Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Dátum vydania:

13. 3. 2018

Verzia:

Iba aktualizácia zabezpečenia

Vylepšenia a opravy

Táto aktualizácia zabezpečenia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Dôležité zmeny:

  • Ochrana pred ohrozeniami Spectre a Meltdown pre 32-bitové (x86) a 64-bitové (x64) verzie Windowsu s výnimkou aktualizácie KB4078130, ktorá bola poskytovaná na zrušenie opatrenia proti 2. variantu ohrozenia Spectre.

  • Aktualizácie zabezpečenia pre komponent Microsoft Graphics, ovládače jadra systému Windows, prostredie Windows Shell Windows MSXML,, inštalátora systému Windows a Windows Hyper-V.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Poznámky

Dôležité: Po použití tejto aktualizácie ihneď použite aktualizáciu KB4100480. Aktualizácia KB4100480 odstraňuje riziko súvisiace so zvýšením oprávnenia v jadre 64-bitovej (x64) verzie Windowsu. Toto riziko je zdokumentované v CVE-2018-1038.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Po inštalácii aktualizácie KB4056897 alebo inej nedávnej mesačnej aktualizácie môže niektorých SMB serverom spôsobiť pri niektorých scenároch pretekanie pamäte. Stáva sa to, keď požadovaná cesta prechádza symbolickým prepojením, bodom pripojenia alebo pripojenia adresára a kľúč databázy Registry je nastavený na 1:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Tento problém je vyriešený aktualizáciou KB4103718.

Ak túto aktualizáciu použijete na 32-bitový (x86) počítač so zakázaný režimom rozšírenia fyzickej adresy (PAE), vyskytne sa chyba Stop.

Tento problém je vyriešený aktualizáciou KB4093108.

V počítačoch, ktoré nepodporujú rozšírenia streamovania jedného prúdu pokynov a viacerých prúdov údajov (SIMD) 2 (SSE2), sa vyskytne chyba Stop.

Inovujte počítače s procesorom, ktorý podporuje štandard SSE2, alebo virtualizujte tieto počítače.

Vzhľadom na problém, ktorý ovplyvňuje niektoré verzie antivírusového softvéru, sa táto oprava vzťahuje len na počítače, v ktorých nezávislí dodávatelia antivírusového softvéru aktualizovali kľúč ALLOW REGKEY v databáze Registry.

Tento problém je vyriešený aktualizáciou KB4093108. Nasledujúce kľúče registra ALLOW REGKEY už nepotrebujete na zisťovanie a ponúkanie tejto aktualizácie: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Po použití tejto aktualizácie môže nová sieťová karta Ethernet (NIC), ktorá má predvolené nastavenia, nahradiť predtým existujúcu kartu NIC a spôsobiť problémy so sieťou. Všetky vlastné nastavenia na predchádzajúcej karte NIC zostávajú v databáze Registry, ale sú nepoužívané.

Tento problém možno vyriešiť inštaláciou aktualizácie KB4099950 pred touto aktualizáciou.

 

Nastavenia statickej IP adresy sa po použití tejto aktualizácie stratia.

Tento problém možno vyriešiť inštaláciou aktualizácie KB4099950 pred touto aktualizáciou.

Po nainštalovaní tejto aktualizácie sa môže zobraziť chybové hlásenie typu Stop podobné nasledujúcemu, keď sa odhlásite sa z počítača:

SESSION_HAS_VALID_POOL_ON_EXIT (ab)

Ak chcete vyriešiť tento problém, použite aktualizáciu KB4099467.

32-bitová verzia (x86) počítača sa nespustí alebo sa opakovane reštartuje po použití tejto aktualizácie zabezpečenia.

Pred použitím tejto aktualizácie zabezpečenia a po nej vydaných aktualizácií zabezpečenia odinštalujte tieto externé ovládače, kým ich dodávateľ, ktorý ich vlastní, neopraví:

  • Ovládač zariadenia jadra HASP (t. j. Haspnt.sys)

  • Ovládače kľúča pevného zámku (t. j. hardlock.sys)

Po nainštalovaní tejto aktualizácie môže ovládač sieťového rozhrania prestať fungovať v niektorých klientskych softvérových konfiguráciách.. Je to spôsobené problémom, ktorý sa vzťahuje na chýbajúci súbor, oem<number>.inf. Presné problematické konfigurácie nie sú v súčasnosti známe.

  1. Ak chcete nájsť sieťové zariadenie, spustite súbor devmgmt.msc. Možno ho zobraziť v položke Ostatné zariadenia.

  2. Ak chcete, aby sa automaticky znova objavila sieťová karta a nainštalovali ovládače, vyberte možnosť Zisťovať zmeny hardvéru v ponuke Akcia.

a. Prípadne môžete nainštalovať ovládače pre sieťové zariadenie tak, že kliknete pravým tlačidlom myši na zariadenie a vyberiete položku Aktualizovať. Potom vyberte možnosť Automaticky vyhľadať aktualizovaný softvér ovládača alebo Vyhľadať softvér ovládača v tomto počítači.

Ako získať túto aktualizáciu

Táto aktualizácia je teraz k dispozícii na inštaláciu prostredníctvom služby WSUS. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch aktualizácie 4088878

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.