Verbesserungen und Korrekturen
Dieses nicht sicherheitsrelevante Update enthält Verbesserungen und Korrekturen, die Teil von KB4056894 (veröffentlicht am 4. Januar 2018) waren, und enthält auch diese neuen Qualitätsverbesserungen als Vorschau auf das nächste monatliche Rollup-Update:
- Behebt das Problem, bei dem jede smarte Karte Anmeldung bei einem Windows-Terminal Server/Remotedesktopserver zu einem Handleverlust im certprop-Dienst führen kann. Tokenverluste führen zu Sitzungsverlusten auf Computern, auf denen MS16-111/KB3175024 installiert ist, und ersetzen Korrekturen.
- Fügt Unterstützung für den Authentifizierungsendpunkt des SHA2-Servers für den Windows Server Update Services-Server hinzu.
Weitere Informationen zu den behobenen Sicherheitsrisiken finden Sie im Leitfaden zu Sicherheitsupdates.
Notizen
Wichtig Wenden Sie KB4100480 sofort nach dem Anwenden dieses Updates an. KB4100480 behebt ein Sicherheitsrisiko durch Rechteerweiterungen im Windows-Kernel für die 64-Bit-Version (x64) von Windows. Diese Sicherheitsanfälligkeit ist in CVE-2018-1038 dokumentiert.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Aufgrund eines Problems, das einige Versionen von Antivirensoftware betrifft, gilt dieser Fix nur für Computer, auf denen der Antiviren-ISV den ALLOW REGKEY aktualisiert hat. | Das Problem wurde in KB4093113 behoben. Sie benötigen den folgenden ALLOW REGKEY nicht mehr, um dieses Update zu erkennen und angeboten zu werden: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| Beim LSM.EXE Prozess und bei Anwendungen, die SCardEstablishContext oder SCardReleaseContext aufrufen, kann es zu einem Handleverlust kommen. Sobald die Anzahl der kompromittierten Handle einen bestimmten Schwellenwert erreicht, schlagen intelligente Karte-basierte Vorgänge mit dem Fehler "SCARD_E_NO_SERVICE" fehl. Bestätigen Sie die Übereinstimmung des Szenarios, indem Sie die Handleanzahl für LSM.EXE und die aufrufenden Prozesse auf der Registerkarte Prozess des Task-Managers oder einer entsprechenden Anwendung überprüfen. | Dieses Problem wurde in KB4091290 behoben. |
| Nach der Installation von KB4056897 oder anderen aktuellen monatlichen Updates kann es bei SMB-Servern in einigen Szenarien zu Einem Speicherverlust kommen. Dies tritt auf, wenn der angeforderte Pfad eine symbolische Verknüpfung, einen Bereitstellungspunkt oder eine Verzeichnisverbindung durchläuft und der Registrierungsschlüssel auf 1 festgelegt ist: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Dieses Problem wurde in KB4103718 behoben. |
So erhalten Sie dieses Update
Dieses Update wird als optionales Update über Windows Update bereitgestellt. Weitere Informationen zum Ausführen von Windows Update finden Sie unter Beziehen von Updates über Windows Update. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Dateiinformationen
Laden Sie die Dateiinformationen für Update 4057400 herunter, um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden.