13. März 2018 – KB4088875 (monatlicher Rollup)

Gilt für: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Verbesserungen und Korrekturen


Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen, die Teil des Updates KB4075211 sind (veröffentlicht am 21. Februar 2018), und behebt die folgenden Probleme:

  • Behebt das Problem, dass Internet Explorer in bestimmten Situationen nicht mehr reagiert, wenn ein Browserhilfsobjekt installiert wird.

  • Aktualisiert die Zellensichtbarkeit des Legacydokumentmodus in Internet Explorer.

  • Behebt das Problem, dass Internet Explorer in bestimmten Druckszenarien nicht mehr reagiert.

  • Behebt das Problem, dass Internet Explorer bei Verwendung von F12-basierten Entwicklertools nicht mehr reagiert.

  • Bietet kumulativen Schutz vor Spectre und Meltdown für 32-Bit-Versionen (x86) und 64-Bit-Versionen (x64) von Windows. Eine Ausnahme hierzu stellt das Update KB4078130 dar, das angeboten wurde, um die Risikominderung für Spectre Variante 2 zu deaktivieren.

  • Bietet Sicherheitsupdates für Internet Explorer, Microsoft-Grafikkomponente, Windows Kernel, Windows Shell, Windows MSXML, Windows Installer und Windows Hyper-V.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Hinweise


Wichtig Wenden Sie KB4100480 unmittelbar nach diesem Update an. KB4100480 behebt eine Sicherheitsanfälligkeit bezüglich Rechteerweiterungen im Windows-Kernel für die 64-Bit-Version (x64) von Windows. Diese Sicherheitsanfälligkeit ist in CVE-2018-1038 dokumentiert.

Bekannte Probleme bei diesem Update


Problembeschreibung Problemumgehung
Nach der Installation dieses Sicherheitsupdate verhindern möglicherweise Sicherheitseinstellungen in manchen Organisationen, die Windows 7 SP1 oder Windows Server 2008 R2 ausführen, dass Internet Explorer 11 gestartet wird, da ein ungültiges SHA-1-Zertifikat vorliegt.

Fügen Sie das SHA1-Zertifikat zur Whitelist hinzu, damit Internet Explorer 11 gestartet werden kann.

-ODER-

Installieren Sie das kumulative Update für Internet Explorer: 23. März 2018.

Nach der Installation von KB4056897 oder sonstigen aktuellen monatlichen Updates kann bei SMB-Servern in bestimmten Situationen ein Arbeitsspeicherverlust auftreten. Dieses Problem ist darauf zurückzuführen, dass der angeforderte Pfad eine symbolische Verknüpfung, einen Bereitstellungspunkt oder eine Verzeichnisverbindung durchläuft und für den Registrierungsschlüssel der Wert „1“ festgelegt ist:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Dieses Problem wurde in KB4103718 behoben.
Ein Abbruchfehler tritt auf, wenn dieses Update auf einen 32-Bit-Computer (x86) mit aktiviertem Modus für die physische Adresserweiterung (Physical Address Extension, PAE) angewendet wird. Dieses Problem wurde in KB4093118 behoben.
Ein Abbruchfehler tritt auf Computern auf, die Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2) nicht unterstützen. Führen Sie für Computer mit einem Prozessor, der SSE2 unterstützt, ein Upgrade durch, oder virtualisieren Sie diese Computer.
Aufgrund eines Problems mit bestimmten Versionen der Antivirensoftware betrifft dieser Fix nur Computer, auf denen der Hersteller der Antivirensoftware den ALLOW-Registrierungsschlüssel aktualisiert hat.

Dieses Problem wurde in KB4093118 behoben. Sie benötigen nicht mehr den folgenden ALLOW-Registrierungsschlüssel, damit das Update erkannt und angeboten wird: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

 

Eine neue Ethernet-Netzwerkkarte (NIC) mit Standardeinstellungen ersetzt möglicherweise die vorherige NIC, wodurch nach der Installation dieses Updates Netzwerkprobleme auftreten. Benutzerdefinierte Einstellungen der vorherigen NIC sind weiterhin in der Registrierung vorhanden, werden aber nicht verwendet.

Dieses Problem wurde in KB4093118 behoben.

 

Statische IP-Adresseinstellungen gehen nach der Installation dieses Updates verloren.

Dieses Problem wurde in KB4093118 behoben.  

Nach der Installation dieses Updates wird möglicherweise beim Abmelden vom Computer ein Abbruchfelder angezeigt, der so oder ähnlich lautet:
Um dieses Problem zu beheben, wenden Sie das Update KB4099467 an.
Nach der Installation dieses Updates funktioniert die Netzwerkkarte (NIC) bei manchen Clientsoftwarekonfigurationen möglicherweise nicht mehr. Dies ist auf ein Problem im Zusammenhang mit einer fehlenden Datei (oem<Zahl>.inf) zurückzuführen. Die genauen problematischen Konfigurationen sind derzeit nicht bekannt.
  1. Starten Sie devmgmt.msc, um das Netzwerkgerät ausfindig zu machen; es wird möglicherweise unter Sonstige Geräte angezeigt.
  2. Klicken Sie im Menü Aktion auf Nach geänderter Hardware suchen, um erneut nach der NIC zu suchen und Treiber zu installieren.

a. Installieren Sie alternativ die Treiber für das Netzwerkgerät, indem Sie mit der rechten Maustaste auf das Gerät klicken und Aktualisieren auswählen. Wählen Sie anschließend Automatisch nach aktueller Treibersoftware suchen oder Auf dem Computer nach Treibersoftware suchen.

 

Beziehen dieses Updates


Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für Update 4088875