Opomba
POMEMBNO Pred namestitvijo te posodobitve preverite, ali ste namestili zahtevane posodobitve, navedene v razdelku Kako pridobiti to posodobitev .
Opomba
POMEMBNO Stranke, ki so kupile program za razširjene varnostne posodobitve (ESU) za različice nekaterih operacijskih sistemov na mestu uporabe, morajo slediti določenim postopkom, da lahko še naprej prejemajo varnostne posodobitve, ko se razširjena podpora 14. januarja 2020 konča. Če želite več informacij, glejte posodobitev KB4522133.
Izboljšave in popravki
Ta varnostna posodobitev vključuje izboljšave in popravke, ki so bili del posodobitve KB4519972 (izdana je bila 15. oktobra 2019), odpravlja pa tudi te težave:
- Odpravlja težavo, ki 16-bitni aplikaciji Visual Basic 3 (VB3) in drugim aplikacijam VB3 preprečuje zagon.
- Zagotavlja zaščito pred ranljivostjo napake preverjanja procesorja Intel® (CVE-2018-12207). Uporabite nastavitev registra, kot je opisano v članku zbirke znanja znanja z navodili. (Ta nastavitev registra je privzeto onemogočena.)
- Zagotavlja zaščito pred ranljivostjo zaradi asinhrone prekinitve transakcije transakcijske sinhronizacije razširitev Intel® (Intel® TSX) (CVE-2019-11135). Uporabite nastavitve registra, kot je opisano v člankih Odjemalec sistema Windows in Windows Server. (Te nastavitve registra so privzeto omogočene za izdaje odjemalskega operacijskega sistema Windows, vendar privzeto onemogočene za izdaje operacijskega sistema Windows Server.)
- Odpravlja težavo z začasnimi uporabniškimi profili v okolju, v katerem so uvedeni diski uporabniškega profila (UPD), predpomnjeni profili za gostovanje pa se ne izbrišejo, ko je omogočen pravilnik »Izbriši predpomnjene kopije profilov za gostovanje«.
- Varnostne posodobitve za Microsoftov mehanizem za skriptno izvajanje, vnašanje in sestavljanje v sistemu Windows, Microsoftovo grafično komponento, grafiko sistema Windows, šifriranje sistema Windows, Windows Virtualization, jedro sistema Windows, Windows Datacenter Networking in mehanizem zbirke podatkov Microsoft JET.
Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.
Znane težave v tej posodobitvi
Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Predpogoj:
Pred namestitvijo najnovejšega paketa posodobitev morate namestiti spodaj naštete posodobitve in ponovno zagnati napravo. Namestitev teh posodobitev izboljša zanesljivost postopka posodobitve in zmanjša morebitne težave med namestitvijo paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov.
- Posodobitev servisnega sklada (SSU) iz dne 12. marca 2019 (KB4490628). Če želite pridobiti samostojni paket za to posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
- Najnovejša posodobitev SHA-2 (KB4474419) je izšla 10. septembra 2019. Če uporabljate storitev Windows Update, boste samodejno prejeli najnovejšo posodobitev SHA-2. Če želite več informacij o posodobitvah SHA-2, glejte Zahteva podpore za podpisovanje kode SHA-2 2019 za Windows in WSUS.
Po namestitvi zgornjih elementov Microsoft močno priporoča, da namestite najnovejšo posodobitev SSU (KB4523206). Če uporabljate storitev Windows Update, bo najnovejša posodobitev SSU na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 7 s servisnim paketom SP1, Windows Server 2008 R2 s servisnim paketom SP1, Windows Embedded Standard 7 s servisnim paketom SP1, Windows Embedded POSReady 7, Windows Thin PC Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev KB4525235.