13 Μαρτίου 2018—KB4088878 (Αποκλειστικά ενημέρωση ασφαλείας)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1Ημερομηνία κυκλοφορίας:
13/3/2018
Έκδοση:
Αποκλειστικά ενημέρωση ασφαλείας
Βελτιώσεις και επιδιορθώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Με αυτή την ενημέρωση δεν εισάγονται νέες δυνατότητες λειτουργικού συστήματος. Στις σημαντικές αλλαγές περιλαμβάνονται οι εξής:
-
Προστασία Spectre και Meltdown για εκδόσεις 32 Bit (x86) και 64 Bit (x64) των Windows, εκτός από την ενημέρωση KB4078130, η οποία παρασχέθηκε για ακύρωση των μετριασμών έναντι του Spectre Variant 2.
-
Ενημερώσεις ασφαλείας για το στοιχείο γραφικών της Microsoft, τον πυρήνα των Windows, το κέλυφος των Windows, το Windows MSXML, το Windows Installer και το Windows Hyper-V.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας.
Σημειώσεις
Σημαντικό Εφαρμόστε το KB4100480 αμέσως μετά την εφαρμογή αυτής της ενημέρωσης. Το KB4100480 επιλύει μια ευπάθεια της αναβάθμισης δικαιωμάτων στον πυρήνα των Windows για την έκδοση 64 Bit (x64) των Windows. Αυτή η ευπάθεια τεκμηριώνεται στο CVE-2018-1038.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Σύμπτωμα |
Λύση |
Μετά την εγκατάσταση της ενημέρωσης KB4056897 ή οποιωνδήποτε άλλων πρόσφατων μηνιαίων ενημερώσεων, οι διακομιστές SMB μπορεί να παρουσιάσουν διαρροή μνήμης για ορισμένα σενάρια. Αυτό συμβαίνει όταν η ζητούμενη διαδρομή διέρχεται από μια συμβολική σύνδεση, ένα σημείο μονταρίσματος ή μια σύνδεση καταλόγου και το κλειδί μητρώου έχει οριστεί σε 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB4103718. |
Παρουσιάζεται σφάλμα Stop, αν αυτή η ενημέρωση εφαρμοστεί σε υπολογιστή 32 Bit (x86) με τη λειτουργία επέκτασης διεύθυνσης πραγματικής μνήμης (PAE) απενεργοποιημένη. |
Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB4093108. |
Παρουσιάζεται ένα σφάλμα Stop σε υπολογιστές που δεν υποστηρίζουν Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2). |
Αναβαθμίστε τους υπολογιστές σας με επεξεργαστή που υποστηρίζει SSE2 ή ρυθμίστε αυτούς τους υπολογιστές σε λειτουργία αναπαράστασης. |
Εξαιτίας ενός προβλήματος που επηρεάζει ορισμένες εκδόσεις του λογισμικού προστασίας από ιούς, αυτή η επιδιόρθωση ισχύει μόνο για υπολογιστές στους οποίους ο ανεξάρτητος προμηθευτής λογισμικού (ISV) του προγράμματος προστασίας από ιούς έχει ενημερώσει το ALLOW REGKEY. |
Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB4093108. Δεν απαιτείται πλέον το ακόλουθο ALLOW REGKEY για τον εντοπισμό και την προσφορά αυτής της ενημέρωσης: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
|
Μετά την εγκατάσταση αυτής της ενημέρωσης, μια νέα κάρτα περιβάλλοντος εργασίας δικτύου Ethernet (NIC) με προεπιλεγμένες ρυθμίσεις μπορεί να αντικαταστήσει την προηγούμενη κάρτα NIC και να προκαλέσει προβλήματα δικτύου. Τυχόν προσαρμοσμένες ρυθμίσεις στην προηγούμενη κάρτα NIC διατηρούνται στο μητρώο, αλλά δεν χρησιμοποιούνται. |
Αυτό το πρόβλημα μπορεί να επιλυθεί με την εγκατάσταση του KB4099950 πριν από αυτήν την ενημέρωση.
|
Οι ρυθμίσεις στατικής διεύθυνσης IP θα χαθούν αφού εφαρμόσετε αυτήν την ενημέρωση. |
Αυτό το πρόβλημα μπορεί να επιλυθεί με την εγκατάσταση του KB4099950 πριν από αυτήν την ενημέρωση. |
Μετά την εγκατάσταση αυτής της ενημέρωσης, μπορεί να λάβετε ένα μήνυμα σφάλματος Stop που μοιάζει με το ακόλουθο κατά την αποσύνδεση από τον υπολογιστή: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
Για να επιλύσετε αυτό το πρόβλημα, εφαρμόστε την ενημέρωση KB4099467. |
Ένας υπολογιστής 32 bit (x86) δεν εκκινείται ή επανεκκινείται συνεχώς μετά την εφαρμογή αυτής της ενημέρωσης ασφαλείας. |
Προτού εφαρμόσετε αυτήν την ενημέρωση ασφαλείας και επόμενες ενημερώσεις ασφαλείας, καταργήστε την εγκατάσταση των ακόλουθων προγραμμάτων οδήγησης, μέχρι να επιδιορθωθούν από τους προμηθευτές τους:
|
Μετά την εφαρμογή αυτής της ενημέρωσης, ο ελεγκτής διασύνδεσης δικτύου μπορεί να σταματήσει να λειτουργεί σε ορισμένες ρυθμίσεις παραμέτρων λογισμικού-πελάτη. Αυτό συμβαίνει επειδή υπάρχει πρόβλημα που σχετίζεται με ένα αρχείο που λείπει, oem<number>.inf. Οι συγκεκριμένες προβληματικές ρυθμίσεις παραμέτρων δεν είναι γνωστές προς το παρόν. |
α. Εναλλακτικά, εγκαταστήστε τα προγράμματα οδήγησης για τη συσκευή δικτύου κάνοντας δεξιό κλικ στη συσκευή και επιλέγοντας Ενημέρωση. Στη συνέχεια, επιλέξτε Αυτόματη αναζήτηση για ενημερωμένο λογισμικό προγράμματος οδήγησης ή Αναζήτηση λογισμικού προγράμματος οδήγησης στον υπολογιστή μου. |
Τρόπος λήψης αυτής της ενημέρωσης
Αυτή η ενημέρωση είναι τώρα διαθέσιμη για εγκατάσταση μέσω του WSUS. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση 4088878.