Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. В этом обновлении вводятся новые функции операционной системы. Ключевые изменения включают следующее:
- Предоставляет накопительные средства защиты от уязвимостей Spectre и Meltdown для 32-разрядных (x86) и 64-разрядных (x64) версий Windows, за исключением обновления KB4078130, которое было предложено для отключения защиты от Spectre варианта 2.
- Обновления системы безопасности для компонента Microsoft Graphics, ядра Windows, оболочки Windows, Windows MSXML, установщика Windows и Windows Hyper-V.
С дополнительными сведениями об устраненных уязвимостях в системе безопасности можно ознакомиться в Руководстве по обновлению системы безопасности.
Заметки
Важно Примените KB4100480 сразу после применения этого обновления. Обновление KB4100480 устраняет проблему с повышением уровня прав доступа в ядре Windows для 64-разрядных (x64) версий Windows. Эта уязвимость описана в документе CVE 2018-1038.
Известные проблемы, связанные с этим обновлением
| Проблема | Временное решение |
|---|---|
| После установки обновления KB4056897 или любых других ежемесячных обновлений в SMB-серверах может возникнуть утечка памяти в некоторых сценариях. Это происходит, если запрошенный путь обходит символическую ссылку, точку подключения или точку соединения каталогов и разделу реестра задано значение 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Эта проблема устранена в обновлении KB4103718. |
| STOP-ошибка возникает, если это обновление установлено на 32-разрядном компьютере (x86) с выключенным режимом расширения физических адресов (PAE). | Эта проблема устранена в обновлении KB4093108. |
| STOP-ошибка возникает на компьютерах, которые не поддерживают расширения SIMD 2 (SSE2). | Обновите свои компьютеры, установив процессор, поддерживающий SSE2, либо виртуализируйте эти компьютеры. |
| Из-за проблемы с некоторыми версиями антивирусного программного обеспечения это исправление применимо только на компьютерах, на которых антивирусная программа обновила раздел реестра ALLOW. | Эта проблема устранена в обновлении KB4093108. Разделу реестра ALLOW больше не нужно обнаруживать и предлагать установить следующее обновление: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| После применения этого обновления новый сетевой адаптер Ethernet (NIC) с параметрами, заданными по умолчанию, может заменить ранее существовавший сетевой адаптер и вызвать проблемы с сетью. Все пользовательские параметры на предыдущем сетевом адаптере сохраняются в реестре, но не используются. | Эту проблему можно устранить, установив обновление KB4099950 до этого обновления. |
| Параметры статического IP-адреса пропадают после применения этого обновления. | Эту проблему можно устранить, установив обновление KB4099950 до этого обновления. |
| После установки этого обновления при выходе из системы компьютера может появиться сообщение о STOP-ошибке, похожее на следующее: Примечание: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
Чтобы устранить эту проблему, примените обновление KB4099467. |
| После применения этого обновления безопасности 32-разрядный компьютер (x86) не будет загружаться или будет непрерывно перезапускаться. | Прежде чем применять это и последующие обновления безопасности, удалите следующие внешние диски, пока они не будут исправлены поставщиком, которому они принадлежат:
|
| После применения этого обновления контроллер сетевого интерфейса может перестать работать в некоторых конфигурациях клиентского программного обеспечения. Это происходит из-за проблемы, связанной с отсутствующим файлом oem<number.inf>. Проблемные конфигурации на данный момент в точности не известны. |
|
Порядок получения обновления
Это обновление теперь доступно для установки через WSUS. Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4088878.