Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Дата на издаване:

13.3.2018 г.

Версия:

Актуализация само на защитата

Подобрения и корекции

Тази актуализация на защитата включва подобрения на качеството. Не са въведени нови функции за операционната система в тази актуализация. Важните промени включват следното:

  • Предоставя кумулативни защити срещу Spectre и Meltdown за 32-битова (x86) и 64-битова (x64) версия на Windows с изключение на актуализация KB4078130, която е предложена за забраняване на смекчаването на последствията срещу Spectre Variant 2.

  • Актуализации на защитата за графичния компонент на Microsoft, ядрото на Windows, обвивката на Windows, Windows MSXML, Windows Installer и Windows Hyper-V.

За повече информация относно разрешените уязвимости на защитата вж. ръководството за актуализации на защитата.

Бележки

Важно Приложете KB4100480 веднага след прилагането на тази актуализация. KB4100480 коригира уязвимости в увеличаване на привилегиите в ядрото на Windows за 64-битова (x 64) версия на Windows. Уязвимостта е документирана в CVE-2018-1038.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

След инсталиране на KB4056897 или други актуални месечни актуализации в SMB сървърите може да възникне изтичане на памет при определени сценарии. Това се случва, когато желаният път минава през символична връзка, точка на монтиране или възел на директория и ключът от системния регистър е зададен на 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Този проблем е разрешен в KB4103718.

Възниква стоп грешка, ако тази актуализация се приложи за 32-битов (x86) компютър, който има забранен режим на разширяване на физическите адреси (PAE)

Този проблем е разрешен в KB4093108.

Стоп грешка възниква на компютри, които не поддържат Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2).

Надстройте вашите компютри с процесор, който поддържа SSE2, или виртуализирайте тези компютри.

Поради проблем, който засяга някои версии на антивирусния софтуер, тази корекция се прилага само за компютри, при които ISV на антивирусната програма е актуализирал ALLOW REGKEY.

Този проблем е разрешен в KB4093108. Вече нямате нужда от следния ALLOW REGKEY, за да откриете и да ви бъде предложена тази актуализация: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

След като приложите тази актуализация, нова Ethernet мрежова интерфейсна карта (NIC), която има настройки по подразбиране, може да замени предишната NIC и да причини мрежови проблеми. Всички персонализирани настройки на предишната NIC остават в системния регистър, но не се използват.

Този проблем може да се разреши чрез инсталиране на KB4099950 преди тази актуализация.

 

Статичните настройки за IP адреса се губят след прилагане на тази актуализация.

Този проблем може да се разреши чрез инсталиране на KB4099950 преди тази актуализация.

лед като инсталирате тази актуализация, може да получите съобщение за стоп грешка, подобно на следното, когато излезте от компютъра:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

За да разрешите този проблем, приложете актуализацията KB4099467.

32-битов (x86) компютър няма да стартира или ще се рестартира непрекъснато, след като се приложи тази актуализация на защитата.

Преди да се приложи тази и последващи актуализации на защитата, деинсталиране следните външни драйвери, докато не се оправят от доставчика, който ги притежава:

  • Драйвер на устройството ядро HASP (известно още като Haspnt.sys)

  • Hard Lock Key Drivers (известен още като hardlock.sys)

След като приложите тази актуализация, контролерът на мрежовия интерфейс може да спре да работи на някои клиентски софтуерни конфигурации. Това се дължи на проблем, свързан с липсващ файл oem<number>.inf. Точните проблемни конфигурации понастоящем са неизвестни.

  1. За да намерите мрежовото устройство, стартирайте devmgmt.msc. То може да се покаже под Други устройства.

  2. За да откриете повторно NIC и да инсталирате драйверите автоматично, изберете Сканиране за хардуерни промени от менюто Действие.

а. Като алтернатива, инсталирайте драйверите за мрежовото устройство, като щракнете с десния бутон върху устройството и изберете Актуализация. След това изберете Автоматично търсене на актуализирани софтуерни драйвери или Прегледай моя компютър за софтуер за драйвери.

Как да изтеглите тази актуализация

Тази актуализация вече е налична за инсталиране чрез WSUS. За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Информация за файлове

За списък на предоставените с тази актуализация файлове, изтеглете информация за файлове за актуализация 4088878

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.