KB4088878 за 13 марта 2018 г. (обновление только для системы безопасности)

Применимо к: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Улучшения и исправления


Это обновление для системы безопасности направлено на улучшение качества работы ОС. Никаких новых функций операционной системы в этом обновлении не представлено. Ключевые изменения включают следующее:

  • Предоставляет накопительные средства защиты от уязвимостей Spectre и Meltdown для 32-разрядных (x86) и 64-разрядных (x64) версий Windows (за исключением обновления KB4078130, которое было предложено для отключения защиты от Spectre варианта 2).
  • Обновления для системы безопасности для графического компонента (Майкрософт), ядра Windows, оболочки Windows, Windows MSXML, установщика Windows и Windows Hyper-V.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. в руководстве по обновлениям для системы безопасности.

Примечания


Важно! Примените обновление KB4100480 сразу же после применения этого обновления. Обновление KB4100480 устраняет проблему с повышением уровня прав доступа в ядре Windows для 64-разрядных (x64) версий Windows. Эта уязвимость описана в документе CVE-2018-1038.

Известные проблемы, связанные с этим обновлением


Проблема Возможное решение

После установки обновления KB4056897 или любых других ежемесячных обновлений на SMB-серверах может возникнуть утечка памяти в некоторых сценариях. Это происходит, если запрошенный путь обходит символическую ссылку, точку подключения или точку соединения каталогов и разделу реестра задано значение 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Эта проблема устранена в обновлении KB4103718.
STOP-ошибка возникает, если это обновление установлено на 32-разрядном компьютере (x86) с выключенным режимом расширения физических адресов (PAE). Эта проблема устранена в обновлении KB4093108.
STOP-ошибка происходит на компьютерах, которые не поддерживают расширения Streaming Single Instructions Multiple Data (SIMD) 2 (SSE2). Обновите свои компьютеры, установив процессор, поддерживающий SSE2, либо виртуализируйте эти компьютеры.
Из-за проблемы с некоторыми версиями антивирусного программного обеспечения это исправление применимо только на компьютерах, на которых антивирусная программа обновила раздел реестра ALLOW REGKEY.

Эта проблема устранена в обновлении KB4093108. Разделу реестра ALLOW REGKEY больше не нужно обнаруживать и предлагать установить следующее обновление: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

После применения этого обновления новый сетевой адаптер Ethernet (NIC) с параметрами, заданными по умолчанию, может заменить ранее существовавший сетевой адаптер и вызвать проблемы с сетью. Все пользовательские параметры на предыдущем сетевом адаптере сохраняются в реестре, но не используются.

Эту проблему можно устранить, установив обновление KB4099950 до этого обновления.

 

Параметры статического IP-адреса пропадают после применения этого обновления.

Эту проблему можно устранить, установив обновление KB4099950 до этого обновления.

После установки этого обновления при выходе из системы компьютера может появиться сообщение о STOP-ошибке, похожее на следующее:
Чтобы устранить эту проблему, примените обновление KB4099467.
После применения этого обновления безопасности 32-разрядный компьютер (x86) не будет загружаться или будет непрерывно перезапускаться.

Прежде чем применять это и последующие обновления для системы безопасности, удалите следующие внешние диски, пока они не будут исправлены поставщиком, которому они принадлежат:

  • HASP Kernel Device Driver (еще зовется Haspnt.sys);
  • Hard Lock Key Drivers (еще зовется hardlock.sys).
После применения этого обновления контроллер сетевого интерфейса может перестать работать в некоторых конфигурациях клиентского программного обеспечения. Это происходит из-за отсутствия файла oem<number>.inf. Проблемные конфигурации на данный момент в точности не известны.
  1. Чтобы найти сетевое устройство, запустите devmgmt.msc. Оно может отображаться в разделе Другие устройства.
  2. Чтобы автоматически повторно найти сетевую карту и установить драйверы, выберите Обновить конфигурацию оборудования в меню Действия.

А. Можно также установить драйверы для сетевого устройства, щелкнув правой кнопкой мыши устройство и выбрав Обновить. Затем выберите Автоматический поиск обновленных драйверов или Выполнить поиск драйверов на этом компьютере.

Как получить обновление


Это обновление теперь доступно для установки через WSUS. Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 4088878