11 апреля 2017 г. — KB4015547 (только обновление для системы безопасности)

Применимо к: Windows 8.1Windows Server 2012 R2

Улучшения и исправления


Данное обновление для системы безопасности устраняет уязвимости в Hyper-V, библиотеке обработки изображения libjpeg, Win32K, драйвере шрифтов Adobe Type Manager, службах федерации Active Directory (AD FS), протоколе LDAP, работающих в режиме ядра драйверах Windows, OLE, обработчике сценариев, компоненте Windows Graphics и Internet Explorer, помимо следующих улучшений качества:

  • Устранена проблема, в связи с которой события "Успешная аутентификация" и "Сбой" с кодом 4768 не регистрировались после установки обновления KB4012213.
  • Устранена ошибка, обнаруженная на узлах Windows Server 2012 R2 Hyper-V с кодом ошибки 0xE4 после установки обновления KB4012213.
  • Включено определение поколения процессора и поддержки оборудования, когда компьютер пытается выполнить проверку наличия обновлений или их скачивание через Центр обновления Windows.
Для получения дополнительных сведений об устраненных уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением


 Признак  Обходной путь/решение
Если на компьютере используется процессор AMD Carrizo DDR4, после установки данного обновления скачивание и установка последующих обновлений Windows будут блокироваться. Корпорация Майкрософт работает над решением и предоставит обновление в следующем выпуске.
Если система Server 2012 R2 использует семейство процессоров Intel Xeon (E3 v6), установка этого обновления приведет к блокированию скачивания и установки будущих обновлений Windows. Корпорация Майкрософт работает над решением и предоставит обновление в следующем выпуске.
После установки этого обновления в контроллере домена Windows Server 2012 R2 вы можете заметить, что центру распространения ключей Kerberos (KDC) не удается запуститься, а события ошибок регистрируются в журнале событий системы с кодом: 7023 — неверный параметр.

Установите ежемесячный накопительный пакет обновления за апрель 2017 г. — KB4015550
или
установите только обновление для системы безопасности за март 2017 г. — KB4012213.

Как получить обновление?


Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

  • Необходимые условия 
    Для применения этого обновления вам потребуется установить обновления Windows 8.1 и Windows Server 2012 R2 за апрель 2014 г. (KB2919355).
  • Сведения о файлах
    Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 4015547.

Дополнительные сведения


  • Исправления системы безопасности, перечисленные в исправлении только для системы безопасности KB4015547, также входят в ежемесячный пакет обновлений качества для системы безопасности KB4015550 за апрель 2017 г. При установке обновления KB4015547 или KB4015550 устанавливаются исправления для системы безопасности, перечисленные ниже.
  • Это исправление только для системы безопасности не содержит исправления системы безопасности для Internet Explorer. Чтобы получить исправления системы безопасности для Internet Explorer, необходимо также установить накопительный пакет обновлений для системы безопасности Internet Explorer KB4014661. Обратите внимание, что ежемесячный пакет исправлений качества системы безопасности содержит обновления для системы безопасности Internet Explorer.
  • Если вы используете систему управления обновлениями помимо Центра обновления Windows и автоматически подтверждаете установку всех обновлений системы безопасности, будет установлен пакет исправлений только для системы безопасности (KB4015547) за апрель 2017 г., ежемесячный пакет исправлений качества системы безопасности (KB4015550) за апрель 2017 г. и накопительный пакет обновления для системы безопасности Internet Explorer KB4014661. Мы рекомендуем проверить правила установки обновлений, чтобы убедиться в развертывании необходимых обновлений.
  • Это исправление только для системы безопасности не применяется для установки на компьютер, на котором уже были установлены ежемесячный пакет исправлений качества системы безопасности или ознакомительная версия ежемесячного пакета исправлений качества системы безопасности за апрель 2017 г. (или более поздняя версия). Это связано с тем, что эти обновления содержат все исправления, которые входят в данное исправление только для системы безопасности.