שיפורים ותיקונים
עדכון זה שאינו קשור לאבטחה, כולל שיפורים ותיקונים שהיו חלק מ- KB4056894 (פורסם ב- 4 בינואר, 2018), והוא כולל גם שיפורי איכות חדשים אלה כתצוגה מקדימה של אוסף העדכונים החודשי הבא:
- טופלה בעיה שבה כל כניסה באמצעות כרטיס חכם לשרת מסוף Windows/שרת שולחן עבודה מרוחק עשויה לגרום לדליפת מזהה ייחודי בשירות certprop. דליפות אסימון גורמת לדליפות הפעלה במחשבים שהותקן בהם MS16-111/KB3175024 ותיקונים שהוחלף.
- הוספת תמיכה לתמיכה בנקודת קצה של אימות של שרת SHA2 עבור שרת Windows Server Update Services.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, ראה את מדריך עדכון האבטחה.
פתקים
חשוב החל את KB4100480 מיד לאחר החלת עדכון זה. KB4100480 פותר הסלמה של תורפת הרשאות בליבת Windows עבור גירסת 64 סיביות (x64) של Windows. תורפה זו מתועדת ב- CVE-2018-1038.
בעיות ידועות בעדכון זה
| סימפטום | פתרון |
|---|---|
| עקב בעיה שמשפיעה על גירסאות מסוימות של תוכנת האנטי-וירוס, תיקון זה חל על מחשבים שבהם ספק התוכנה החיצוני של האנטי-וירוס עדכן את ALLOW REGKEY בלבד. | הבעיה נפתרה ב- KB4093113. אין עוד צורך ש- ALLOW REGKEY הבא יזהה ויציע לך עדכון זה: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| ייתכן שאירעה זליגה של מזהה ייחודי בתהליך LSM.EXE וביישומים שקוראים ל- SCardEstablishContext או ל- SCardReleaseContext. לאחר שספירת המזהים הייחודיים עם הזליגה מגיע לסף מסוים, פעולות מבוסס כרטיס חכם נכשלות עם השגיאה 'SCARD_E_NO_SERVICE'. אשר את התאמת התרחיש על-ידי סקירת ספירות המזהים הייחודיים עבור LSM.EXE ותהליכי הקריאה בכרטיסיית התהליכים במנהל המשימות או ביישום מקביל. | בעיה זו נפתרה ב- KB4091290. |
| לאחר התקנת KB4056897 או אחד מהעדכונים החודשיים האחרים, ייתכן ששרתי SMB יתקלו בדליפת זיכרון בתרחישים מסוימים. מצב זה מתרחש כאשר הנתיב המבוקש חוצה קישור סימבולי, נקודת טעינה או הסתעפויות של ספריה ומפתח הרישום מוגדר ל- 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
בעיה זו נפתרה ב- KB4103718. |
כיצד לקבל עדכון זה
עדכון זה מסופק כעדכון אופציונלי Windows Update. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל את Windows Update, ראה קבלת עדכון דרך Windows Update. כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4057400.