2019. április 9. – KB4493446 (havi kumulatív frissítés)

A következőkre vonatkozik: Windows 8.1Windows Server 2012 R2

Továbbfejlesztések és javítások


Ez a biztonsági frissítés a 2019. március 19-én kiadott KB4489893 jelű frissítés részét képező továbbfejlesztéseket és javításokat tartalmaz, és az alábbi problémákat hárítja el:

  • Védelmet biztosít a Spectre Variant 2 (CVE-2017-5715) és Meltdown (CVE-2017-5754) ellen VIA-alapú számítógépeken. Ezek a védelmek alapértelmezés szerint engedélyezve vannak a Windows-ügyfélnél, azonban alapértelmezés szerint le vannak tiltva a Windows Server operációsrendszer-kiadások esetén. A Windows-ügyféllel kapcsolatos (informatikai szakembereknek szóló) útmutatásért kövesse a KB4073119 tudáscikk lépéseit. A Windows Server rendszerrel kapcsolatos útmutatásért kövesse a KB4072698 tudáscikk lépéseit. Ezen útmutató dokumentumok segítségével engedélyezheti vagy letilthatja le a kockázatcsökkentő intézkedéseket VIA-alapú számítógépeken.
  • Kijavítottunk egy hibát, amely miatt az MSXML6-ot használó alkalmazások lefagyhatnak egy kivétel eldobása esetén csomóponti műveletek során.
  • Kijavítottunk egy hibát, amely miatt a Csoportházirend-szerkesztő lefagyhat olyan csoportházirend-objektum (GPO) szerkesztésekor, amely csoportházirend-beállításokat (GPP) tartalmaz az Internet Explorer 10 internetes beállításaira vonatkozóan.
  • Kijavítottunk egy hibát, amely miatt előfordulhatott, hogy az alkalmazásprotokoll-kezelők egyéni URI-sémái nem indították el a megfelelő alkalmazást az Internet Explorerben helyi intranetes és megbízható helyek esetén.
  • Kijavítottunk egy hibát, amely miatt hitelesítési problémák léphettek fel az Internet Explorer 11 és a WININET.DLL elemet használó egyéb alkalmazások esetében. Ez akkor fordul elő, ha két vagy több személy ugyanazt a felhasználói fiókot több egyidejű bejelentkezési munkamenetre használja ugyanazon a Windows Server-számítógépen, beleértve a Távoli asztal protokollt (RDP protokollt) és a terminálkiszolgálós bejelentkezéseket.
  • Kijavítottunk egy hibát, amely miatt előfordulhat, hogy az összetett dokumentumos (OLE) kiszolgálói alkalmazások a PatBlt API-t használva a beágyazott objektumok elhelyezésére a Windows Metafile-ban (WMF) helytelenül jelenítik meg a beágyazott objektumokat.

  • A csomag tartalmazza a Windows Storage és a fájlrendszerek, a Windows Server, a Microsoft grafikai összetevője, a Windows-bevitel és -kompozíció, a Windows Datacenter Networking, a Windows-kernel, a Windows MSXML, a Windows SQL összetevők és a Microsoft JET adatbázismotor biztonsági frissítéseit.

A megszüntetett biztonsági résekről a Biztonsági frissítések útmutatójában olvashat további információt.

Ismert problémák ebben a frissítésben


Tünet

Megkerülő megoldás

E frissítés telepítését követően problémák merülhetnek fel az eszközöknek a Preboot Execution Environment (PXE) környezet használatával való elindításakor, amikor az változtatható ablak kiterjesztés használatára konfigurált WDS-kiszolgálóról (Központi Windows-telepítési szolgáltatások kiszolgálójáról) történik. Ez a WDS-kiszolgálóval létesített kapcsolat idő előtti megszűnését okozhatja a lemezkép letöltése közben. A probléma nem érinti azokat az ügyfeleket vagy eszközöket, amelyek nem használják a változtatható ablak kiterjesztést.

A probléma megoldását a KB4503276 jelű frissítés tartalmazza.

A Microsoft és a Sophos olyan hibát észlelt, amely miatt a frissítés telepítése után, az újraindításkor a rendszer lefagyhat az olyan készülékeken, amelyeken telepítve van a Sophos Endpoint Protection, amelyet vagy a Sophos Central, vagy a Sophos Enterprise Console (SEC) kezel.

A problémát kijavítottuk. A Microsoft eltávolította az összes érintett Windows-frissítés ideiglenes letiltását.

A Sophos Endpoint és a Sophos Enterprise Console ügyfelei a Sophos támogatási cikkében találnak további útmutatót.

A Microsoft és az Avira olyan hibát észlelt, amely miatt a frissítés telepítése után, az újraindításkor a rendszer lefagyhat az olyan eszközökön, amelyeken telepítve van az Avira víruskereső szoftver.

A problémát kijavítottuk. A Microsoft eltávolította az összes érintett Windows-frissítés ideiglenes letiltását.

Az Avira kiadott egy automatikus frissítést a probléma megoldására. Az Avira ügyfeleinek szóló útmutatás az Avira támogatási cikkben található.

A Microsoft és az ArcaBit olyan hibát észlelt, amely miatt a frissítés telepítése után, az újraindításkor a rendszer lefagyhat az olyan eszközökön, amelyeken telepítve van az ArcaBit vírusirtó szoftver.

A problémát kijavítottuk. A Microsoft eltávolította az összes érintett Windows-frissítés ideiglenes letiltását.

Az ArcaBit kiadott egy frissítést a probléma megoldására. További információért lásd: Arcabit támogatási cikke.

A Microsoft és az Avast olyan hibát észlelt, amely a frissítés telepítése és az újraindítás után lép fel az Avast for Business, az Avast CloudCare és az AVG Business Edition víruskereső szoftvereket futtató eszközökön. Előfordulhat, hogy az eszköz nem válaszol a bejelentkezési vagy az üdvözlőképernyőn. Emellett előfordulhat, hogy nem tud, vagy csak hosszú idő után tud bejelentkezni.

A problémát kijavítottuk. Az Avast kiadott vészfrissítéseket adott ki a probléma megoldására. Az AV frissítés ütemezéséért és további információkért lásd: az Avast támogatási KB-cikke.

A Microsoft és a McAfee hibát állapított meg azokon az eszközökön, amelyeken telepítették a McAfee Endpoint Security (ENS) Threat Prevention 10.x, a McAfee Host Intrusion Prevention (Host IPS) 8.0 vagy a McAfee VirusScan Enterprise (VSE) 8.8 verzióját. Emiatt előfordulhat, hogy a frissítés telepítése utáni újraindítást követően a rendszerindítási folyamat lassúvá válik vagy lefagy.

A problémát kijavítottuk. A McAfee kiadott egy automatikus frissítést a probléma megoldására.

A McAfee ügyfeleinek szóló útmutatás a következő McAfee támogatási cikkekben található:

Előfordulhat, hogy a megosztott fürtköteten (CSV) tárolt fájlokon vagy mappákon végzett egyes műveletek, mint például az átnevezés, a következő hiba miatt sikertelenül futnak le: „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Ez akkor fordul elő, amikor a műveletet egy CSV tulajdonos csomópontból végzi el egy olyan folyamatból, amely nem rendelkezik rendszergazdai jogosultsággal.

Tegye a következők egyikét:

  • Végezze el a műveletet egy rendszergazdai jogosultságokkal rendelkező folyamatból.
  • Végezze el a műveletet egy olyan csomópontból, amelyhez nem tartozik CSV tulajdonjog.
A Microsoft dolgozik a probléma megoldásán, és egy későbbi kiadásban biztosít frissítést.

A frissítés beszerzése


A Windows Update automatikusan letölti és telepíti ezt a frissítést. A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a 4493446 frissítés fájlokkal kapcsolatos adatai