14 Mei 2019—KB4499164 (Rollup Bulanan)

Berlaku Untuk
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Catatan

  • Dimulai dengan KB4493472 Pembaruan Rollup Bulanan tidak akan lagi menyertakan PciClearStaleCache.exe. Utilitas penginstalan ini mengatasi inkonsistensi penerima dalam cache PCI internal. Hal ini dapat menyebabkan gejala yang tercantum di bawah ini saat menginstal pembaruan bulanan yang TIDAK menyertakan PciClearStaleCache:

  • Definisi NIC yang ada dalam jaringan panel kontrol dapat diganti dengan Kartu Antarmuka Jaringan Ethernet (NIC) baru, tetapi dengan pengaturan default. Setiap pengaturan kustom pada NIC sebelumnya tetap ada di registri, tetapi tidak digunakan.

  • Pengaturan alamat IP statis hilang di antarmuka jaringan.

  • Wi-Fi pengaturan profil tidak ditampilkan di flyout jaringan.

  • Adaptor jaringan WIFI dinonaktifkan

  • Gejala ini sangat umum terjadi pada komputer virtual tamu dan pada mesin yang belum diperbarui sejak Maret 2018.

  • Administrator harus memastikan bahwa satu atau beberapa rollup Bulanan yang dirilis antara 10 April 2018 (KB4093118) dan 12 Maret 2019 (KB4489878) telah diinstal sebelum menginstal pembaruan April 2019 dan yang lebih baru. Setiap pembaruan rollup ini menyertakan PciClearStaleCache.exe.

Peningkatan dan perbaikan

Pembaruan keamanan ini mencakup peningkatan dan perbaikan yang merupakan bagian dari pembaruan KB4493453 (dirilis 25 April 2019) dan mengatasi masalah berikut:

  • Memberikan perlindungan terhadap subkelas baru kerentanan saluran samping eksekusi spekulatif, yang dikenal sebagai Pengambilan Sampel Data Arsitektur Mikro, untuk versi Windows 64-Bit (x64) (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Gunakan pengaturan registri seperti yang dijelaskan dalam artikel Klien Windows dan Windows Server. (Pengaturan registri ini diaktifkan secara default untuk edisi OS Klien Windows, tetapi dinonaktifkan secara default untuk edisi OS Windows Server).
  • Mengatasi masalah yang mencegah Microsoft Visual Studio Simulator dimulai.
  • Mengatasi masalah yang dapat mencegah aplikasi yang mengandalkan delegasi tanpa batasan untuk mengautentikasi setelah tiket pemberian tiket Kerberos (TGT) kedaluwarsa (defaultnya adalah 10 jam).
  • Menambahkan "gov.uk" ke HTTP Strict Transport Security Top Level Domains (HSTS TLD) untuk Internet Explorer.
  • Pembaruan keamanan untuk Platform dan Kerangka Kerja Windows App, Komponen Grafik Microsoft, Penyimpanan dan sistem file Windows, kriptografi Windows, Jaringan Nirkabel Windows, Kernel Windows, Windows Server, dan Database Microsoft JET.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.

Masalah umum dalam pembaruan ini

Gejala Solusi
Microsoft dan McAfee telah mengidentifikasi masalah pada perangkat yang diinstal dengan McAfee Endpoint Security (ENS) Threat Prevention 10.x atau McAfee Host Intrusion Prevention (Host IPS) 8.0 atau McAfee VirusScan Enterprise (VSE) 8.8. Hal ini dapat menyebabkan sistem memulai yang lambat atau menjadi tidak responsif saat menghidupkan ulang setelah menginstal pembaruan ini. Masalah ini telah diatasi. McAfee telah merilis pembaruan otomatis untuk mengatasi masalah ini.

Panduan untuk pelanggan McAfee dapat ditemukan dalam artikel dukungan McAfee berikut:
Setelah menginstal pembaruan 14 Mei 2019, beberapa situs web gov.uk yang tidak mendukung HTTP Strict Transport Security (HSTS) mungkin tidak dapat diakses melalui Internet Explorer 11 atau Microsoft Edge. Masalah ini diatasi dalam KB4505050.
Internet Explorer 11 mungkin berhenti berfungsi saat memuat atau berinteraksi dengan laporan Power BI yang memiliki bagan garis dengan penanda. Masalah ini juga dapat terjadi saat melihat konten lain yang berisi penanda Grafik Vektor yang Dapat Diskalakan (SVG). Masalah ini diatasi di KB4503277.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft sangat menyarankan Anda untuk menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal Rollup terbaru. SSU meningkatkan keandalan proses pembaruan untuk memitigasi potensi masalah saat menginstal Rollup dan menerapkan perbaikan keamanan Microsoft.

Jika Anda menggunakan Windows Update, SSU (KB4490628) terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update.

Instal pembaruan ini

Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan 4499164.