13 de março de 2018 — KB4088878 (Apenas atualização de segurança)

Aplica-se a
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Aprimoramentos e correções

Esta atualização de segurança inclui melhorias de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As alterações importantes incluem as seguintes:

  • Proteções Spectre e Meltdown para versões de 32 bits (x86) e 64 bits (x64) do Windows, exceto a atualização KB4078130 que foi oferecida para desabilitar a mitigação contra a Spectre Variante 2.
  • Atualizações de segurança para o componente Microsoft Graphics, Kernel do Windows, Shell do Windows, Windows MSXML, Windows Installer e Windows Hyper-V.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Anotações

Importante Aplique KB4100480 imediatamente após aplicar esta atualização. KB4100480 resolve uma vulnerabilidade de elevação de privilégio no Kernel do Windows para a versão de 64 bits (x64) do Windows. Essa vulnerabilidade está documentada na CVE-2018-1038.

Problemas conhecidos nesta atualização

Sintoma Solução alternativa
Depois de instalar KB4056897 ou qualquer outra atualização mensal recente, os servidores SMB podem apresentar um vazamento de memória para alguns cenários. Isso ocorre quando o caminho solicitado atravessa um link simbólico, ponto de montagem ou junção de diretório e a chave do Registro é definida como 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Esse problema foi resolvido no KB4103718.
Um erro de parada ocorrerá se essa atualização for aplicada a um computador de 32 bits (x86) que tenha o modo de Extensão de Endereço Físico (PAE) desabilitado. Esse problema foi resolvido no KB4093108.
Um erro de parada ocorre em computadores que não dão suporte a Streaming de Instruções Únicas, Vários Dados (SIMD) Extensões 2 (SSE2). Atualize seus computadores com um processador que dê suporte a SSE2 ou virtualize esses computadores.
Devido a um problema que afeta algumas versões do software antivírus, essa correção se aplica somente a computadores nos quais o ISV antivírus atualizou ALLOW REGKEY. Esse problema foi resolvido no KB4093108. Você não precisa mais do seguinte ALLOW REGKEY para detectar e receber esta atualização:
HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
Depois de aplicar esta atualização, uma nova NIC (placa de interface de rede) Ethernet com configurações padrão pode substituir a NIC anterior e causar problemas de rede. Todas as configurações personalizadas na NIC anterior persistem no Registro, mas não são usadas. Este problema pode ser resolvido instalando KB4099950 antes desta atualização.
As configurações de endereço IP estático são perdidas depois que você aplica essa atualização. Este problema pode ser resolvido instalando KB4099950 antes desta atualização.
Depois de instalar essa atualização, você pode receber uma mensagem de erro de parada semelhante à seguinte ao fazer logoff do computador:
Observação: SESSION_HAS_VALID_POOL_ON_EXIT (ab)
Para resolve esse problema, aplique a atualização KB4099467.
Um computador de 32 bits (x86) não inicializa ou continua reiniciando após a aplicação dessa atualização de segurança. Antes de aplicar esta atualização de segurança e as atualizações de segurança subsequentes, desinstale os seguintes drivers externos até que sejam corrigidos pelo fornecedor que os possui:
  • Driver de dispositivo de kernel HASP (também conhecido como Haspnt.sys)
  • Drivers de Chave de Bloqueio Rígido (também conhecidos como hardlock.sys)
Depois de aplicar essa atualização, o controlador de interface de rede pode parar de funcionar em algumas configurações de software cliente. Isso ocorre devido a um problema relacionado a um arquivo ausente, oem<number.inf>. As configurações problemáticas exatas são atualmente desconhecidas.
  1. Para localizar o dispositivo de rede, inicie devmgmt.msc; ele pode aparecer em Outros Dispositivos.
  2. Para redescobrir automaticamente a NIC e instalar drivers, selecione Verificar se há alterações de hardware no menu Ação .
a. Como alternativa, instale os drivers para o dispositivo de rede clicando com o botão direito do mouse no dispositivo e escolhendo Atualizar. Em seguida, escolha Pesquisar automaticamente software de driver atualizado ou Procurar software de driver no computador.

Como obter esta atualização

Esta atualização está agora disponível para instalação através no WSUS. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização 4088878.