13. marec 2018 – KB4088878 (iba aktualizácie zabezpečenia)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1Dátum vydania:
13. 3. 2018
Verzia:
Iba aktualizácia zabezpečenia
Vylepšenia a opravy
Táto aktualizácia zabezpečenia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Dôležité zmeny:
-
Ochrana pred ohrozeniami Spectre a Meltdown pre 32-bitové (x86) a 64-bitové (x64) verzie Windowsu s výnimkou aktualizácie KB4078130, ktorá bola poskytovaná na zrušenie opatrenia proti 2. variantu ohrozenia Spectre.
-
Aktualizácie zabezpečenia pre komponent Microsoft Graphics, ovládače jadra systému Windows, prostredie Windows Shell Windows MSXML,, inštalátora systému Windows a Windows Hyper-V.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.
Poznámky
Dôležité: Po použití tejto aktualizácie ihneď použite aktualizáciu KB4100480. Aktualizácia KB4100480 odstraňuje riziko súvisiace so zvýšením oprávnenia v jadre 64-bitovej (x64) verzie Windowsu. Toto riziko je zdokumentované v CVE-2018-1038.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po inštalácii aktualizácie KB4056897 alebo inej nedávnej mesačnej aktualizácie môže niektorých SMB serverom spôsobiť pri niektorých scenároch pretekanie pamäte. Stáva sa to, keď požadovaná cesta prechádza symbolickým prepojením, bodom pripojenia alebo pripojenia adresára a kľúč databázy Registry je nastavený na 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Tento problém je vyriešený aktualizáciou KB4103718. |
Ak túto aktualizáciu použijete na 32-bitový (x86) počítač so zakázaný režimom rozšírenia fyzickej adresy (PAE), vyskytne sa chyba Stop. |
Tento problém je vyriešený aktualizáciou KB4093108. |
V počítačoch, ktoré nepodporujú rozšírenia streamovania jedného prúdu pokynov a viacerých prúdov údajov (SIMD) 2 (SSE2), sa vyskytne chyba Stop. |
Inovujte počítače s procesorom, ktorý podporuje štandard SSE2, alebo virtualizujte tieto počítače. |
Vzhľadom na problém, ktorý ovplyvňuje niektoré verzie antivírusového softvéru, sa táto oprava vzťahuje len na počítače, v ktorých nezávislí dodávatelia antivírusového softvéru aktualizovali kľúč ALLOW REGKEY v databáze Registry. |
Tento problém je vyriešený aktualizáciou KB4093108. Nasledujúce kľúče registra ALLOW REGKEY už nepotrebujete na zisťovanie a ponúkanie tejto aktualizácie: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
|
Po použití tejto aktualizácie môže nová sieťová karta Ethernet (NIC), ktorá má predvolené nastavenia, nahradiť predtým existujúcu kartu NIC a spôsobiť problémy so sieťou. Všetky vlastné nastavenia na predchádzajúcej karte NIC zostávajú v databáze Registry, ale sú nepoužívané. |
Tento problém možno vyriešiť inštaláciou aktualizácie KB4099950 pred touto aktualizáciou.
|
Nastavenia statickej IP adresy sa po použití tejto aktualizácie stratia. |
Tento problém možno vyriešiť inštaláciou aktualizácie KB4099950 pred touto aktualizáciou. |
Po nainštalovaní tejto aktualizácie sa môže zobraziť chybové hlásenie typu Stop podobné nasledujúcemu, keď sa odhlásite sa z počítača: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
Ak chcete vyriešiť tento problém, použite aktualizáciu KB4099467. |
32-bitová verzia (x86) počítača sa nespustí alebo sa opakovane reštartuje po použití tejto aktualizácie zabezpečenia. |
Pred použitím tejto aktualizácie zabezpečenia a po nej vydaných aktualizácií zabezpečenia odinštalujte tieto externé ovládače, kým ich dodávateľ, ktorý ich vlastní, neopraví:
|
Po nainštalovaní tejto aktualizácie môže ovládač sieťového rozhrania prestať fungovať v niektorých klientskych softvérových konfiguráciách.. Je to spôsobené problémom, ktorý sa vzťahuje na chýbajúci súbor, oem<number>.inf. Presné problematické konfigurácie nie sú v súčasnosti známe. |
a. Prípadne môžete nainštalovať ovládače pre sieťové zariadenie tak, že kliknete pravým tlačidlom myši na zariadenie a vyberiete položku Aktualizovať. Potom vyberte možnosť Automaticky vyhľadať aktualizovaný softvér ovládača alebo Vyhľadať softvér ovládača v tomto počítači. |
Ako získať túto aktualizáciu
Táto aktualizácia je teraz k dispozícii na inštaláciu prostredníctvom služby WSUS. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch aktualizácie 4088878.