14 мая 2019 г. — KB4499175 (обновление только для системы безопасности)

Применяется к
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Обеспечивает защиту от нового подкласса уязвимостей бокового канала спекулятивного выполнения, известного как микроархитектурная выборка данных, для 64-разрядных (x64) версий Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Используйте параметры реестра, как описано в статьях о клиенте Windows и Windows Server. (Эти параметры реестра включены по умолчанию для выпусков ОС клиента Windows, но отключены по умолчанию для Windows Server выпусков ОС).
  • Устранена проблема, из-за которой мог происходить сбой проверки подлинности в приложениях, для которых требуется использовать неограниченное делегирование, после истечения срока действия билета на получение билетов Kerberos (по умолчанию он равен 10 часам).
  • Обновления системы безопасности для инфраструктур и платформы приложений Windows, графического компонента Microsoft, файловых систем и хранилища Windows, компонента шифрования Windows, беспроводных сетей Windows, ядра Windows, Windows Server и ядра СУБД Windows Microsoft JET.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы перед установкой последнего накопительного пакета обновлений. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт.

Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB4490628) будет предложена вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Это обновление теперь доступно для установки через WSUS. Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 4499175.