9. aprill 2019 – KB4493467 (ainult turbevärskendus)

Rakenduskoht
Windows 8.1 Windows Server 2012 R2

Täiustused ja parandused

See turbevärskendus sisaldab kvaliteediparandusi. Põhimuudatused on järgmised.

  • Pakub VIA-põhistes arvutites kaitset Spectre Variant 2 (CVE-2017-5715) ja Meltdowni (CVE-2017-5754) eest. Need kaitsefunktsioonid on Windowsi klientarvutites vaikimisi lubatud, kuid Windows Serveris vaikimisi keelatud. Windowsi klientrakenduse (IT-spetsialistidele) juhiseid lugege artiklist KB4073119. Windows Serveri juhiseid lugege artiklist KB4072698. Nende juhiste abil saate kirjeldatud leevendusmeetmed VIA-põhistes arvutites lubada või keelata.
  • Lahendab probleemi, mille korral rakendused, mis kasutavad MSXML6, võivad reageerimast lakata, kui sõlmetoimingute käigus ilmnes erand.
  • Lahendab probleemi, mille korral võib rühmapoliitika redaktor reageerimast lakata, kui redigeerida sellist rühmapoliitika objekti (GPO), mis sisaldab Internet Explorer 10 Interneti-sätete rühmapoliitika eelistusi (GPP).
  • Lahendab probleemi, mis võib põhjustada autentimisprobleeme brauseris Internet Explorer 11 ja muudes rakendustes, mis kasutavad faili WININET.DLL. See juhtub siis, kui vähemalt kaks inimest kasutavad sama kasutajakontot samas Windows Serveri arvutis mitme samaaegse sisselogimisseansi jaoks (sh Remote Desktop Protocoli (RDP) ja Terminal Serveri sisselogimised).
  • Lahendab probleemi, mis võib põhjustada manusobjektide vale kuvamise liitdokumendi (OLE) serverirakendustes, kui kasutate manusobjektide Windowsi metafaili (WMF) paigutamiseks API-t PatBlt .
  • Windowsi salvestusruumi ja failisüsteemide, Windows Serveri, Microsofti graafikakomponendi, Windowsi sisendi ja kooste, Windowsi andmekeskuse võrgunduse, Windowsi tuuma, Windows MSXML-i, Windowsi SQL-komponentide ja andmebaasimootori Microsoft JET turbevärskendused.

Lisateavet kõrvaldatud turbenõrkuste kohta leiate turbevärskenduste juhendist.

Selle värskenduse teadaolevad probleemid

Sümptom Ajutine lahendus
Pärast selle värskenduse installimist võib esineda probleeme teenuse Preboot Execution Environment (PXE) kasutamisel seadme käivitamiseks WDS-i (Windows Deployment Services) serverist, mis on konfigureeritud kasutama muutuva akna laiendust (Variable Window Extension). See võib põhjustada WDS-i serveri ühenduse enneaegse katkemise tõmmise allalaadimisel. See probleem ei mõjuta kliente ega seadmeid, mis ei kasuta Variable Window Extensionit. Selle probleemi lahendab värskendus KB4503290.
Microsoft ja Sophos on tuvastanud vea seadmetes, kuhu on installitud rakendus Sophos Endpoint Protection ja mida haldab kas Sophos Central või Sophos Enterprise Console (SEC), mis võib põhjustada süsteemi hangumist taaskäivitamisel pärast selle värskenduse installimist. See probleem on lahendatud. Microsoft on eemaldanud ajutise ploki Windowsi kõigilt mõjutatud Windowsi värskendustelt.
Juhised Sophos Endpointi ja Sophos Enterprise Console'i klientidele leiate Sophose tugiartiklist.
Microsoft ja Avira on tuvastanud probleemi seadmetes, kuhu on installitud Avira viirusetõrje tarkvara, mis võib põhjustada süsteemi hangumist taaskäivitamisel pärast selle värskenduse installimist. See probleem on lahendatud. Microsoft on eemaldanud ajutise ploki Windowsi kõigilt mõjutatud Windowsi värskendustelt.
Me uurime praegu probleemi Aviraga ja pakume teile värskendust, kui see on saadaval.
Microsoft ja Avast on tuvastanud probleemi seadmetes, kus töötab Avast for Business, Avast CloudCare ja AVG Business Editioni viirusetõrjetarkvara, pärast selle värskenduse installimist ja taaskäivitamist. Seadmed võivad hanguda sisselogimisel või tervitusekraanil. Lisaks te ei saa kas üldse sisse logida või ei saa seda teha pikemat aega. See probleem on lahendatud. Avast on selle probleemi lahendamiseks väljastanud hädaabivärskenduse. Lisateavet ja AV värskenduste ajastust vaadake Avasti toe KB-artiklist.
Teatud toimingud, näiteks ümbernimetamine, mida teete failide või kaustade juures klastri ühisdraivil (CSV), võivad nurjuda tõrkega "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". See juhtub, kui teete toimingu CSV omanikusõlme protsessis, milleks ei ole administraatoriõigusi. Tehke ühte järgmistest.

  • Tehke toiming protsessi käigus, milleks on administraatoriõigused.
  • Tehke toiming sõlmes, millel ei ole CSV-omandiõigust.
Microsoft tegeleb lahenduse otsimisega ja lisab selle mõnda edaspidi välja antavasse värskendusse.

Selle värskenduse hankimine

Selle värskenduse saab nüüd installida WSUS-i kaudu. Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Failiteave

Selles värskenduses olevate failide loendi vaatamiseks laadige alla värskenduse 4493467 failiteave.