Peningkatan dan perbaikan
Pembaruan keamanan ini mencakup peningkatan dan perbaikan yang merupakan bagian dari pembaruan KB4489893 (dirilis 19 Maret 2019) dan mengatasi masalah berikut:
- Memberikan perlindungan terhadap Spectre Variant 2 (CVE-2017-5715) dan Meltdown (CVE-2017-5754) untuk komputer berbasis VIA. Perlindungan ini diaktifkan secara default untuk Klien Windows, tetapi dinonaktifkan secara default untuk Windows Server. Untuk panduan Klien Windows (Profesional TI), ikuti instruksi dalam KB4073119. Untuk panduan Windows Server, ikuti instruksi di KB4072698. Gunakan dokumen panduan ini untuk mengaktifkan atau menonaktifkan mitigasi ini untuk komputer berbasis VIA.
- Mengatasi masalah yang dapat menyebabkan aplikasi yang menggunakan MSXML6 berhenti merespons jika pengecualian dimunculkan selama operasi simpul.
- Mengatasi masalah yang menyebabkan editor Kebijakan Grup berhenti merespons saat mengedit Objek Kebijakan Grup (GPO) yang berisi pengaturan Internet Kebijakan Grup (GPP) untuk Internet Explorer 10.
- Mengatasi masalah dengan Skema URI Kustom untuk penanganan Protokol Aplikasi, yang mungkin tidak memulai aplikasi terkait untuk intranet lokal dan situs tepercaya di Internet Explorer.
- Mengatasi masalah yang dapat menyebabkan masalah autentikasi untuk Internet Explorer 11 dan aplikasi lain yang menggunakan WININET.DLL. Hal ini terjadi ketika dua orang atau lebih menggunakan akun pengguna yang sama untuk beberapa sesi masuk bersamaan di komputer Windows Server yang sama, termasuk masuk Protokol Desktop Jauh (RDP) dan Terminal Server.
- Mengatasi masalah yang dapat menyebabkan aplikasi server dokumen majemuk (OLE) salah menampilkan objek yang disematkan jika Anda menggunakan API PatBlt untuk menempatkan objek yang disematkan ke dalam Windows Metafile (WMF).
- Pembaruan keamanan untuk Penyimpanan dan Sistem File Windows, Windows Server, Komponen Grafik Microsoft, Input dan Komposisi Windows, Jaringan Pusat Data Windows, Kernel Windows, MSXML Windows, komponen Windows SQL, dan Mesin Database Microsoft JET.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Setelah menginstal pembaruan ini, mungkin ada masalah saat menggunakan Lingkungan Eksekusi Praboot (PXE) untuk memulai perangkat dari server Windows Deployment Services (WDS) yang dikonfigurasi untuk menggunakan Ekstensi Jendela Variabel. Hal ini dapat menyebabkan koneksi ke server WDS dihentikan sebelum waktunya saat mengunduh gambar. Masalah ini tidak memengaruhi klien atau perangkat yang tidak menggunakan Ekstensi Jendela Variabel. | Masalah ini diatasi dalam KB4503276. |
| Microsoft dan Sophos telah mengidentifikasi masalah pada perangkat dengan Sophos Endpoint Protection yang diinstal dan dikelola oleh Sophos Central atau Sophos Enterprise Console (SEC) yang dapat menyebabkan sistem menjadi tidak responsif saat dihidupkan ulang setelah menginstal pembaruan ini. | Masalah ini telah diatasi. Microsoft telah menghapus pemblokiran sementara untuk semua pembaruan Windows yang terpengaruh. Panduan untuk pelanggan Sophos Endpoint dan Sophos Enterprise Console dapat ditemukan di artikel dukungan Sophos. |
| Microsoft dan Avira telah mengidentifikasi masalah pada perangkat dengan perangkat lunak antivirus Avira yang menginstal yang dapat menyebabkan sistem menjadi tidak responsif saat dihidupkan ulang setelah menginstal pembaruan ini. | Masalah ini telah diatasi. Microsoft telah menghapus pemblokiran sementara untuk semua pembaruan Windows yang terpengaruh. Avira telah merilis pembaruan otomatis untuk mengatasi masalah ini. Panduan untuk pelanggan Avira dapat ditemukan di artikel dukungan Avira. |
| Microsoft dan ArcaBit telah mengidentifikasi masalah pada perangkat dengan perangkat lunak antivirus ArcaBit yang dapat menyebabkan sistem menjadi tidak responsif saat dihidupkan ulang setelah menginstal pembaruan ini. | Masalah ini telah diatasi. Microsoft telah menghapus pemblokiran sementara untuk semua pembaruan Windows yang terpengaruh. ArcaBit telah merilis pembaruan untuk mengatasi masalah ini. Untuk informasi selengkapnya, lihat artikel dukungan Arrabit. |
| Microsoft dan Avast telah mengidentifikasi masalah pada perangkat yang menjalankan perangkat lunak antivirus Avast for Business, Avast CloudCare, dan AVG Business Edition setelah Anda menginstal pembaruan ini dan memulai ulang. Perangkat mungkin menjadi tidak responsif di layar masuk atau Selamat Datang. Selain itu, Anda mungkin tidak dapat masuk atau masuk setelah jangka waktu yang lama. | Masalah ini telah diatasi. Avast telah merilis pembaruan darurat untuk mengatasi masalah ini. Untuk informasi selengkapnya dan jadwal pembaruan AV, lihat artikel KB dukungan Avast. |
| Microsoft dan McAfee telah mengidentifikasi masalah pada perangkat yang diinstal dengan McAfee Endpoint Security (ENS) Threat Prevention 10.x atau McAfee Host Intrusion Prevention (Host IPS) 8.0 atau McAfee VirusScan Enterprise (VSE) 8.8. Hal ini dapat menyebabkan sistem memulai yang lambat atau menjadi tidak responsif saat menghidupkan ulang setelah menginstal pembaruan ini. | Masalah ini telah diatasi. McAfee telah merilis pembaruan otomatis untuk mengatasi masalah ini. Panduan untuk pelanggan McAfee dapat ditemukan dalam artikel dukungan McAfee berikut: |
| Operasi tertentu, seperti mengganti nama, yang Anda lakukan pada file atau folder yang berada di Volume Bersama Kluster (CSV) mungkin gagal dengan kesalahan, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Hal ini terjadi saat Anda melakukan operasi pada simpul pemilik CSV dari proses yang tidak memiliki hak istimewa administrator. | Lakukan salah satu langkah berikut:
|
Cara mendapatkan pembaruan ini
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan 4493446.