13 марта 2018 г. — KB4088875 (ежемесячный накопительный пакет)

Применяется к
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Улучшения и исправления

Это обновление системы безопасности включает в себя усовершенствования и исправления, которые вошли в состав обновления KB4075211 (выпущенного 21 февраля 2018 г.), а также устраняет следующие ошибки:

  • Устранена проблема, из-за которой Internet Explorer не отвечал в некоторых сценариях, если установлен вспомогательный объект браузера.
  • Обновлен устаревший режим видимости ячейки документов в Internet Explorer.
  • Устранена проблема, из-за которой Internet Explorer переставал работать в некоторых сценариях печати.
  • Устранена проблема, из-за которой Internet Explorer переставал работать при использовании средств разработчика F12.
  • Предоставляет накопительные средства защиты от уязвимостей Spectre и Meltdown для 32-разрядных (x86) и 64-разрядных (x64) версий Windows, за исключением обновления KB4078130, которое было предложено для отключения защиты от Spectre варианта 2.
  • Обновления системы безопасности для Internet Explorer, компонента Microsoft Graphics, ядра Windows, оболочки Windows, Windows MSXML, установщика Windows и Windows Hyper-V.

С дополнительными сведениями об устраненных уязвимостях в системе безопасности можно ознакомиться в Руководстве по обновлению системы безопасности.

Заметки

Важно Примените KB4100480 сразу после применения этого обновления. Обновление KB4100480 устраняет проблему с повышением уровня прав доступа в ядре Windows для 64-разрядных (x64) версий Windows. Эта уязвимость описана в документе CVE 2018-1038.

Известные проблемы, связанные с этим обновлением

Проблема Временное решение
После установки этого обновления параметры безопасности в некоторых организациях, работающих с Windows 7 с пакетом обновления 1 или Windows Server 2008 R2, могут предотвращать запуск Internet Explorer 11 из-за недопустимого сертификата SHA1. Добавьте сертификат SHA1 в белый список, чтобы разрешить запуск Internet Explorer 11.
- ИЛИ -
Установите накопительный пакет обновления для Internet Explorer: 23 марта 2018 г..
После установки обновления KB4056897 или любых других ежемесячных обновлений в SMB-серверах может возникнуть утечка памяти в некоторых сценариях. Это происходит, если запрошенный путь обходит символическую ссылку, точку подключения или точку соединения каталогов и разделу реестра задано значение 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Эта проблема устранена в обновлении KB4103718.
STOP-ошибка возникает, если это обновление установлено на 32-разрядном компьютере (x86) с выключенным режимом расширения физических адресов (PAE). Эта проблема устранена в обновлении KB4093118.
STOP-ошибка возникает на компьютерах, которые не поддерживают расширения SIMD 2 (SSE2). Обновите свои компьютеры, установив процессор, поддерживающий SSE2, либо виртуализируйте эти компьютеры.
Из-за проблемы с некоторыми версиями антивирусного программного обеспечения это исправление применимо только на компьютерах, на которых антивирусная программа обновила раздел реестра ALLOW. Эта проблема устранена в обновлении KB4093118. Разделу реестра ALLOW больше не нужно обнаруживать и предлагать установить следующее обновление:
HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
Новый сетевой адаптер Ethernet (NIC), параметры по умолчанию которого могут заменить ранее существовавший сетевой адаптер, вызывает проблемы с сетью после применения этого обновления. Все пользовательские параметры на предыдущем сетевом адаптере сохраняются в реестре, но не используются. Эта проблема устранена в KB4093118.
Параметры статического IP-адреса пропадают после применения этого обновления. Эта проблема устранена в KB4093118.
После установки этого обновления при выходе из системы компьютера может появиться сообщение о STOP-ошибке, похожее на следующее:
Примечание: SESSION_HAS_VALID_POOL_ON_EXIT (ab)
Чтобы устранить эту проблему, примените обновление KB4099467.
После применения этого обновления контроллер сетевого интерфейса может перестать работать в некоторых конфигурациях клиентского программного обеспечения. Это происходит из-за проблемы, связанной с отсутствующим файлом oem<number.inf>. Проблемные конфигурации на данный момент в точности не известны.
  1. Чтобы найти сетевое устройство, запустите devmgmt.msc; оно может отображаться в разделе Другие устройства.
  2. Чтобы автоматически повторно найти адаптер сетевого интерфейса и установить драйверы, выберите Обновить конфигурацию оборудования в меню Действия.
А. Кроме того, можно установить драйверы для сетевого устройства, щелкнув правой кнопкой мыши устройство и выбрав пункт Обновить. Затем выберите Автоматический поиск обновленных драйверов или Выполнить поиск драйверов на этом компьютере.

Порядок получения обновления

Это обновление будет скачано и установлено автоматически из Центра обновления Windows. Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4088875.