13. ožujka 2018. – KB4088878 (samo sigurnosno ažuriranje)

Primjenjuje se na
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Poboljšanja i popravci

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ovim se ažuriranjem ne uvode nove značajke operacijskog sustava. Važne promjene obuhvaćaju sljedeće:

  • Zaštite od prijetnji Spectre i Meltdown za 32-bitne (x86) i 64-bitne (x64) verzije sustava Windows osim ažuriranja KB4078130 koje je objavljeno za onemogućivanje koraka za ublažavanje učinaka prijetnje Spectre Variant 2.
  • Sigurnosna ažuriranja za komponentu Microsoft Graphics, jezgru sustava Windows, ljusku Windows Shell, Windows MSXML, Windows Installer i Windows Hyper-V.

Dodatne informacije o otklonjenim sigurnosnim ranjivostima potražite u Vodiču za sigurnosna ažuriranja.

Bilješke

Važno Prijavite KB4100480 odmah nakon primjene ovog ažuriranja. KB4100480 rješava problem ranjivosti povećavanja privilegije u ljuski sustava Windows za 64-birnu (x64) verziju sustava Windows. Ta je ranjivost dokumentirana u dokumentu CVE 2018 1038.

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Nakon instalacije ažuriranja KB4056897 ili bilo kojeg drugog nedavnog mjesečnog ažuriranja, SMB poslužitelji mogu imati curenje memorije za neke scenarije. To se događa kada traženi put ide preko simbolične veze, točke postavljanja ili sjecišta direktorija, a ključ registra postavljen je na 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Ovaj je problem riješen u ažuriranju KB4103718.
Ako se to ažuriranje primijeni na 32-bitna (x86) računala na kojima je način rada s dodatkom fizičkoj adresi (PAE) onemogućen, dolazi do pogreške zaustavljanja. Ovaj je problem riješen u ažuriranju KB4093108.
Pogreška prekida pojavljuje se na računalima koja ne podržavaju strujanje proširenja 2 (SSE2) za višestruke datoteke s jednim uputama (SIMD). Nadogradite na računala s procesorom koji podržava SSE2 ili virtualizirajte ta računala.
Zbog nekog problema koji utječe na neke verzije antivirusnog softvera taj popravak odnosi se samo na računala na kojima je antivirusni ISV ažurirao ALLOW REGKEY. Ovaj je problem riješen u ažuriranju KB4093108. Više vam nije potreban sljedeći ključ ALLOW REGKEY da biste otkrili ovo ažuriranje niti da bi vam se ono ponudilo:
HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
Kada primijenite to ažuriranje, nova Ethernet virtualna kartica mrežnog sučelja (NIC) sa zadanim postavkama može zamijeniti prethodni NIC te uzrokovati probleme s mrežom. Sve prilagođene postavke na prethodnom NIC-u i dalje se nalaze u registru, ali se ne upotrebljavaju. Taj problem možete riješiti tako da instalirate KB4099950 prije ovog ažuriranja.
Postavke statičke IP adrese izgubit će se nakon primjene ovog ažuriranja. Taj problem možete riješiti tako da instalirate KB4099950 prije ovog ažuriranja.
Kada instalirate to ažuriranje, možete dobiti poruku o pogrešci Stop koja sliči sljedećem kada se odjavite s računala:
Napomena: SESSION_HAS_VALID_POOL_ON_EXIT (ab)
Da biste riješili taj problem, primijenite ažuriranje KB4099467.
32-bitno (x86) računalo neće se pokrenuti ili se i dalje ponovno pokreće nakon primjene ovog sigurnosnog ažuriranja. Prije primjene ovog sigurnosnog ažuriranja i sljedećih sigurnosnih ažuriranja, deinstalirajte sljedeće vanjske upravljačke programe dok ih ne ispravi dobavljač u čijem su vlasništvu:
  • HASP Kernel Device Driver (tj. Haspnt.sys)
  • Hard Lock Key Drivers (tj. hardlock.sys)
Kada primijenite ovo ažuriranje, kontroler mrežnog sučelja možda će prestati funkcionirati u nekim konfiguracijama klijentskog softvera. To se događa zbog problema povezanog s datotekom koja nedostaje, OEM<number.inf>. Točne problematične konfiguracije trenutačno nisu poznate.
  1. Da biste pronašli mrežni uređaj, pokrenite devmgmt.msc. On se može nalaziti u odjeljku Ostali uređaji.
  2. Da biste automatski ponovno otkrili NIC i instalirali upravljačke programe, odaberite Potraži promjene hardvera u izborniku Akcije.
a. Možete i instalirati upravljačke programe za mrežni uređaj tako da desnom tipkom miša kliknete uređaj, a zatim odaberete Ažuriraj. Zatim odaberite stavku Automatski traži ažurirani upravljački program ili stavku Potražit ću upravljačke programe na svom računalu.

Kako preuzeti ovo ažuriranje

Ovo je ažuriranje sada dostupno za instalaciju putem servisa WSUS. Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju 4088878.