, vendar se ne uporabijo. |
To težavo lahko odpravite z namestitvijo posodobitve KB4099950 pred to posodobitvijo.
|
Nastavitve statičnega naslova IP so po uveljavitvi te posodobitve izgubljene. |
To težavo lahko odpravite z namestitvijo posodobitve KB4099950 pred to posodobitvijo. |
Po namestitvi te posodobitve se pri odjavi iz računalnika lahko prikaže sporočilo o prekinitveni napaki, podobno temu: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
Če želite odpraviti to težavo, uporabite posodobitev KB4099467. |
32-bitni (x86) računalnik se po uporabi te varnostne posodobitve ne zažene ali se večkrat ponovno zažene. |
Pred uporabo te varnostne posodobitve in poznejših varnostnih posodobitev odstranite naslednje zunanje gonilnike, dokler jih ne popravi dobavitelj, ki je njihov lastnik:
|
Po uporabi te posodobitve lahko pri nekaterih konfiguracijah odjemalske programske opreme zaradi te težave preneha delovati krmilnik omrežnega vmesnika. Do tega pride zaradi težave, povezane z manjkajočo datoteko oem<number>.inf. Trenutno ni znano, katere konfiguracije so problematične. |
a. Druga možnost je, da gonilnike za omrežno napravo namestite tako, da z desno miškino tipko kliknete na napravo in izberete Posodobi. Nato izberite Samodejno poišči posodobljeno programsko opremo gonilnika ali Prebrskaj računalnik in poišči programsko opremo gonilnika. |
Kako pridobiti to posodobitev
Ta posodobitev je zdaj na voljo za namestitev prek storitve WSUS. Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev 4088878.