2018. március 13. – KB4088878 (csak biztonsági frissítés)

Hatókör
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Továbbfejlesztések és javítások

A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. Az operációs rendszer új funkcióinak bevezetése nem szerepel ebben a frissítésben. Fontos változások a következők:

  • Védelmet biztosít a Spectre és a Meltdown sebezhetőséggel szemben a Windows 32 bites (x86) és 64 bites (x64) változatain, de nem foglalja magában a KB4078130 jelű frissítést, amely letiltotta a Spectre 2. variánsával szemben készült védelmi megoldást.
  • A csomag tartalmazza a Microsoft grafikai összetevője, a Windows-rendszermag, a Windows-felület, a Windows MSXML, a Windows Installer és a Windows Hyper-V biztonsági frissítéseit.

A megszüntetett biztonsági résekről a biztonsági frissítések útmutatójában olvashat további információt.

Megjegyzések

Fontos Közvetlenül a frissítés telepítése után telepítse KB4100480 . A KB4100480 jelű frissítés elhárít egy jogosultságszint-emeléssel kapcsolatos sebezhetőséget a Windows-rendszermagban a Windows 64 bites (x64) verziójában. Ennek a sebezhetőségnek a dokumentációja a CVE-2018-1038 tájékoztatóban olvasható.

Ismert problémák ebben a frissítésben

Jelenség Kerülő megoldás
A KB4056897 jelű vagy bármely más közelmúltbeli havi frissítés telepítése után bizonyos körülmények között memóriavesztés léphet fel az SMB-kiszolgálókon. Ez akkor fordul elő, ha a kért elérési út áthalad egy szimbolikus hivatkozáson, csatlakozási ponton vagy könyvtár-csatlakozáson, és az alábbi beállításkulcs értéke 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
A probléma megoldását a KB4103718 jelű frissítés tartalmazza.
Leállási hiba történik, ha olyan 32 bites (x86-alapú) számítógépen telepíti ezt a frissítést, amelyen le van tiltva a fizikaicím-kiterjesztéses (PAE) mód. A probléma megoldását a KB4093108 jelű frissítés tartalmazza.
Leállási hiba történik azokon a számítógépeken, amelyek nem támogatják a Streaming SIMD 2. bővítéseit (SSE2). Frissítse gépeit olyan processzorral, amely támogatja az SSE2-t, vagy virtualizálja ezeket a gépeket.
A víruskereső szoftverek egyes verzióit érintő hiba miatt a javítás csak azokra a számítógépekre alkalmazható, amelyeken a víruskereső független szoftverszállítója frissítette az ALLOW REGKEY kulcsot. A probléma megoldását a KB4093108 jelű frissítés tartalmazza. Többé nincs szükség az alábbi ALLOW REGKEY kulcsra a frissítés észleléséhez és felkínálásához:
HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
Előfordulhat, hogy a frissítés telepítését követően egy alapértelmezett beállításokkal rendelkező új Ethernet-hálózati kártya (NIC) váltja fel a korábban meglévő hálózati kártyát, ami hálózati problémákat okozhat. A korábbi hálózati kártya egyéni beállításai megmaradnak a beállításjegyzékben, de a rendszer nem alkalmazza őket. Ez a probléma úgy hárítható el, hogy a jelen frissítés előtt telepíti a KB4099950 jelű frissítést.
A statikus IP-cím beállításai elvesznek a frissítés telepítésekor. Ez a probléma úgy hárítható el, hogy a jelen frissítés előtt telepíti a KB4099950 jelű frissítést.
A frissítés telepítése után a következőhöz hasonló leállási hibaüzenet jelenhet meg, amikor kijelentkezik a számítógépről:
Megjegyzés: SESSION_HAS_VALID_POOL_ON_EXIT (ab)
A probléma elhárításához telepítse a KB4099467 jelű frissítést.
A 32 bites (x86) számítógép a biztonsági frissítés telepítése után nem indul el, vagy folyamatosan újraindul. A jelen biztonsági frissítés és az ezt követő biztonsági frissítések telepítése előtt távolítsa el az alábbi külső illesztőprogramokat, amíg az illesztőprogramok tulajdonosaként működő szállító ki nem javítja őket:
  • HASP Kernel Device Driver (más néven Haspnt.sys)
  • Hard Lock Key Drivers (más néven hardlock.sys)
A frissítés alkalmazása után bizonyos ügyfélszoftver-konfigurációk esetén leállhat a hálózati interfész vezérlőjének működése. Ez egy hiányzó fájllal (oem<number.inf>) kapcsolatos probléma miatt fordul elő. A problémás konfigurációkat jelenleg még nem ismerjük pontosan.
  1. A hálózati eszköz megkereséséhez indítsa el a devmgmt.msc konzolt; lehetséges, hogy az eszköz az Egyéb eszközök kategóriában található meg.
  2. A hálózatiinterfész-vezérlő újbóli észlelésének és az illesztőprogramok telepítésének automatikus elvégzéséhez válassza a Hardverváltozások keresése pontot a Művelet menüben.
a. Alternatív megoldás: Kattintson jobb gombbal a hálózati eszközre, és válassza a Frissítés menüpontot az eszköz illesztőprogramjainak telepítéséhez. Ezután válassza a Frissített illesztőprogramok automatikus keresése vagy az Illesztőprogramok keresése a számítógépen tallózással lehetőséget.

A frissítés beszerzése

A frissítés már elérhető a WSUS szolgáltatáson keresztüli telepítéshez. A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájának megtekintéséhez töltse le a 4088878 jelű frissítés fájlokkal kapcsolatos adatait.