13 maart 2018 – KB4088875 (maandelijks updatepakket)

Van toepassing: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Verbeteringen en oplossingen


Deze beveiligingsupdate bevat verbeteringen en correcties uit update KB4075211 (van 21 februari 2018), evenals oplossingen voor de volgende problemen:

  • Lost een probleem op waarbij Internet Explorer in bepaalde scenario's niet meer reageert wanneer een browserhelpobject is geïnstalleerd.

  • Werkt de oude celzichtbaarheid bij in de Documentmodus in Internet Explorer.

  • Lost een probleem op waarbij Internet Explorer niet meer reageert bij het afdrukken in bepaalde scenario's.

  • Lost een probleem op waarbij Internet Explorer niet meer reageert als de gebruiker werkt met de ontwikkelhulpprogramma's die worden geopend met F12.

  • Deze update biedt cumulatieve bescherming tegen de bedreigingen Spectre en Meltdown voor 32-bits- (x86) en 64-bits-versies (x64) van Windows, behalve de update KB4078130 die wordt aangeboden om de risicobeperking tegen Spectre Variant 2 uit te schakelen.

  • Biedt beveiligingsupdates voor Internet Explorer, de Microsoft Graphics Component, Windows-kernel, Windows-shell, Windows MSXML, Windows Installer en Windows Hyper-V.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de Security Update Guide.

Opmerkingen


Belangrijk Pas KB4100480 toe onmiddellijk nadat deze update is toegepast. KB4100480 lost een kwetsbaarheid voor onrechtmatige uitbreiding van bevoegdheden in de Windows-kernel op voor de 64-bits (x64) versie van Windows. Deze kwetsbaarheid wordt beschreven in CVE-2018-1038.

Bekende problemen in deze update


Symptoom Tijdelijke oplossing
Nadat u deze update hebt geïnstalleerd, kunnen beveiligingsinstellingen in sommige organisaties die werken met Windows 7 SP1 of Windows Server 2008 R2 voorkomen dat Internet Explorer 11 wordt opgestart, vanwege een ongeldige SHA1-certificaat.

Voeg het SHA1-certificaat toe aan de lijst met geaccepteerde certificaten zodat Internet Explorer 11 kan worden gestart.

- OF -

Installeer de cumulatieve update voor Internet Explorer van 23 maart 2018.

Na de installatie van KB4056897 of andere recente maandelijkse updates, hebben SMB-servers mogelijk last van een geheugenlek bij sommige scenario's. Dit gebeurt wanneer het aangevraagde pad een symbolische koppeling, een koppelpunt of een koppelingspunt voor directory's passeert en de registersleutel is ingesteld op 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Dit probleem is opgelost in KB4103718.
Een stopfout treedt op als deze update wordt toegepast op een 32-bits-machine (x86) waarop de modus Extensie van fysiek adres (Physical Address Extension, PAE) is uitgeschakeld. Dit probleem is opgelost in KB4093118.
Een stopfout treedt op bij computers die geen ondersteuning bieden voor Streaming Single Instructions Multiple Data Extensions 2 (SSE2). Voer een upgrade uit van uw machines met een processor die ondersteuning biedt voor SSE2 of virtualiseer deze machines.
Vanwege een probleem dat van invloed is op sommige versies van antivirussoftware, is deze correctie alleen van toepassing op computers waarop de antivirus-ISV de registersleutel ALLOW heeft bijgewerkt.

Dit probleem is opgelost in KB4093118. U hebt niet langer de volgende REGISTERSLEUTEL nodig om deze update te detecteren en deze aangeboden te krijgen: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

 

Nadat u deze update hebt toegepast, wordt de bestaande ethernet-netwerkinterfacekaart (NIC) mogelijk vervangen door een nieuwe NIC met standaardinstellingen, waardoor netwerkproblemen ontstaan. Alle aangepaste instellingen op de vorige NIC blijven behouden in het register, maar worden niet gebruikt.

Dit probleem is opgelost in KB4093118.  

 

Instellingen voor statische IP-adressen gaan verloren nadat u deze update hebt toegepast.

Dit probleem is opgelost in KB4093118.  

Nadat u deze update hebt geïnstalleerd, wordt een stopfoutbericht met de volgende strekking weergegeven wanneer u zich afmeldt van de computer:
Pas update KB4099467 toe om dit probleem op te lossen.
Na het toepassen van deze update is het mogelijk dat de network interface controller niet meer werkt in bepaalde clientsoftwareconfiguraties. Dit gebeurt vanwege een probleem met betrekking tot een ontbrekend bestand, oem<nummer>. inf. De exacte problematische configuraties zijn momenteel onbekend.
  1. Om het netwerkapparaat te vinden, start u devmgmt.msc. Het apparaat wordt waarschijnlijk vermeld onder Overige apparaten.
  2. Om automatisch de NIC opnieuw te detecteren en het stuurprogramma te installeren, selecteert u in het menu Actie de optie Zoeken naar gewijzigde apparaten.

a. U kunt ook de stuurprogramma's voor het netwerkapparaat installeren door met de rechtermuisknop op het apparaat te klikken en Bijwerken te kiezen. Kies vervolgens Automatisch naar bijgewerkte stuurprogramma's zoeken of Op mijn computer naar stuurprogramma's zoeken.

 

Deze update downloaden


Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Bestandsinformatie

Download de bestandsinformatie voor update 4088875 voor een lijst van bestanden die deel uitmaken van deze update.