Vylepšení a opravy
Tato aktualizace netýkající se zabezpečení zahrnuje vylepšení a opravy, které byly součástí aktualizace KB4074598 (vydané 13. února 2018), a obsahuje také následující nová vylepšení kvality jako verzi Preview příští měsíční kumulativní aktualizace:
- Aktualizuje informace časových zón.
- Řeší problém, který způsobí, že services.exe přestane fungovat po použití oprávnění „Získat token zosobnění pro jiného uživatele ve stejné relaci“ u počítačů se systémem Windows Server 2012 R2. Tyto počítače následně procházejí smyčkou opakovaných restartů. Systém může hlásit ID události SceCli 1202 s chybou 0x4b8. Může také hlásit ID události chyby aplikace 1000 s názvem chybného modulu scesrv.dll a kódem výjimky 0xc0000409. Toto oprávnění bylo poprvé zavedeno v systému Windows Server 2016.
- Řeší problém, kdy se v určitých situacích zpomaluje Microsoft Outlook Web App při spuštění v Internet Exploreru 11.
Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.
Poznámky
Důležité Použijte KB4100480 ihned po instalaci této aktualizace. Aktualizace KB4100480 řeší chybu zabezpečení zvyšování oprávnění v jádře systému Windows u 64bitové (x64) verze systému Windows. Tato chyba zabezpečení je popsána v článku CVE-2018-1038.
Známé problémy v této aktualizaci
| Příznak | Alternativní řešení |
|---|---|
| Kvůli problému, který se týká některých verzí antivirového softwaru, se tato oprava používá pouze na počítačích, na kterých nezávislí výrobci softwaru ISV aktualizovali klíč registru ALLOW. | Tento problém řeší KB4093113. K detekci této aktualizace a k tomu, aby vám byla nabídnuta, už nepotřebujete následující klíč registru ALLOW: HKEY_LOCAL_MACHINE; Podklíč = SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| V procesu LSM.EXE a aplikacích, které volají SCardEstablishContext nebo SCardReleaseContext, může docházet k nevracení popisovačů. Jakmile počet nevrácených popisovačů dosáhne určité prahové hodnoty, operace založené na čipové kartě se nezdaří a dojde k chybě SCARD_E_NO_SERVICE. Ověření, že se jedná o tento scénář, můžete provést tak, že zkontrolujete počet popisovačů u LSM.EXE a volajících procesů na kartě Procesy ve Správci úloh nebo v podobné aplikaci. | Tento problém řeší aktualizace KB4091290. |
| Po instalaci aktualizace KB4056897 nebo kterékoli jiné nedávné měsíční aktualizace může u serverů SMB docházet při některých scénářích k nevracení paměti. Dochází k tomu v případě, že požadovaná cesta prochází přes symbolický odkaz, přípojný bod nebo spojovací bod adresáře a následující klíč registru je nastaven na hodnotu 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Tento problém řeší aktualizace KB4103718. |
Jak získat tuto aktualizaci
Aktualizace je k dispozici jako volitelná aktualizace na webu služba Windows Update. Další informace o tom, jak spustit službu služba Windows Update, najdete v článku Jak získat aktualizaci prostřednictvím služby služba Windows Update. Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci 4075211.