13. mart 2018. – KB4088875 (mesečna zbirna vrednost)

Primenjuje se na
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Poboljšanja i ispravke

Ova bezbednosna ispravka obuhvata poboljšanja i popravke koje su bile deo KB4075211 ispravke (objavljene 21. februara 2018.) i rešava sledeće probleme:

  • Rešava problem u kojem se Internet Explorer ne odaziva u određenim scenarijima kada je instaliran pomoćni objekat pregledača.
  • Novosti zastarelu vidljivost ćelije režima dokumenta u programu Internet Explorer.
  • Rešava problem zbog kog Internet Explorer prestaje da funkcioniše u određenim scenarijima štampanja.
  • Rešava problem zbog kog Internet Explorer prestaje da radi kada se koriste alatke za programere zasnovane na F12.
  • Pruža kumulativne Spectre i Meltdovn zaštite za 32-bitne (x86) i 64-bitne (x64) verzije operativnog sistema Windows, osim KB4078130 ispravke koja je ponuđena za onemogućavanje ublažavanja protiv Spectre Variant 2.
  • Obezbeđuje bezbednosne ispravke za Internet Explorer, Microsoft grafičku komponentu, Windows jezgro, Windows ljusku, Windows MSXML, Windows Installer i Windows Hyper-V.

Više informacija o otklanjanju bezbednosnih ranjivosti potražite u vodiču za bezbednosne ispravke.

Beleške

Važno Primenite KB4100480 odmah nakon primene ove ispravke. KB4100480 rešava ranjivost podizanja nivoa privilegija u Windows jezgru za 64-bitnu (x64) verziju operativnog sistema Windows. Ova ranjivost je dokumentovana u CVE-2018-1038.

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje
Kada instalirate ovu ispravku, bezbednosne postavke u nekim organizacijama koje koriste Windows 7 SP1 ili Windows Server 2008 R2 mogu da spreče pokretanje programa Internet Explorer 11 zbog nevažećeg SHA1 certifikata. Stavite SHA1 certifikat na belu listu da biste dozvolili pokretanje programa Internet Explorer 11.
– ILI –
Instalirajte kumulativnu ispravku za Internet Explorer: 23. marta 2018.
Nakon instaliranja KB4056897 ili bilo koje druge nedavne mesečne ispravke, može doći do curenja memorije na SMB serverima u nekim slučajevima. Do toga dolazi kada tražena putanja pređe simboličku vezu, tačku montiranja ili spoj direktorijuma, a ključ registratora je postavljen na vrednost 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Ovaj problem je rešen u KB4103718.
Greška zaustavljanja se javlja ako se ova ispravka primeni na 32-bitni (x86) računar sa onemogućenim režimom proširenja fizičke adrese (PAE). Ovaj problem je rešen u KB4093118.
Greška zaustavljanja se javlja na računarima koji ne podržavaju Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2). Nadogradite računare sa procesorom koji podržava SSE2 ili virtuelizujte te mašine.
Zbog problema koji utiče na neke verzije antivirusnog softvera, ova ispravka se odnosi samo na računare na kojima je ISV antivirusnog softvera ažurirao DOZVOLJAVANJE REGKEY-A. Ovaj problem je rešen u KB4093118. Više vam nije potreban sledeći ALLOW REGKEY da biste otkrili i bili ponuđeni ovoj ispravci:
HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
Nova Ethernet mrežna interfejs kartica (NIC) koja ima podrazumevane postavke može da zameni postojeću NIC, uzrokujući probleme sa mrežom nakon primene ove ispravke. Sve prilagođene postavke na prethodnoj veb lokaciji ostaju u registratoru, ali se ne koriste. Ovaj problem rešen je u KB4093118.
Postavke statičke IP adrese se gube nakon primene ove ispravke. Ovaj problem rešen je u KB4093118.
Kada instalirate ovu ispravku, kada se odjavite sa računara, možete da dobijete poruku o grešci Stop koja podseća na sledeću poruku:
Napomena: SESSION_HAS_VALID_POOL_ON_EXIT (ab)
Da biste rešili ovaj problem, primenite KB4099467 ažuriranja.
Kada primenite ovu ispravku, kontroler mrežnog interfejsa može prestati da radi na nekim konfiguracijama klijentskog softvera. Do toga dolazi zbog problema vezanog za datoteku koja nedostaje, OEM<number.inf>. Tačne problematične konfiguracije su trenutno nepoznate.
  1. Da biste locirali mrežni uređaj, pokrenite devmgmt.msc; može se pojaviti u okviru odeljka "Drugi uređaji".
  2. Da biste automatski ponovo otkrili NIC i instalirali upravljačke programe, izaberite opciju "Skeniraj u potrazi za promenama hardvera " u meniju "Radnja ".
a. Druga mogućnost je da instalirate upravljačke programe za mrežni uređaj tako što ćete desnim tasterom miša kliknuti na uređaj i odabrati stavku "Ažuriraj". Zatim odaberite stavku " Automatski pretraži" za ažurirani softver upravljačkog programa ili "Potraži moj računar za softver upravljačkog programa".

Kako da preuzmete ovu ispravku

Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update. Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za 4088875 ispravke.