Peningkatan dan perbaikan
Pembaruan keamanan ini mencakup peningkatan dan perbaikan yang merupakan bagian dari pembaruan KB4075211 (dirilis 21 Februari 2018) dan mengatasi masalah berikut:
- Mengatasi masalah di mana Internet Explorer tidak responsif dalam skenario tertentu ketika Objek Bantuan Browser diinstal.
- Updates mode Dokumen warisan visibilitas sel di Internet Explorer.
- Mengatasi masalah Internet Explorer berhenti berfungsi dalam skenario pencetakan tertentu.
- Mengatasi masalah Internet Explorer berhenti berfungsi saat menggunakan alat pengembang berbasis F12.
- Menyediakan perlindungan Spectre dan Meltdown kumulatif untuk versi 32-Bit (x86) dan 64-Bit (x64) Windows, kecuali pembaruan KB4078130 yang ditawarkan untuk menonaktifkan mitigasi terhadap Spectre Varian 2.
- Menyediakan pembaruan keamanan untuk Internet Explorer, komponen Grafik Microsoft, kernel Windows, Windows Shell, Windows MSXML, Windows Installer, dan Windows Hyper-V.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.
Catatan
Penting Segera terapkan KB4100480 setelah menerapkan pembaruan ini. KB4100480 mengatasi kerentanan peningkatan hak istimewa di Kernel Windows untuk Windows versi 64-Bit (x64). Kerentanan ini didokumentasikan dalam CVE-2018-1038.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Setelah Anda menginstal pembaruan ini, pengaturan keamanan di beberapa organisasi yang menjalankan Windows 7 SP1 atau Windows Server 2008 R2 dapat mencegah Internet Explorer 11 dimulai karena sertifikat SHA1 yang tidak valid. | Masukkan sertifikat SHA1 ke daftar yang diperbolehkan agar Internet Explorer 11 dapat dimulai. - ATAU - Instal Pembaruan kumulatif untuk Internet Explorer: 23 Maret 2018. |
| Setelah menginstal KB4056897 atau pembaruan bulanan terbaru lainnya, server SMB mungkin mengalami kebocoran memori untuk beberapa skenario. Hal ini terjadi ketika jalur yang diminta melintasi tautan simbolis, titik pemasangan, atau persimpangan direktori dan kunci registri diatur ke 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Masalah ini diatasi dalam KB4103718. |
| Kesalahan Hentikan terjadi jika pembaruan ini diterapkan ke komputer 32-Bit (x86) dengan mode Ekstensi Alamat Fisik (PAE) dinonaktifkan. | Masalah ini diatasi dalam KB4093118. |
| Kesalahan Penghentian terjadi pada komputer yang tidak mendukung Streaming Instruksi Tunggal Beberapa Data (SIMD) Ekstensi 2 (SSE2). | Tingkatkan komputer Anda dengan prosesor yang mendukung SSE2 atau virtualisasikan mesin tersebut. |
| Karena masalah yang memengaruhi beberapa versi perangkat lunak antivirus, perbaikan ini hanya berlaku untuk komputer tempat ISV antivirus memperbarui ALLOW REGKEY. | Masalah ini diatasi dalam KB4093118. Anda tidak lagi memerlukan IZINKAN REGKEY berikut untuk mendeteksi dan ditawari pembaruan ini: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| Kartu Antarmuka Jaringan (NIC) Ethernet baru yang memiliki pengaturan default dapat menggantikan NIC yang ada sebelumnya, menyebabkan masalah jaringan setelah Anda menerapkan pembaruan ini. Setiap pengaturan kustom pada NIC sebelumnya tetap ada di registri, tetapi tidak digunakan. | Masalah ini telah diatasi dalam KB4093118. |
| Pengaturan alamat IP statis hilang setelah Anda menerapkan pembaruan ini. | Masalah ini telah diatasi dalam KB4093118. |
| Setelah menginstal pembaruan ini, Anda mungkin menerima pesan kesalahan Hentikan yang menyerupai seperti berikut saat keluar dari komputer: Catatan: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
Untuk mengatasi masalah ini, terapkan pembaruan KB4099467. |
| Setelah Anda menerapkan pembaruan ini, pengontrol antarmuka jaringan mungkin berhenti berfungsi pada beberapa konfigurasi perangkat lunak klien. Hal ini terjadi karena masalah terkait file yang hilang, nomor> oem.inf<. Konfigurasi bermasalah yang tepat saat ini tidak diketahui. |
|
Cara mendapatkan pembaruan ini
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan 4088875.