13. ožujka 2018. – KB4088875 (mjesečno skupno ažuriranje)

Primjenjuje se na
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Poboljšanja i popravci

Ovo sigurnosno ažuriranje obuhvaća poboljšanja i popravke koji su bili dio ažuriranja KB4075211 (izdano 21. veljače 2018.) i rješava sljedeće probleme:

  • Rješava problem zbog kojeg Internet Explorer prestaje reagirati u nekim slučajevima kada je instaliran pomoćni objekt preglednika.
  • Ažurira vidljivost ćelija u starijem načinu rada s dokumentima u pregledniku Internet Explorer.
  • Rješava problem zbog kojeg Internet Explorer u nekim slučajevima prestaje funkcionirati prilikom ispisa.
  • Rješava problem zbog kojeg Internet Explorer prestaje funkcionirati prilikom upotrebe alata za razvojne inženjere utemeljenih na F12.
  • Nudi kumulativne zaštite od prijetnji Spectre i Meltdown za 32-bitne (x86) i 64-bitne (x64) verzije sustava Windows osim ažuriranja KB4078130 koje je objavljeno za onemogućivanje koraka za ublažavanje učinaka prijetnje Spectre Variant 2.
  • Sadrži sigurnosna ažuriranja za Internet Explorer, komponentu Microsoft Graphics, jezgru sustava Windows, ljusku Windows Shell, Windows MSXML, Windows Installer i Windows Hyper-V.

Dodatne informacije o otklonjenim sigurnosnim ranjivostima potražite u Vodiču za sigurnosna ažuriranja.

Bilješke

Važno Prijavite KB4100480 odmah nakon primjene ovog ažuriranja. KB4100480 rješava problem ranjivosti povećavanja privilegije u ljuski sustava Windows za 64-birnu (x64) verziju sustava Windows. Ta je ranjivost dokumentirana u dokumentu CVE 2018 1038.

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Kada instalirate to ažuriranje, sigurnosne postavke u nekim tvrtkama ili ustanovama koji koriste Windows 7 SP1 ili Windows Server 2008 R2 mogu onemogućiti pokretanje preglednika Internet Explorer 11 zbog neispravnog SHA1 certifikata. Certifikat SHA1 stavite na popis dozvoljenih da biste omogućili pokretanje preglednika Internet Explorer 11.
– ILI –
Instalirajte Kumulativno sigurnosno ažuriranje za Internet Explorer: 23. ožujka 2018..
Nakon instalacije ažuriranja KB4056897 ili bilo kojeg drugog nedavnog mjesečnog ažuriranja, SMB poslužitelji mogu imati curenje memorije za neke scenarije. To se događa kada traženi put ide preko simbolične veze, točke postavljanja ili sjecišta direktorija, a ključ registra postavljen je na 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Ovaj je problem riješen u ažuriranju KB4103718.
Ako se to ažuriranje primijeni na 32-bitna (x86) računala na kojima je način rada s dodatkom fizičkoj adresi (PAE) onemogućen, dolazi do pogreške zaustavljanja. Ovaj je problem riješen u ažuriranju KB4093118.
Pogreška prekida pojavljuje se na računalima koja ne podržavaju strujanje proširenja 2 (SSE2) za višestruke datoteke s jednim uputama (SIMD). Nadogradite na računala s procesorom koji podržava SSE2 ili virtualizirajte ta računala.
Zbog nekog problema koji utječe na neke verzije antivirusnog softvera taj popravak odnosi se samo na računala na kojima je antivirusni ISV ažurirao ALLOW REGKEY. Ovaj je problem riješen u ažuriranju KB4093118. Više vam nije potreban sljedeći ključ ALLOW REGKEY da biste otkrili ovo ažuriranje niti da bi vam se ono ponudilo:
HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
Kada primijenite to ažuriranje, nova Ethernet virtualna kartica mrežnog sučelja (NIC) sa zadanim postavkama može zamijeniti već postojeći NIC te uzrokovati probleme s mrežom. Sve prilagođene postavke na prethodnom NIC-u i dalje se nalaze u registru, no ne koriste se. Taj je problem riješen u KB4093118.
Postavke statičke IP adrese izgubit će se nakon primjene ovog ažuriranja. Taj je problem riješen u KB4093118.
Kada instalirate to ažuriranje, možete dobiti poruku o pogrešci Stop koja sliči sljedećem kada se odjavite s računala:
Napomena: SESSION_HAS_VALID_POOL_ON_EXIT (ab)
Da biste riješili taj problem, primijenite ažuriranje KB4099467.
Kada primijenite ovo ažuriranje, kontroler mrežnog sučelja možda će prestati funkcionirati u nekim konfiguracijama klijentskog softvera. To se događa zbog problema povezanog s datotekom koja nedostaje, OEM<number.inf>. Točne problematične konfiguracije trenutačno nisu poznate.
  1. Da biste pronašli mrežni uređaj, pokrenite devmgmt.msc. On se može nalaziti u odjeljku Ostali uređaji.
  2. Da biste automatski ponovno otkrili NIC i instalirali upravljačke programe, odaberite Potraži promjene hardvera u izborniku Akcije.
a. Možete i instalirati upravljačke programe za mrežni uređaj tako da desnom tipkom miša kliknete uređaj, a zatim odaberete Ažuriraj. Zatim odaberite stavku Automatski traži ažurirani upravljački program ili stavku Potražit ću upravljačke programe na svom računalu.

Kako preuzeti ovo ažuriranje

Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju 4088875.