13. März 2018 – KB4088878 (reines Sicherheitsupdate)

Gilt für: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Verbesserungen und Korrekturen


Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:

  • Schutz vor Spectre und Meltdown für 32-Bit-Versionen (x86) und 64-Bit-Versionen (x64) von Windows. Eine Ausnahme hierzu stellt das Update KB4078130 dar, das angeboten wurde, um die Risikominderung für Spectre Variante 2 zu deaktivieren.
  • Sicherheitsupdates für Microsoft-Grafikkomponente, Windows Kernel, Windows Shell, Windows MSXML, Windows Installer und Windows Hyper-V.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Hinweise


Wichtig Wenden Sie KB4100480 unmittelbar nach diesem Update an. KB4100480 behebt eine Sicherheitsanfälligkeit bezüglich Rechteerweiterungen im Windows-Kernel für die 64-Bit-Version (x64) von Windows. Diese Sicherheitsanfälligkeit ist in CVE-2018-1038 dokumentiert.

Bekannte Probleme bei diesem Update


Problembeschreibung Problemumgehung

Nach der Installation von KB4056897 oder sonstigen aktuellen monatlichen Updates kann bei SMB-Servern in bestimmten Situationen ein Arbeitsspeicherverlust auftreten. Dieses Problem ist darauf zurückzuführen, dass der angeforderte Pfad eine symbolische Verknüpfung, einen Bereitstellungspunkt oder eine Verzeichnisverbindung durchläuft und für den Registrierungsschlüssel der Wert „1“ festgelegt ist:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Dieses Problem wurde in KB4103718 behoben.
Ein Abbruchfehler tritt auf, wenn dieses Update auf einen 32-Bit-Computer (x86) mit aktiviertem Modus für die physische Adresserweiterung (Physical Address Extension, PAE) angewendet wird. Dieses Problem wurde in KB4093108 behoben.
Ein Abbruchfehler tritt auf Computern auf, die Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2) nicht unterstützen. Führen Sie für Computer mit einem Prozessor, der SSE2 unterstützt, ein Upgrade durch, oder virtualisieren Sie diese Computer.
Aufgrund eines Problems mit bestimmten Versionen der Antivirensoftware betrifft dieser Fix nur Computer, auf denen der Hersteller der Antivirensoftware den ALLOW-Registrierungsschlüssel aktualisiert hat.

Dieses Problem wurde in KB4093108 behoben. Sie benötigen nicht mehr den folgenden ALLOW-Registrierungsschlüssel, damit das Update erkannt und angeboten wird: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Eine neue Ethernet-Netzwerkkarte (NIC) mit Standardeinstellungen ersetzt möglicherweise die vorherige NIC, wodurch nach der Installation dieses Updates Netzwerkprobleme auftreten. Benutzerdefinierte Einstellungen der vorherigen NIC sind weiterhin in der Registrierung vorhanden, werden aber nicht verwendet.

Dieses Problem kann behoben werden, indem KB4099950 vor diesem Update installiert wird.

 

Statische IP-Adresseinstellungen gehen nach der Installation dieses Updates verloren.

Dieses Problem kann behoben werden, indem KB4099950 vor diesem Update installiert wird.

Nach der Installation dieses Updates wird möglicherweise beim Abmelden vom Computer ein Abbruchfelder angezeigt, der so oder ähnlich lautet:
Um dieses Problem zu beheben, wenden Sie das Update KB4099467 an.
Ein 32-Bit-Computer (x86) wird nach der Installation dieses Sicherheitsupdates nicht gestartet oder wird immer wieder neu gestartet.

Bevor Sie dieses Sicherheitsupdate und nachfolgende Sicherheitsupdates anwenden, deinstallieren Sie die folgenden externen Treiber, bis sie vom Hersteller korrigiert wurden:

  • HASP-Kernelgerätetreiber (Haspnt.sys)
  • Hardlock-Schlüsseltreiber (hardlock.sys)
Nach der Installation dieses Updates funktioniert die Netzwerkkarte (NIC) bei manchen Clientsoftwarekonfigurationen möglicherweise nicht mehr. Dies ist auf ein Problem im Zusammenhang mit einer fehlenden Datei (oem<Zahl>.inf) zurückzuführen. Die genauen problematischen Konfigurationen sind derzeit nicht bekannt.
  1. Starten Sie devmgmt.msc, um das Netzwerkgerät ausfindig zu machen; es wird möglicherweise unter Sonstige Geräte angezeigt.
  2. Klicken Sie im Menü Aktion auf Nach geänderter Hardware suchen, um erneut nach der NIC zu suchen und Treiber zu installieren.

a. Installieren Sie alternativ die Treiber für das Netzwerkgerät, indem Sie mit der rechten Maustaste auf das Gerät klicken und Aktualisieren auswählen. Wählen Sie anschließend Automatisch nach aktueller Treibersoftware suchen oder Auf dem Computer nach Treibersoftware suchen.

Beziehen dieses Updates


Dieses Update ist nun für die Installation per WSUS verfügbar. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für Update 4088878