13 березня 2018 р. – KB4088878 (лише оновлення системи безпеки)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1Дата випуску:
13.03.2018
Версія:
Оновлення лише системи безпеки
Покращення та виправлення
Це оновлення системи безпеки містить покращення. У ньому не впроваджено нових функцій операційної системи. Ось важливі зміни.
-
Захист від вразливостей Spectre і Meltdown для 32-розрядної (x86) та 64-розрядної (x64) версії Windows, за винятком оновлення KB4078130, яке було запропоновано для вимкнення засобу захисту від Spectre, варіант 2.
-
Оновлення системи безпеки для компонента Microsoft Graphics, ядра Windows, оболонки Windows, Windows MSXML, інсталятора Windows і Windows Hyper-V.
Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.
Нотатки
Увага! Застосуйте KB4100480 відразу після застосування цього оновлення. KB4100480 усуває вразливість перехоплення системних прав в ядрі Windows для 64-розрядної версії (x64) версії Windows. Цю вразливість описано в CVE-2018-1038.
Відомі проблеми в цьому оновленні
Помилка |
Спосіб вирішення |
Після інсталяції KB4056897 або будь-яких інших останніх щомісячних оновлень, сервери SMB можуть стикатися з втратою пам’яті в деяких сценаріях. Це відбувається, коли запитаний шлях проходить через символічне посилання, точку під’єднання або з’єднання каталогу, а для розділу реєстру встановлено значення 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Цю проблему вирішено в оновленні KB4103718. |
STOP-помилка виникає, якщо це оновлення застосовується до 32-розрядної версії (x86) комп’ютера з вимкненим режимом розширення фізичних адрес (PAE). |
Цю проблему вирішено в оновленні KB4093108. |
STOP-помилка виникає на комп’ютерах, які не підтримують розширення 2 (SSE2) SIMD. |
Оновіть свої комп’ютери, установивши процесор, який підтримує SSE2 або віртуалізує такі машини. |
Через проблеми з деякими версіями антивірусних програм це виправлення застосовується лише до комп’ютерів, на яких незалежні постачальники антивірусного ПЗ оновили ALLOW REGKEY. |
Цю проблему вирішено в оновленні KB4093108. Більше не потрібно виявляти розділ реєстру ALLOW REGKEY. Вам буде запропоновано таке оновлення: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
|
Після застосування цього оновлення нова плата мережевого інтерфейсу (NIC) з підтримкою Ethernet із настройками за замовчуванням може замінити попередню плату NIC і стати причиною проблем із мережею. Будь-які користувацькі настройки на попередній платі NIC залишаються в реєстрі, але не використовуються. |
Цю проблему можна вирішити, інсталювавши KB4099950 перед оновленням.
|
Настройки статичної IP-адреси буде втрачено після застосування цього оновлення. |
Цю проблему можна вирішити, інсталювавши KB4099950 перед оновленням. |
Після інсталяції цього оновлення може з’явитися повідомлення про STOP-помилку, яка подібна до такої помилки під час виходу з комп’ютера: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
Щоб вирішити цю проблему, застосуйте оновлення KB4099467. |
Комп’ютер із 32-розрядною (x86) системою не завантажується або постійно перезавантаження після застосування цього оновлення безпеки. |
Перш ніж застосовувати це оновлення системи безпеки та наступні версії оновлень безпеки, відключить вказані зовнішні драйвери, поки вони не будуть виправлені їх постачальниками.
|
Після застосування оновлення у деяких конфігураціях клієнтського програмного забезпечення може перестати працювати контролер мережевого інтерфейсу. Це відбувається через проблему, пов’язану з відсутнім файлом oem<число>.inf. Певні проблемні конфігурації наразі невідомі. |
а. У якості альтернативи можна інсталювати драйвери для мережевого пристрою, клацнувши правою кнопкою миші на пристрої та вибравши Оновити. Потім виберіть Знайти в автоматичному режимі оновлене програмне забезпечення драйвера або Знайти програмне забезпечення драйвера на моєму комп’ютері. |
Отримання оновлення
Це оновлення зараз доступне для інсталяції через службу WSUS. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Відомості про файл
Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4088878.