2018. március 13. – KB4088878 (csak biztonsági frissítés)

A következőkre vonatkozik: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Továbbfejlesztések és javítások


A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. Ebben a frissítésben nem vezetünk be új operációsrendszer-funkciókat. Fontos változások a következők:

  • Védelmet biztosít a Spectre és a Meltdown sebezhetőséggel szemben a Windows 32 bites (x86) és 64 bites (x64) változatain, de nem foglalja magában a KB4078130 jelű frissítést, amely letiltotta a Spectre 2. variánsával szemben készült védelmi megoldást.
  • A csomag tartalmazza a Microsoft grafikai összetevője, a Windows-rendszermag, a Windows-felület, a Windows MSXML, a Windows Installer és a Windows Hyper-V biztonsági frissítéseit.

A megszüntetett biztonsági résekről a biztonsági frissítések útmutatójában olvashat további információt.

Megjegyzések


Fontos: Közvetlenül ennek a frissítésnek a telepítése után telepítse a KB4100480 jelű frissítést. A KB4100480 jelű frissítés elhárít egy jogosultságszint-emeléssel kapcsolatos sebezhetőséget a Windows-rendszermagban a Windows 64 bites (x64) verziójában. Ennek a sebezhetőségnek a dokumentációja a CVE-2018-1038 tájékoztatóban olvasható.

Ismert problémák ebben a frissítésben


Tünet Megkerülés

A KB4056897 jelű vagy bármely más közelmúltbeli havi frissítés telepítése után bizonyos körülmények között memóriavesztés léphet fel az SMB-kiszolgálókon. Ez akkor fordul elő, ha a kért elérési út áthalad egy szimbolikus hivatkozáson, csatlakozási ponton vagy könyvtár-csatlakozáson, és az alábbi beállításkulcs értéke 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
A probléma megoldását a KB4103718 jelű frissítés tartalmazza.
Leállási hiba történik, ha olyan 32 bites (x86-alapú) számítógépen telepíti ezt a frissítést, amelyen le van tiltva a fizikaicím-kiterjesztéses (PAE) mód. A probléma megoldását a KB4093108 jelű frissítés tartalmazza.
Leállási hiba történik azokon a számítógépeken, amelyek nem támogatják a Streaming SIMD 2. bővítéseit (SSE2). Frissítse gépeit olyan processzorral, amely támogatja az SSE2-t, vagy virtualizálja ezeket a gépeket.
A víruskereső szoftverek egyes verzióit érintő hiba miatt a javítás csak azokra a számítógépekre alkalmazható, amelyeken a víruskereső független szoftverszállítója frissítette az ALLOW REGKEY kulcsot.

A probléma megoldását a KB4093108 jelű frissítés tartalmazza. Többé nincs szükség az alábbi ALLOW REGKEY kulcsra a frissítés észleléséhez és felkínálásához: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Előfordulhat, hogy a frissítés telepítését követően egy alapértelmezett beállításokkal rendelkező új Ethernet-hálózati kártya (NIC) váltja fel a korábban meglévő hálózati kártyát, ami hálózati problémákat okozhat. A korábbi hálózati kártya egyéni beállításai megmaradnak a beállításjegyzékben, de a rendszer nem alkalmazza őket.

Ez a probléma úgy hárítható el, hogy a jelen frissítés előtt telepíti a KB4099950 jelű frissítést.

 

A statikus IP-cím beállításai elvesznek a frissítés telepítésekor.

Ez a probléma úgy hárítható el, hogy a jelen frissítés előtt telepíti a KB4099950 jelű frissítést.

A frissítés telepítése után a következőhöz hasonló leállási hibaüzenet jelenhet meg, amikor kijelentkezik a számítógépről:
A probléma elhárításához telepítse a KB4099467 jelű frissítést.
A 32 bites (x86) számítógép a biztonsági frissítés telepítése után nem indul el, vagy folyamatosan újraindul.

A jelen biztonsági frissítés és az ezt követő biztonsági frissítések telepítése előtt távolítsa el az alábbi külső illesztőprogramokat, amíg az illesztőprogramok tulajdonosaként működő szállító ki nem javítja őket:

  • HASP Kernel Device Driver (más néven Haspnt.sys)
  • Hard Lock Key Drivers (más néven hardlock.sys)
A frissítés alkalmazása után bizonyos ügyfélszoftver-konfigurációk esetén a hálózatiinterfész-vezérlő működése leállhat. Ez egy hiányzó fájllal (oem<number>.inf) kapcsolatos probléma miatt fordul elő. A problémás konfigurációkat jelenleg még nem ismerjük pontosan.
  1. A hálózati eszköz megkereséséhez indítsa el a devmgmt.msc konzolt; lehetséges, hogy az eszköz az Egyéb eszközök kategóriában található meg.
  2. A hálózatiinterfész-vezérlő újbóli észlelésének és az illesztőprogramok telepítésének automatikus elvégzéséhez válassza a Hardverváltozások keresése pontot a Művelet menüben.

a. Alternatív megoldás: Kattintson jobb gombbal a hálózati eszközre, és válassza a Frissítés menüpontot az eszköz illesztőprogramjainak telepítéséhez. Ezután válassza a Frissített illesztőprogramok automatikus keresése vagy az Illesztőprogramok keresése a számítógépen tallózással lehetőséget.

A frissítés beszerzése


A frissítés már elérhető a WSUS szolgáltatáson keresztüli telepítéshez. A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájának megtekintéséhez töltse le a 4088878 jelű frissítés fájlokkal kapcsolatos adatait