19. jaanuar 2018 – KB4057400 (igakuise värskenduskomplekti eeltutvustus)

Rakenduskoht
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Täiustused ja parandused

See turbega mitteseotud värskendus sisaldab täiustusi ja veaparandusi, mis olid osa igakuisest värskenduskomplektist KB4056894 (avaldatud 4. jaanuaril 2018). Samuti sisaldab see eelväljaandena järgmisi uusi kvaliteeditäiustusi, mis kaasatakse järgmise kuu värskenduskomplekti.

  • Lahendatud on probleem, mille korral võib Windows Terminal Serverisse / kaugtöölaua serverisse kiipkaardi abil sisselogimine põhjustada serdi levitamise teenuse ohjamise lekke. Tõendilekked põhjustavad seansilekkeid arvutites, kuhu on installitud MS16-111/KB3175024 ja seda asendavad värskendused.
  • Lisatud on SHA2 serveri autentimise lõpp-punkti tugi Windows Server Update Services’i serveri jaoks.

Kõrvaldatud turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist.

Märkmed

Tähtis Rakendage KB4100480 kohe pärast selle värskenduse rakendamist. KB4100480 lahendab õiguste suurendamisega seotud nõrkuse 64-bitise (x64) Windowsi versiooni Windowsi tuumas. Selle nõrkusega seotud teabe leiate dokumendis CVE-2018-1038.

Selle värskenduse teadaolevad probleemid

Sümptom Ajutine lahendus
Probleemi tõttu, mis mõjutab viirusetõrjetarkvara teatud versioone, kohaldub see parandus ainult arvutitele, kus viirusetõrje ISV on uuendanud funktsiooni ALLOW REGKEY. Selle probleemi lahendab KB4093113. Selle värskenduse tuvastamiseks ja värskenduse pakkumiseks pole enam vaja järgmist funktsiooni ALLOW REGKEY:
Võti="HKEY_LOCAL_MACHINE"Alamvõti="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc"
Protsessis LSM.EXE ja rakendustes, mis kutsuvad atribuuti SCardEstablishContext või SCardReleaseContext, võib ilmneda pideme leke. Kui lekkinud pidemete arv jõuab teatud läveni, nurjuvad kiipkaardipõhised toimingud tõrkega „SCARD_E_NO_SERVICE”. Kinnitage stsenaariumi kattumine, vaadates üle pidemete arvu failis LSM.EXE ja kutsumisprotsessid tegumihalduri protsessi vahekaardil või võrdväärses rakenduses. Selle probleemi lahendab värskendus KB4091290.
Pärast värskenduse KB4056897 või mõne muu igakuise värskenduse installimist, võib mõnel juhul SMB serverites esineda mäluleke. See juhtub, kui taotletud tee läbib sümbollinki, ühenduspunkti või kataloogi sõlme, ja registrivõtme väärtus on 1.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Selle probleemi lahendab värskendus KB4103718.

Selle värskenduse hankimine

See värskendus on Windows Update’i kaudu saadaval valikulise värskendusena. Windows Update’i käivitamise kohta leiate täpsemat teavet artiklist Värskenduse hankimine Windows Update’i kaudu. Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Failiteave

Selles värskenduses olevate failide loendi vaatamiseks laadige alla värskenduse 4057400 failiteave.