13 de março de 2018 — KB4088878 (somente atualização de segurança)

Aplica-se a: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Melhorias e correções


Esta atualização de segurança inclui melhorias de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As alterações importantes incluem as seguintes:

  • Proteções Spectre e Meltdown para as versões de 32 bits (x86) e 64 bits (x64) do Windows, exceto a atualização KB4078130, que foi oferecida para desabilitar a mitigação contra a Variante 2 do Spectre.
  • Atualizações de segurança no componente de Gráficos da Microsoft, Kernel do Windows, Shell do Windows, Windows MSXML, Windows Installer e Windows Hyper-V.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Observações


Importante Aplique a KB4100480 imediatamente depois de aplicar esta atualização. A KB4100480 resolve uma vulnerabilidade de elevação de privilégio no Kernel do Windows para a versão de 64 bits (x64) do Windows. Essa vulnerabilidade está documentada na CVE-2018-1038.

Problemas conhecidos nesta atualização


Sintoma Solução alternativa

Depois de instalar o KB4056897 ou qualquer outra atualização mensal recente, os servidores SMB podem ter perda de memória em alguns cenários. Isso ocorre quando o caminho solicitado atravessa um link simbólico, um ponto de montagem ou uma junção de diretório, e a chave do Registro está definida como 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Esse problema foi resolvido no KB4103718.
Ocorrerá um erro de Parada se essa atualização for aplicada a um computador de 32 bits (x86) com o modo de extensão do endereço físico (PAE) desabilitado. Esse problema foi resolvido no KB4093108.
Ocorre um erro de parada em computadores que não oferecem suporte para Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2). Atualize suas máquinas com um processador com suporte para SSE2 ou virtualize-as.
Por causa de um problema que afeta algumas versões do software antivírus, essa correção aplica-se apenas a computadores nos quais o antivírus ISV atualizou ALLOW REGKEY.

Esse problema foi resolvido no KB4093108. O seguinte valor de ALLOW REGKEY não é mais necessário para detectar e receber essa atualização: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Após a aplicação desta atualização, uma nova Placa de Interface de Rede Ethernet (NIC) com configurações padrão pode substituir a NIC anterior e causar problemas de rede. Quaisquer configurações personalizadas na NIC anterior persistirão no Registro, mas não serão utilizadas.

Esse problema pode ser resolvido instalando o KB4099950 antes desta atualização.

 

Configurações de endereço IP estático serão perdidas após a aplicação dessa atualização.

Esse problema pode ser resolvido instalando o KB4099950 antes desta atualização.

Depois de instalar essa atualização de segurança, você poderá receber uma mensagem de erro de Parada semelhante à seguinte quando você faz logoff do computador:
Para resolver este problema, aplique a atualização KB4099467.
Um computador de 32 bits (x86) não é inicializado ou fica reiniciando depois de aplicar essa atualização de segurança.

Antes de aplicar essa atualização de segurança e as atualizações de segurança subsequentes, desinstale os drivers externos a seguir até que eles sejam corrigidos pelo respectivo fornecedor:

  • HASP Kernel Device Driver (também conhecido como Haspnt.sys)
  • Hard Lock Key Drivers (também conhecido como hardlock.sys)
Depois que você aplicar essa atualização, o controlador de interface de rede poderá parar de funcionar em algumas configurações de software cliente. Isso ocorre devido a um problema relacionado a um arquivo ausente, oem<number>.inf. As configurações problemáticas exatas são atualmente desconhecidas.
  1. Para localizar o dispositivo de rede, inicie devmgmt.msc. Ele pode estar em Outros Dispositivos.
  2. Para redescobrir automaticamente a NIC e instalar drivers, selecione Verificar Se Há Alterações de Hardware no menu Ação.

a. Como alternativa, instale os drivers para o dispositivo de rede clicando com o botão direito do mouse no dispositivo e escolhendo Atualizar. Em seguida, escolha Pesquisar automaticamente software de driver atualizado ou Pesquisar em meu computador por software de driver.

Como obter esta atualização


Agora esta atualização está disponível para instalação por meio do WSUS. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update

Informações sobre os arquivos

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 4088878