13 март 2018 г.—KB4088878 (актуализация само на защитата)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1Дата на издаване:
13.3.2018 г.
Версия:
Актуализация само на защитата
Подобрения и корекции
Тази актуализация на защитата включва подобрения на качеството. Не са въведени нови функции за операционната система в тази актуализация. Важните промени включват следното:
-
Предоставя кумулативни защити срещу Spectre и Meltdown за 32-битова (x86) и 64-битова (x64) версия на Windows с изключение на актуализация KB4078130, която е предложена за забраняване на смекчаването на последствията срещу Spectre Variant 2.
-
Актуализации на защитата за графичния компонент на Microsoft, ядрото на Windows, обвивката на Windows, Windows MSXML, Windows Installer и Windows Hyper-V.
За повече информация относно разрешените уязвимости на защитата вж. ръководството за актуализации на защитата.
Бележки
Важно Приложете KB4100480 веднага след прилагането на тази актуализация. KB4100480 коригира уязвимости в увеличаване на привилегиите в ядрото на Windows за 64-битова (x 64) версия на Windows. Уязвимостта е документирана в CVE-2018-1038.
Известни проблеми в тази актуализация
Симптом |
Заобиколно решение |
След инсталиране на KB4056897 или други актуални месечни актуализации в SMB сървърите може да възникне изтичане на памет при определени сценарии. Това се случва, когато желаният път минава през символична връзка, точка на монтиране или възел на директория и ключът от системния регистър е зададен на 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Този проблем е разрешен в KB4103718. |
Възниква стоп грешка, ако тази актуализация се приложи за 32-битов (x86) компютър, който има забранен режим на разширяване на физическите адреси (PAE) |
Този проблем е разрешен в KB4093108. |
Стоп грешка възниква на компютри, които не поддържат Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2). |
Надстройте вашите компютри с процесор, който поддържа SSE2, или виртуализирайте тези компютри. |
Поради проблем, който засяга някои версии на антивирусния софтуер, тази корекция се прилага само за компютри, при които ISV на антивирусната програма е актуализирал ALLOW REGKEY. |
Този проблем е разрешен в KB4093108. Вече нямате нужда от следния ALLOW REGKEY, за да откриете и да ви бъде предложена тази актуализация: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
|
След като приложите тази актуализация, нова Ethernet мрежова интерфейсна карта (NIC), която има настройки по подразбиране, може да замени предишната NIC и да причини мрежови проблеми. Всички персонализирани настройки на предишната NIC остават в системния регистър, но не се използват. |
Този проблем може да се разреши чрез инсталиране на KB4099950 преди тази актуализация.
|
Статичните настройки за IP адреса се губят след прилагане на тази актуализация. |
Този проблем може да се разреши чрез инсталиране на KB4099950 преди тази актуализация. |
лед като инсталирате тази актуализация, може да получите съобщение за стоп грешка, подобно на следното, когато излезте от компютъра: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
За да разрешите този проблем, приложете актуализацията KB4099467. |
32-битов (x86) компютър няма да стартира или ще се рестартира непрекъснато, след като се приложи тази актуализация на защитата. |
Преди да се приложи тази и последващи актуализации на защитата, деинсталиране следните външни драйвери, докато не се оправят от доставчика, който ги притежава:
|
След като приложите тази актуализация, контролерът на мрежовия интерфейс може да спре да работи на някои клиентски софтуерни конфигурации. Това се дължи на проблем, свързан с липсващ файл oem<number>.inf. Точните проблемни конфигурации понастоящем са неизвестни. |
а. Като алтернатива, инсталирайте драйверите за мрежовото устройство, като щракнете с десния бутон върху устройството и изберете Актуализация. След това изберете Автоматично търсене на актуализирани софтуерни драйвери или Прегледай моя компютър за софтуер за драйвери. |
Как да изтеглите тази актуализация
Тази актуализация вече е налична за инсталиране чрез WSUS. За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Информация за файлове
За списък на предоставените с тази актуализация файлове, изтеглете информация за файлове за актуализация 4088878.