9 юли 2019 г. – KB4507449 (месечен сборен пакет за актуализация)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Още...По-малко

Дата на издаване:

9.7.2019 г.

Версия:

Месечен сборен пакет за актуализация

Започвайки от KB4493472 месечните сборни пакети за актуализация вече няма да включват PciClearStaleCache.exe. Тази помощна програма за инсталиране адресира несъответствия във вътрешния кеш на PCI. Това може да доведе до симптомите, изброени по-долу, когато инсталирате месечни актуализации, които НЕ включват PciClearStaleCache:

Тези симптоми са особено често срещани на виртуални машини за гост и на машини, които не са били актуализирани от март 2018 г.

Администраторите трябва да се уверят, че един или повече от месечните сборни пакети за актуализация, издадени между 10 април 2018 г. (KB4093118) и 12 март 2019 г. (KB4489878) са били инсталирани преди инсталирането на актуализации от април 2019 г. и по-късни. Всеки един от тези сборни пакети за актуализация включват PciClearStaleCache.exe.

Съществуващите дефиниции на NIC в мрежи с контролен панел може да бъдат заменени с нова карта за Ethernet мрежов интерфейс (NIC), но с настройките по подразбиране. Всички персонализирани настройки на предишната NIC остават в системния регистър, но не са били използвани.
Настройките за статичен IP адрес са били изгубени на мрежови интерфейси.
Настройките за Wi-Fi профил не се появяваха в допълнителното меню на мрежата.
Wi-Fi мрежови карти са били дезактивирани

19 юли 2019 г. – ВАЖНО: Започвайки с актуализациите от юли 2019 г., домейнови контролери на Active Directory умишлено ще блокират неограничено делегиране в доверие между гори, външно доверие и това, поставено под карантина. Заявките за удостоверяване за услуги, които използват неограничено делегиране над изброените типове доверие, ще бъдат неуспешни, когато поискате нови билети. Администраторите трябва да конфигурират повторно засегнатите услуги, за да използват ограничено делегиране, базирано на ресурс. За повече информация вижте KB4490425.

Подобрения и корекции

Тази актуализация на защитата включва подобрения и корекции, които са част от актуализация KB4503277 (издадена на 20 юни 2019 г.), и също така обръща внимание на следните проблеми:

Предоставя защита срещу вариант (CVE-2019-1125) на уязвимостта на спекулативния канал за изпълнение на вариант 1 на Spectre.
Актуализации на защитата за Windows Server, Microsoft Graphics Component, Windows Storage and Filesystems, Windows Shell, Windows Input and Composition и Windows Kernel.

За повече информация относно разрешените уязвимости на защитата вижте Справочник за актуализации на защитата.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

Microsoft и McAfee са открили проблем на устройства с инсталирано McAfee Endpoint Security (ENS) Threat Prevention 10.x или McAfee Host Intrusion Prevention (Host IPS) 8.0 или McAfee VirusScan Enterprise (VSE) 8.8. Този проблем може да накара системата да стартира бавно или да спре да отговаря при рестартиране след инсталиране на тази актуализация.

Този проблем е отстранен. McAfee пусна автоматична актуализация за разрешаването на този проблем.

Указания за клиенти на McAfee могат да бъдат намерени в следните статии за поддръжка на McAfee:

Устройства, които се стартират с помощта на образи на среда за изпълнение на предварително стартиране (PXE) от услугите за разполагане на Windows (WDS) или System Center Configuration Manager (SCCM), може да не успеят да стартират с грешката „Състояние: 0xc0000001, информация: някое задължително устройство не е свързано или е недостъпно“, след като инсталирате тази актуализация на WDS сървър.

Този проблем е разрешен в KB4512514.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система преди да инсталирате най-новия сборен пакет за актуализация. SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft.

Ако използвате Windows Update, най-новата SSU (KB4490628) ще ви бъде предложена автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, го потърсете в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Издаване на канал	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS , ако конфигурирате Продукти и класификации, както следва: Продукт: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 Класификация: Актуализации на защитата