13. März 2018 – KB4088878 (nur Sicherheitsupdate)

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen sind u.a.:

• Spectre- und Meltdown-Schutz für 32-Bit- (x86) und 64-Bit-Versionen (x64) von Windows, mit Ausnahme des KB4078130 Updates, das angeboten wurde, um die Risikominderung für Spectre Variante 2 zu deaktivieren.
• Sicherheitsupdates für die Microsoft-Grafikkomponente, den Windows-Kernel, die Windows-Shell, Windows MSXML, den Windows Installer und Windows Hyper-V.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Notizen

Wichtig Wenden Sie KB4100480 sofort nach der Anwendung dieses Updates an. KB4100480 behebt eine Sicherheitsanfälligkeit bezüglich Rechteerweiterungen im Windows-Kernel für die 64-Bit-Version (x64) von Windows. Diese Sicherheitsanfälligkeit ist in CVE-2018-1038 dokumentiert.

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Nach der Installation von KB4056897 oder anderen aktuellen monatlichen Updates kann es auf SMB-Servern in einigen Szenarien zu einem Arbeitsspeicherverlust kommen. Dieses Problem tritt auf, wenn der angeforderte Pfad eine symbolische Verknüpfung, einen Bereitstellungspunkt oder einen Verzeichnisknoten durchläuft und der Registrierungsschlüssel auf "1" festgelegt ist: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp	Dieses Problem wurde in KB4103718 behoben.
Ein Abbruchfehler tritt auf, wenn dieses Update auf einen 32-Bit-Computer (x86) angewendet wird, auf dem der PAE-Modus (Physical Address Extension) deaktiviert ist.	Dieses Problem wurde in KB4093108 behoben.
Ein Abbruchfehler tritt auf Computern auf, die Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2) nicht unterstützen.	Aktualisieren Sie Ihre Computer mit einem Prozessor, der SSE2 unterstützt, oder virtualisieren Sie diese Computer.
Aufgrund eines Problems, das einige Versionen von Antivirensoftware betrifft, gilt dieser Fix nur für Computer, auf denen der Antivirus-ISV den ALLOW REGKEY aktualisiert hat.	Dieses Problem wurde in KB4093108 behoben. Sie benötigen den folgenden ALLOW-REGKEY nicht mehr, um dieses Update zu erkennen und angeboten zu bekommen: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
Nach der Installation dieses Updates kann eine neue Ethernet-Netzwerkkarte (NIC) mit Standardeinstellungen die vorherige Netzwerkkarte ersetzen und Netzwerkprobleme verursachen. Alle benutzerdefinierten Einstellungen der vorherigen NIC bleiben in der Registrierung erhalten, werden jedoch nicht verwendet.	Dieses Problem kann behoben werden, indem Sie KB4099950 vor diesem Update installieren.
Einstellungen für statische IP-Adressen gehen nach der Installation dieses Updates verloren.	Dieses Problem kann behoben werden, indem Sie KB4099950 vor diesem Update installieren.
Nach der Installation dieses Updates wird beim Abmelden vom Computer möglicherweise eine Abbruchfehlermeldung angezeigt, die der folgenden ähnelt: Hinweis: SESSION_HAS_VALID_POOL_ON_EXIT (ab)	Installieren Sie Update KB4099467, um dieses Problem zu beheben.
Ein 32-Bit-Computer (x86) wird nach der Installation dieses Sicherheitsupdates nicht gestartet oder immer wieder neu gestartet.	Deinstallieren Sie vor der Anwendung dieses Sicherheitsupdates und nachfolgender Sicherheitsupdates die folgenden externen Treiber, bis sie vom Hersteller behoben werden, der sie besitzt: HASP-Kernelgerätetreiber (auch Haspnt.sys genannt) Hard Lock-Schlüsseltreiber (auch bekannt als hardlock.sys)
Nachdem Sie dieses Update angewendet haben, funktioniert der Netzwerkschnittstellencontroller möglicherweise bei einigen Clientsoftwarekonfigurationen nicht mehr. Dies tritt aufgrund eines Problems im Zusammenhang mit einer fehlenden Datei (OEM<Number.inf>) auf. Die genauen problematischen Konfigurationen sind derzeit unbekannt.	Um das Netzwerkgerät zu lokalisieren, starten Sie devmgmt.msc. es kann unter "Andere Geräte" angezeigt werden. Wenn Sie die Netzwerkkarte automatisch erneut ermitteln und Treiber installieren möchten, wählen Sie im Menü "Aktion" die Option "Nach geänderter Hardware suchen" aus. a. Alternativ können Sie die Treiber für das Netzwerkgerät installieren, indem Sie mit der rechten Maustaste auf das Gerät klicken und Aktualisieren auswählen. Wählen Sie dann Automatisch nach aktualisierter Treibersoftware suchen oder Auf meinem Computer nach Treibersoftware suchen.

So erhalten Sie dieses Update

Dieses Update kann nun über WSUS installiert werden. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für Update 4088878.