3 Januari 2018—KB4056897 (Pembaruan keamanan saja)

Berlaku Untuk
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Penyempurnaan dan perbaikan

Pembaruan keamanan ini mencakup penyempurnaan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan dalam pembaruan ini. Perubahan utama meliputi hal berikut:

  • Pembaruan keamanan untuk Komponen Grafis Microsoft, Windows Graphics, Windows Kernel, dan Windows SMB Server.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.

Catatan

Penting Harap terapkan KB4100480 segera setelah menerapkan pembaruan ini. KB4100480 mengatasi peningkatan kerentanan hak istimewa di Windows Kernel untuk Windows versi 64-Bit (x64). Kerentanan ini didokumentasikan dalam CVE-2018-1038.

Masalah umum dalam pembaruan ini

Gejala Solusi
Microsoft memiliki laporan tentang beberapa pelanggan tentang subset kecil prosesor AMD lama yang masuk ke status yang tidak dapat dibootakan setelah menginstal KB ini.

Untuk mencegah masalah ini, Microsoft akan menjeda sementara pembaruan OS Windows untuk perangkat dengan prosesor AMD yang terpengaruh saat ini.
Masalah ini diatasi dalam KB4073578.
Karena masalah yang memengaruhi beberapa versi perangkat lunak antivirus, perbaikan ini hanya berlaku untuk komputer di mana ISV antivirus memperbarui ALLOW REGKEY. Masalah ini diatasi dalam KB4093108. Anda tidak lagi memerlukan ALLOW REGKEY berikut untuk mendeteksi dan ditawarkan pembaruan ini:
HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
Setelah menginstal KB4056897 atau pembaruan bulanan terbaru lainnya, server SMB mungkin mengalami kebocoran memori untuk beberapa skenario. Ini terjadi ketika jalur yang diminta melintasi tautan simbolis, titik kait, atau persimpangan direktori dan kunci registri diatur ke 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Masalah ini diatasi dalam KB4103718.

Cara mendapatkan pembaruan ini

Pembaruan ini kini tersedia untuk penginstalan melalui WSUS. Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan 4056897.