Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Дата випуску:

13.03.2018

Версія:

Щомісячне зведення

Покращення та виправлення

Це оновлення системи безпеки містить загальні покращення та виправлення, які входили в оновлення KB4075211 (випущене 21 лютого 2018 р.). Воно усуває ось які помилки:

  • Вирішено проблему, через яку Internet Explorer не відповідає в деяких сценаріях, коли встановлено модуль Browser Helper Object (BHO).

  • Оновлено видимість клітинки застарілого режиму документа в браузері Internet Explorer.

  • Вирішено проблему, через яку Internet Explorer припиняє роботу в деяких сценаріях друку.

  • Вирішено проблему, через яку Internet Explorer припиняє роботу при використанні знаряддя розробника на основі F12.

  • Забезпечує захист від вразливостей Spectre і Meltdown для 32-розрядної (x86) та 64-розрядної (x64) версії Windows, за винятком оновлення KB4078130, яке було запропоновано для вимкнення засобу захисту від Spectre, варіант 2.

  • Надано оновлення системи безпеки для Internet Explorer, ядра Windows, оболонки Windows, компонента Microsoft Graphics, Windows MSXML, інсталятора Windows і Windows Hyper-V.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Нотатки

Увага! Застосуйте KB4100480 відразу після застосування цього оновлення. KB4100480 усуває вразливість перехоплення системних прав в ядрі Windows для 64-розрядної версії (x64) версії Windows. Цю вразливість описано в CVE-2018-1038.

Відомі проблеми в цьому оновленні

Помилка

Спосіб вирішення

Після інсталяції цього оновлення параметри безпеки в деяких організації, які працюють під керуванням ОС Windows 7 із пакетом оновлень 1 (SP1) або Windows Server 2008 R2, можуть запобігати запуску Internet Explorer 11 через недійсний сертифікат SHA1.

Внесіть сертифікат SHA1 до "білого" списку, щоб дозволити запуск Internet Explorer 11.

- АБО -

Інсталюйте сукупне оновлення для Internet Explorer: 23 березня 2018 р.

Після інсталяції KB4056897 або будь-яких інших останніх щомісячних оновлень, сервери SMB можуть стикатися з втратою пам’яті в деяких сценаріях. Це відбувається, коли запитаний шлях проходить через символічне посилання, точку під’єднання або з’єднання каталогу, а для розділу реєстру встановлено значення 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Цю проблему вирішено в оновленні KB4103718.

STOP-помилка виникає, якщо це оновлення застосовується до 32-розрядної версії (x86) комп’ютера з вимкненим режимом розширення фізичних адрес (PAE).

Цю проблему вирішено в оновленні KB4093118.

STOP-помилка виникає на комп’ютерах, які не підтримують розширення 2 (SSE2) SIMD.

Оновіть свої комп’ютери, установивши процесор, який підтримує SSE2 або віртуалізує такі машини.

Через проблеми з деякими версіями антивірусних програм це виправлення застосовується лише до комп’ютерів, на яких незалежні постачальники антивірусного ПЗ оновили ALLOW REGKEY.

Цю проблему вирішено в оновленні KB4093118. Більше не потрібно виявляти розділ реєстру ALLOW REGKEY. Вам буде запропоновано таке оновлення: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

 

Нова плата мережевого інтерфейсу (NIC) з підтримкою Ethernet із настройками за замовчуванням може замінити попередню плату NIC і стати причиною проблем із мережею після застосування цього оновлення. Будь-які користувацькі настройки на попередній платі NIC залишаються в реєстрі, але не використовуються.

Цю проблему вирішено в оновленні KB4093118.  

 

Настройки статичної IP-адреси буде втрачено після застосування цього оновлення.

Цю проблему вирішено в оновленні KB4093118.  

Після інсталяції цього оновлення може з’явитися повідомлення про STOP-помилку, яка подібна до такої помилки під час виходу з комп’ютера:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

Щоб вирішити цю проблему, застосуйте оновлення KB4099467.

Після застосування оновлення у деяких конфігураціях клієнтського програмного забезпечення може перестати працювати контролер мережевого інтерфейсу. Це відбувається через проблему, пов’язану з відсутнім файлом oem<число>.inf. Певні проблемні конфігурації наразі невідомі.

  1. Щоб знайти мережевий пристрій, запустіть devmgmt.msc; цей файл можна знайти в розділі Інші пристрої.

  2. Щоб повторно виявити NIC у автоматичному режимі та інсталювати драйвери, виберіть Пошук змін в обладнанні в меню Дії.

а. У якості альтернативи можна інсталювати драйвери для мережевого пристрою, клацнувши правою кнопкою миші на пристрої та вибравши Оновити. Потім виберіть Знайти в автоматичному режимі оновлене програмне забезпечення драйвера або Знайти програмне забезпечення драйвера на моєму комп’ютері.

 

Отримання оновлення

Це оновлення буде завантажено та встановлено автоматично через службу Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4088875

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.