Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Дата випуску:

13.03.2018

Версія:

Оновлення лише системи безпеки

Покращення та виправлення

Це оновлення системи безпеки містить покращення. У ньому не впроваджено нових функцій операційної системи. Ось важливі зміни.

  • Захист від вразливостей Spectre і Meltdown для 32-розрядної (x86) та 64-розрядної (x64) версії Windows, за винятком оновлення KB4078130, яке було запропоновано для вимкнення засобу захисту від Spectre, варіант 2.

  • Оновлення системи безпеки для компонента Microsoft Graphics, ядра Windows, оболонки Windows, Windows MSXML, інсталятора Windows і Windows Hyper-V.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Нотатки

Увага! Застосуйте KB4100480 відразу після застосування цього оновлення. KB4100480 усуває вразливість перехоплення системних прав в ядрі Windows для 64-розрядної версії (x64) версії Windows. Цю вразливість описано в CVE-2018-1038.

Відомі проблеми в цьому оновленні

Помилка

Спосіб вирішення

Після інсталяції KB4056897 або будь-яких інших останніх щомісячних оновлень, сервери SMB можуть стикатися з втратою пам’яті в деяких сценаріях. Це відбувається, коли запитаний шлях проходить через символічне посилання, точку під’єднання або з’єднання каталогу, а для розділу реєстру встановлено значення 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Цю проблему вирішено в оновленні KB4103718.

STOP-помилка виникає, якщо це оновлення застосовується до 32-розрядної версії (x86) комп’ютера з вимкненим режимом розширення фізичних адрес (PAE).

Цю проблему вирішено в оновленні KB4093108.

STOP-помилка виникає на комп’ютерах, які не підтримують розширення 2 (SSE2) SIMD.

Оновіть свої комп’ютери, установивши процесор, який підтримує SSE2 або віртуалізує такі машини.

Через проблеми з деякими версіями антивірусних програм це виправлення застосовується лише до комп’ютерів, на яких незалежні постачальники антивірусного ПЗ оновили ALLOW REGKEY.

Цю проблему вирішено в оновленні KB4093108. Більше не потрібно виявляти розділ реєстру ALLOW REGKEY. Вам буде запропоновано таке оновлення: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Після застосування цього оновлення нова плата мережевого інтерфейсу (NIC) з підтримкою Ethernet із настройками за замовчуванням може замінити попередню плату NIC і стати причиною проблем із мережею. Будь-які користувацькі настройки на попередній платі NIC залишаються в реєстрі, але не використовуються.

Цю проблему можна вирішити, інсталювавши KB4099950 перед оновленням.

 

Настройки статичної IP-адреси буде втрачено після застосування цього оновлення.

Цю проблему можна вирішити, інсталювавши KB4099950 перед оновленням.

Після інсталяції цього оновлення може з’явитися повідомлення про STOP-помилку, яка подібна до такої помилки під час виходу з комп’ютера:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

Щоб вирішити цю проблему, застосуйте оновлення KB4099467.

Комп’ютер із 32-розрядною (x86) системою не завантажується або постійно перезавантаження після застосування цього оновлення безпеки.

Перш ніж застосовувати це оновлення системи безпеки та наступні версії оновлень безпеки, відключить вказані зовнішні драйвери, поки вони не будуть виправлені їх постачальниками.

  • Драйвер пристроїв HASP в режимі ядра ( Haspnt.sys)

  • Драйвери жорсткого блокування ключів (hardlock.sys)

Після застосування оновлення у деяких конфігураціях клієнтського програмного забезпечення може перестати працювати контролер мережевого інтерфейсу. Це відбувається через проблему, пов’язану з відсутнім файлом oem<число>.inf. Певні проблемні конфігурації наразі невідомі.

  1. Щоб знайти мережевий пристрій, запустіть devmgmt.msc; цей файл можна знайти в розділі Інші пристрої.

  2. Щоб повторно виявити NIC у автоматичному режимі та інсталювати драйвери, виберіть Пошук змін в обладнанні в меню Дії.

а. У якості альтернативи можна інсталювати драйвери для мережевого пристрою, клацнувши правою кнопкою миші на пристрої та вибравши Оновити. Потім виберіть Знайти в автоматичному режимі оновлене програмне забезпечення драйвера або Знайти програмне забезпечення драйвера на моєму комп’ютері.

Отримання оновлення

Це оновлення зараз доступне для інсталяції через службу WSUS. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4088878

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.