Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Datum izdanja:

13.3.2018.

Verzija:

Samo sigurnosno ažuriranje

Poboljšanja i popravci

Ovim sigurnosnim ažuriranjem obuhvaćena su poboljšanja kvalitete. U ovom se ažuriranju ne uvode nove značajke operacijskog sustava. Važne promjene obuhvaćaju sljedeće:

  • Zaštite od prijetnji Spectre i Meltdown za 32-bitne (x86) i 64-bitne (x64) verzije sustava Windows osim ažuriranja KB4078130 koje je objavljeno za onemogućivanje koraka za ublažavanje učinaka prijetnje Spectre Variant 2.

  • Sigurnosna ažuriranja za komponentu Microsoft Graphics, jezgru sustava Windows, ljusku Windows Shell, Windows MSXML, Windows Installer i Windows Hyper-V.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje.

Bilješke

Važno Primijenite KB4100480 odmah nakon primjene ovog ažuriranja. KB4100480 rješava problem ranjivosti povećavanja privilegije u ljuski sustava Windows za 64-birnu (x64) verziju sustava Windows. Ta je ranjivost dokumentirana u dokumentu CVE 2018 1038.

Poznati problemi u ovom ažuriranju

Simptom

Zaobilazno rješenje

Nakon instalacije ažuriranja KB4056897 ili bilo kojeg drugog nedavnog mjesečnog ažuriranja, SMB poslužitelji mogu imati curenje memorije za neke scenarije. To se događa kada traženi put ide preko simbolične veze, točke postavljanja ili sjecišta direktorija, a ključ registra postavljen je na 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Ovaj je problem riješen u ažuriranju KB4103718.

Ako se to ažuriranje primijeni na 32-bitna (x86) računala na kojima je način rada s dodatkom fizičkoj adresi (PAE) onemogućen, dolazi do pogreške zaustavljanja.

Ovaj je problem riješen u ažuriranju KB4093108.

Pogreška prekida pojavljuje se na računalima koja ne podržavaju strujanje proširenja 2 (SSE2) za višestruke datoteke s jednim uputama (SIMD).

Nadogradite na računala s procesorom koji podržava SSE2 ili virtualizirajte ta računala.

Zbog nekog problema koji utječe na neke verzije antivirusnog softvera taj popravak odnosi se samo na računala na kojima je antivirusni ISV ažurirao ALLOW REGKEY.

Ovaj je problem riješen u ažuriranju KB4093108. Više vam nije potreban sljedeći DOPUSTITI REGKEY da biste otkrili i dobili ponudu za ovo ažuriranje: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Kada primijenite to ažuriranje, nova Ethernet virtualna kartica mrežnog sučelja (NIC) sa zadanim postavkama može zamijeniti prethodni NIC te uzrokovati probleme s mrežom. Sve prilagođene postavke na prethodnom NIC-u i dalje se nalaze u registru, ali se ne upotrebljavaju.

Taj problem možete riješiti tako da instalirate KB4099950 prije ovog ažuriranja.

 

Postavke statičke IP adrese izgubit će se nakon primjene ovog ažuriranja.

Taj problem možete riješiti tako da instalirate KB4099950 prije ovog ažuriranja.

Kada instalirate to ažuriranje, možete dobiti poruku o pogrešci Stop koja sliči sljedećem kada se odjavite s računala:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

Da biste riješili taj problem, primijenite ažuriranje KB4099467.

32-bitno (x86) računalo neće se pokrenuti ili se i dalje ponovno pokreće nakon primjene ovog sigurnosnog ažuriranja.

Prije primjene ovog sigurnosnog ažuriranja i sljedećih sigurnosnih ažuriranja, deinstalirajte sljedeće vanjske upravljačke programe dok ih ne ispravi dobavljač u čijem su vlasništvu:

  • HASP Kernel Device Driver (tj. Haspnt.sys)

  • Hard Lock Key Drivers (tj. hardlock.sys)

Kada primijenite ovo ažuriranje, kontroler mrežnog sučelja možda će prestati funkcionirati u nekim softverskim konfiguracijama klijenta. To se događa zbog problema povezanog s datotekom koja nedostaje, oem<number>.inf. Točne problematične konfiguracije trenutačno nisu poznate.

  1. Da biste pronašli mrežni uređaj, pokrenite devmgmt.msc. On se može nalaziti u odjeljku Ostali uređaji.

  2. Da biste automatski ponovno otkriti NIC i instalirali upravljačke programe, odaberite Potraži promjene hardvera na izborniku Akcije.

a. Možete i instalirati upravljačke programe za mreži uređaj tako da desnom tipkom miša kliknete uređaj, a zatim odaberite Ažuriraj. Zatim odaberite Automatski traži ažurirani upravljački program ili Potraži softver upravljačkog programa na mojem računalu.

Kako doći do ovog ažuriranja

Ovo ažuriranje sada je dostupno za instalaciju putem WSUS-a. Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju 4088878

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.