Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Kiadás dátuma:

2018. 03. 13.

Verzió:

Csak biztonsági frissítés

Továbbfejlesztések és javítások

A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. Ebben a frissítésben nem vezetünk be új operációsrendszer-funkciókat. Fontos változások a következők:

  • Védelmet biztosít a Spectre és a Meltdown sebezhetőséggel szemben a Windows 32 bites (x86) és 64 bites (x64) változatain, de nem foglalja magában a KB4078130 jelű frissítést, amely letiltotta a Spectre 2. variánsával szemben készült védelmi megoldást.

  • A csomag tartalmazza a Microsoft grafikai összetevője, a Windows-rendszermag, a Windows-felület, a Windows MSXML, a Windows Installer és a Windows Hyper-V biztonsági frissítéseit.

A megszüntetett biztonsági résekről a biztonsági frissítések útmutatójában olvashat további információt.

Megjegyzések

Fontos: Közvetlenül ennek a frissítésnek a telepítése után telepítse a KB4100480 jelű frissítést. A KB4100480 jelű frissítés elhárít egy jogosultságszint-emeléssel kapcsolatos sebezhetőséget a Windows-rendszermagban a Windows 64 bites (x64) verziójában. Ennek a sebezhetőségnek a dokumentációja a CVE-2018-1038 tájékoztatóban olvasható.

Ismert problémák ebben a frissítésben

Tünet

Megkerülés

A KB4056897 jelű vagy bármely más közelmúltbeli havi frissítés telepítése után bizonyos körülmények között memóriavesztés léphet fel az SMB-kiszolgálókon. Ez akkor fordul elő, ha a kért elérési út áthalad egy szimbolikus hivatkozáson, csatlakozási ponton vagy könyvtár-csatlakozáson, és az alábbi beállításkulcs értéke 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

A probléma megoldását a KB4103718 jelű frissítés tartalmazza.

Leállási hiba történik, ha olyan 32 bites (x86-alapú) számítógépen telepíti ezt a frissítést, amelyen le van tiltva a fizikaicím-kiterjesztéses (PAE) mód.

A probléma megoldását a KB4093108 jelű frissítés tartalmazza.

Leállási hiba történik azokon a számítógépeken, amelyek nem támogatják a Streaming SIMD 2. bővítéseit (SSE2).

Frissítse gépeit olyan processzorral, amely támogatja az SSE2-t, vagy virtualizálja ezeket a gépeket.

A víruskereső szoftverek egyes verzióit érintő hiba miatt a javítás csak azokra a számítógépekre alkalmazható, amelyeken a víruskereső független szoftverszállítója frissítette az ALLOW REGKEY kulcsot.

A probléma megoldását a KB4093108 jelű frissítés tartalmazza. Többé nincs szükség az alábbi ALLOW REGKEY kulcsra a frissítés észleléséhez és felkínálásához: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Előfordulhat, hogy a frissítés telepítését követően egy alapértelmezett beállításokkal rendelkező új Ethernet-hálózati kártya (NIC) váltja fel a korábban meglévő hálózati kártyát, ami hálózati problémákat okozhat. A korábbi hálózati kártya egyéni beállításai megmaradnak a beállításjegyzékben, de a rendszer nem alkalmazza őket.

Ez a probléma úgy hárítható el, hogy a jelen frissítés előtt telepíti a KB4099950 jelű frissítést.

 

A statikus IP-cím beállításai elvesznek a frissítés telepítésekor.

Ez a probléma úgy hárítható el, hogy a jelen frissítés előtt telepíti a KB4099950 jelű frissítést.

A frissítés telepítése után a következőhöz hasonló leállási hibaüzenet jelenhet meg, amikor kijelentkezik a számítógépről:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

A probléma elhárításához telepítse a KB4099467 jelű frissítést.

A 32 bites (x86) számítógép a biztonsági frissítés telepítése után nem indul el, vagy folyamatosan újraindul.

A jelen biztonsági frissítés és az ezt követő biztonsági frissítések telepítése előtt távolítsa el az alábbi külső illesztőprogramokat, amíg az illesztőprogramok tulajdonosaként működő szállító ki nem javítja őket:

  • HASP Kernel Device Driver (más néven Haspnt.sys)

  • Hard Lock Key Drivers (más néven hardlock.sys)

A frissítés alkalmazása után bizonyos ügyfélszoftver-konfigurációk esetén a hálózatiinterfész-vezérlő működése leállhat. Ez egy hiányzó fájllal (oem<number>.inf) kapcsolatos probléma miatt fordul elő. A problémás konfigurációkat jelenleg még nem ismerjük pontosan.

  1. A hálózati eszköz megkereséséhez indítsa el a devmgmt.msc konzolt; lehetséges, hogy az eszköz az Egyéb eszközök kategóriában található meg.

  2. A hálózatiinterfész-vezérlő újbóli észlelésének és az illesztőprogramok telepítésének automatikus elvégzéséhez válassza a Hardverváltozások keresése pontot a Művelet menüben.

a. Alternatív megoldás: Kattintson jobb gombbal a hálózati eszközre, és válassza a Frissítés menüpontot az eszköz illesztőprogramjainak telepítéséhez. Ezután válassza a Frissített illesztőprogramok automatikus keresése vagy az Illesztőprogramok keresése a számítógépen tallózással lehetőséget.

A frissítés beszerzése

A frissítés már elérhető a WSUS szolgáltatáson keresztüli telepítéshez. A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájának megtekintéséhez töltse le a 4088878 jelű frissítés fájlokkal kapcsolatos adatait

További segítségre van szüksége?

További lehetőségeket szeretne?

Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.

A közösségek segítségével kérdéseket tehet fel és válaszolhat meg, visszajelzést adhat, és részletes ismeretekkel rendelkező szakértőktől hallhat.