Catatan
Dimulai dengan pembaruan Rollup Bulanan KB4493472 tidak lagi menyertakan PciClearStaleCache.exe. Utilitas instalasi ini mengatasi inkonsistensi dalam cache PCI internal. Hal ini dapat menyebabkan gejala yang tercantum di bawah ini ketika menginstal pembaruan bulanan yang TIDAK menyertakan PciClearStaleCache:
Definisi NIC yang sudah ada dalam jaringan panel kontrol mungkin diganti dengan Ethernet Network Interface Card (NIC) baru tetapi dengan pengaturan default. Pengaturan kustom apa pun pada NIC yang sebelumnya tetap ada dalam registri tetapi tidak digunakan.
Pengaturan alamat IP statis hilang pada antarmuka jaringan.
Wi-Fi pengaturan profil tidak ditampilkan di flyout jaringan.
Adaptor jaringan WIFI dinonaktifkan
Gejala-gejala ini terutama umum pada mesin virtual tamu dan pada mesin yang belum diperbarui sejak Maret 2018.
Administrator harus memastikan bahwa satu atau beberapa rollup Bulanan yang dirilis antara 10 April 2018 (KB4093118) dan 12 Maret 2019 (KB4489878) telah diinstal sebelum menginstal pembaruan April 2019 dan yang lebih baru. Setiap pembaruan rollup ini mencakup PciClearStaleCache.exe.
Catatan
19 Juli 2019 - PENTING: Dimulai dengan pembaruan Juli 2019, pengontrol domain Direktori Aktif akan sengaja memblokir delegasi yang tidak dibatasi di seluruh hutan, eksternal, dan kepercayaan yang dikarantina. Permintaan autentikasi untuk layanan yang menggunakan delegasi tidak dibatasi atas tipe kepercayaan yang tercantum akan gagal ketika Anda meminta tiket baru. Administrator harus mengonfigurasi ulang layanan yang terpengaruh untuk menggunakan delegasi terbatasi berbasis sumber daya. Untuk informasi selengkapnya, lihat KB4490425.
Penyempurnaan dan perbaikan
Pembaruan keamanan ini mencakup penyempurnaan dan perbaikan yang merupakan bagian dari pembaruan KB4503277 (dirilis 20 Juni 2019) dan mengatasi masalah berikut:
- Memberikan perlindungan terhadap varian (CVE-2019-1125) dari spektre Varian 1 spekulatif eksekusi sisi saluran kerentanan.
- Pembaruan keamanan untuk Windows Server, Komponen Grafis Microsoft, Penyimpanan windows dan Filesystem, Windows Shell, Input dan Komposisi Windows, dan Kernel Windows.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, silakan lihat Panduan Pembaruan Keamanan.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Microsoft dan McAfee telah mengidentifikasi masalah pada perangkat dengan McAfee Endpoint Security (ENS) Threat Prevention 10.x atau McAfee Host Intrusion Prevention (Host IPS) 8.0 atau McAfee VirusScan Enterprise (VSE) 8.8 diinstal. Ini dapat menyebabkan sistem mengalami startup lambat atau menjadi tidak responsif saat memulai ulang setelah menginstal pembaruan ini. | Masalah ini telah diatasi. McAfee telah merilis pembaruan otomatis untuk mengatasi masalah ini. Panduan untuk pelanggan McAfee dapat ditemukan di artikel dukungan McAfee berikut: |
| Perangkat yang mulai menggunakan gambar Lingkungan Eksekusi Praboot (PXE) dari Windows Deployment Services (WDS) atau Configuration Manager Pusat Sistem (SCCM) mungkin gagal dimulai dengan kesalahan "Status: 0xc0000001, Info: Perangkat yang diperlukan tidak tersambung atau tidak dapat diakses" setelah menginstal pembaruan ini di server WDS. | Masalah ini diatasi dalam KB4512514. |
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft sangat menyarankan Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal Rollup terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal Rollup dan menerapkan perbaikan keamanan Microsoft.
Jika Anda menggunakan Windows Update, SSU terbaru (KB4490628) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft.
Instal pembaruan ini
| Saluran Rilis | Tersedia | Langkah Berikutnya |
|---|---|---|
| Windows Update dan Microsoft Update | Ya | Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
| Katalog Pembaruan Microsoft | Ya | Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft . |
| Layanan Pembaruan Windows Server (WSUS) | Ya | Pembaruan ini akan disinkronkan secara otomatis dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 Klasifikasi: Updates keamanan |
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4507449 pembaruan.