13. mars 2018 – KB4088878 (bare sikkerhetsoppdatering)

Gjelder: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Forbedringer og feilrettinger


Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Det innføres ingen nye funksjoner i operativsystemet i denne oppdateringen. Viktige endringer omfatter følgende:

  • Beskyttelse mot Spectre og Meltdown for 32-biters (x86) og 64-biters (x64) versjoner av Windows, bortsett fra KB4078130-oppdateringen som ble tilbudt for å deaktivere tiltak mot Spectre Variant 2.
  • Sikkerhetsoppdateringer for Microsofts grafikkomponent, Windows-kjernen, Windows-skallet, Windows MSXML, Windows Installer og Windows Hyper-V.

Hvis du vil ha mer informasjon om sikkerhetsproblemene som er løst kan du se veiledningen for sikkerhetsoppdateringer.

Merknader


Viktig Ta i bruk KB4100480 umiddelbart etter at du har tatt i bruk denne oppdateringen. KB4100480 løser et sikkerhetsproblem knyttet til rettighetsutvidelse i Windows-kjernen for 64-bitersversjonen (x 64) av Windows. Dette sikkerhetsproblemet er dokumentert i CVE-2018-1038.

Kjente problemer med denne oppdateringen


Symptom Løsning

Når du har installert KB4056897 eller andre nylige månedsoppdateringer, kan SMB-servere oppleve en minnelekkasje i enkelte scenarier. Dette skjer når den forespurte banen krysser en symbolsk kobling, et monteringspunkt eller et knutepunkt i katalogen, og registernøkkelen er satt til 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Dette problemet er løst i KB4103718.
Det oppstår en stoppfeil hvis oppdateringen tas i bruk på en 32-biters (x86) datamaskin med PAE-modus (Physical Address Extension=fysisk adresseutvidelse) deaktivert. Dette problemet er løst i KB4093108.
Det oppstår en stoppfeil på datamaskiner som ikke støtter Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2). Oppgrader maskinene dine med en prosessor som støtter SSE2, eller virtualiser maskinene.
På grunn av et problem som har innvirkning på enkelte versjoner av antivirusprogrammer, gjelder denne løsningen bare for datamaskiner der den uavhengige programvareleverandøren for antivirusprogrammet har oppdatert registernøkkelen ALLOW.

Dette problemet er løst i KB4093108. Du trenger ikke lenger følgende ALLOW REGKEY for å oppdage og få tilbud om denne oppdateringen: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Når du har tatt i bruk oppdateringen, kan et nytt Ethernet-nettverkskort (NIC) med standardinnstillinger erstatte det forrige, slik at det oppstår nettverksproblemer. Alle egendefinerte innstillinger på det forrige Ethernet-nettverkskortet forblir i registret, men brukes ikke.

Dette problemet kan løses ved å installere KB4099950 før denne oppdateringen.

 

Innstillingene for statiske IP-adresser går tapt når du tar i bruk oppdateringen.

Dette problemet kan løses ved å installere KB4099950 før denne oppdateringen.

Når du har installert oppdateringen, kan du få en Stopp-feilmelding omtrent som dette når du logger av datamaskinen:
Du kan løse dette problemet ved å ta i bruk oppdateringen KB4099467.
En 32-biters (x86) datamaskin starter ikke eller starter på nytt gjentatte ganger etter denne sikkerhetsoppdateringen.

Før du bruker denne sikkerhetsoppdateringen og påfølgende sikkerhetsoppdateringer, må du avinstallere følgende eksterne drivere frem til de blir reparert av leverandøren som eier dem:

  • Enhetsdriver for HASP-kjerne (også kalt Haspnt.sys)
  • Hard Lock Key-drivere (også kalt hardlock.sys)
Når du bruker denne oppdateringen, kan det hende at nettverksgrensesnittkontrolleren slutter å fungere på enkelte konfigurasjoner av klientprogramvare. Dette skjer på grunn av et problem knyttet til en manglende fil, oem<number>.inf. Det er for øyeblikket ikke kjent nøyaktig hvilke konfigurasjoner som har dette problemet.
  1. Start devmgmt.msc for å finne nettverksenheten. Den vises kanskje under Andre enheter.
  2. Du kan oppdage nettverkskontrolleren på nytt og installere drivere ved å velge Søk etter maskinvareendringerHandling-menyen.

a. Alternativt kan du installere driverne for nettverksenheten ved å høyreklikke på enheten og velge Oppdater. Velg deretter Søk automatisk etter oppdatert driverprogramvare eller Søk på datamaskinen etter driverprogramvare.

Slik får du denne oppdateringen


Denne oppdateringen kan nå installeres via WSUS. Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for oppdatering 4088878