Peningkatan dan perbaikan
Pembaruan keamanan ini mencakup peningkatan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan di pembaruan ini. Perubahan utama meliputi:
- Memberikan perlindungan terhadap subkelas kerentanan saluran samping eksekusi spekulatif tambahan yang dikenal sebagai Bypass Penyimpanan Spekulatif (CVE-2018-3639) untuk komputer berbasis AMD. Perlindungan ini tidak diaktifkan secara default. Untuk panduan klien Windows (profesional TI), ikuti instruksi di KB4073119. Untuk panduan Windows Server, ikuti instruksi di KB4072698. Gunakan dokumen panduan ini untuk mengaktifkan mitigasi untuk Bypass Penyimpanan Spekulatif (CVE-2018-3639). Selain itu, gunakan mitigasi yang telah dirilis untuk Spectre Variant 2 (CVE-2017-5715) dan Meltdown (CVE-2017-5754).
- Mengatasi masalah yang memengaruhi pengulangan jarak jauh PowerShell menggunakan akun non-administrator. Untuk detail selengkapnya, lihat Perubahan Keamanan Windows yang memengaruhi PowerShell.
- Mengatasi masalah terkait format tanggal untuk kalender Era Jepang. Untuk informasi selengkapnya, lihat KB4469068.
- Mengatasi masalah yang menyebabkan fungsi GetCalendarInfo mengembalikan nilai yang salah untuk Era Jepang. Untuk informasi selengkapnya, lihat KB4469068.
- Pembaruan keamanan untuk Kernel Windows, sistem file dan penyimpanan Windows, jaringan nirkabel Windows, dan mesin database Microsoft JET.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
Beberapa pengguna melaporkan kegagalan aktivasi dan pemberitahuan "Tidak asli" mulai sekitar 8 Januari 2019, atau yang lebih baru, pada klien Windows 7 KMS berlisensi volume. Pemberitahuan mungkin menyatakan:
|
catatan Waktu masalah ini bertepatan dengan rilis pembaruan Januari (KB4480960 dan KB4480970) yang dirilis pada hari Selasa, 8 Januari 2019. Peristiwa ini tidak terkait. Masalah ini telah diperbaiki di server Aktivasi dan Validasi Microsoft backend. Jika Anda terpengaruh oleh masalah ini, ikuti panduan dalam artikel Bantuan Basis Pengetahuan, KB4487266. |
| Pengguna lokal yang merupakan bagian dari grup "Administrator" lokal mungkin tidak dapat mengakses berbagi dari jarak jauh pada mesin Windows Server 2008 R2 dan Windows 7 setelah menginstal pembaruan keamanan 8 Januari 2019. Hal ini tidak memengaruhi akun domain di grup "Administrator" lokal. |
Masalah ini diatasi dalam KB4487345. |
| Aplikasi yang menggunakan database Microsoft Jet dengan format file Microsoft Access 97 mungkin gagal dibuka jika database memiliki nama kolom yang lebih besar dari 32 karakter. Database akan gagal dibuka dengan kesalahan, "Format Database yang Tidak Dikenali". | Masalah ini diatasi dalam KB4486564. |
| Setelah menginstal pembaruan ini, komputer virtual (VM) mungkin gagal memulihkan dengan sukses jika VM telah disimpan dan dipulihkan sekali sebelumnya. Pesan kesalahannya adalah, "Gagal memulihkan status mesin virtual: Tidak dapat memulihkan komputer virtual ini karena data status yang disimpan tidak dapat dibaca. Hapus data status yang disimpan, lalu coba mulai komputer virtual. (0xC0370027)." Hal ini memengaruhi mikroarsitektur AMD Bulldozer Family 15h, AMD Jaguar Family 16h, dan AMD Puma Family 16h (generasi kedua). |
Masalah ini diatasi dalam KB4490511. |
Setelah menginstal pembaruan ini, Internet Explorer 11 dan aplikasi lain yang menggunakan WININET.DLL mungkin mengalami masalah autentikasi. Hal ini terjadi ketika dua orang atau lebih menggunakan akun pengguna yang sama untuk beberapa sesi masuk bersamaan di komputer Windows Server yang sama, termasuk masuk Protokol Desktop Jauh (RDP) dan Terminal Server. Gejala yang dilaporkan oleh pelanggan meliputi, tetapi mungkin tidak terbatas pada:
|
Masalah ini diatasi dalam KB4493448. |
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft sangat menyarankan Anda untuk menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal Rollup terbaru. SSU meningkatkan keandalan proses pembaruan untuk memitigasi potensi masalah saat menginstal Rollup dan menerapkan perbaikan keamanan Microsoft.
Jika Anda menggunakan Windows Update, SSU (KB3177467) terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, buka Katalog Microsoft Update.
Instal pembaruan ini
Pembaruan ini kini tersedia untuk penginstalan melalui WSUS. Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan 4480960.