8. januar 2019. – KB4480970 (mesečna zbirna vrednost)

Poboljšanja i ispravke

Ova bezbednosna ispravka rešava sledeće probleme:

• Pruža zaštitu od dodatne podklase ranjivosti bočnog kanala spekulativnog izvršavanja poznate kao zaobilazak spekulativnog skladišta (CVE-2018-3639) za računare zasnovane na AMD-u. Ove zaštite nisu podrazumevano omogućene. Za uputstva za Windows klijente (IT stručnjake) sledite uputstva u KB4073119. Za Windows Server uputstva pratite uputstva u KB4072698. Koristite ove dokumente sa uputstvima da biste omogućili ublažavanja za spekulativni zaobilazak skladišta (CVE-2018-3639). Pored toga, koristite ublažavanja koja su već objavljena za Spectre Variant KSNUMKS (CVE-KSNUMKS-KSNUMKS) i Meltdovn (CVE-KSNUMKS-KSNUMKS).
• Rešava problem koji utiče na PowerShell ponavljanje udaljenog povezivanja pomoću naloga koji nisu administratori. Više detalja potražite u članku Windows bezbednost promena koja utiče na PowerShell.
• Bezbednosne ispravke za Windows jezgro, Windows skladište i sisteme datoteka, Windows bežično umrežavanje i Microsoft JET mašinu baze podataka.

Više informacija o otklanjanju bezbednosnih ranjivosti potražite u vodiču za bezbednosne ispravke.

Poznati problemi u ovoj ispravci

Simptom	Privremeno rešenje
Kada primenite ovu ispravku, kontroler mrežnog interfejsa može prestati da radi na nekim konfiguracijama klijentskog softvera. Do toga dolazi zbog problema vezanog za datoteku koja nedostaje, OEM<number.inf>. Tačne problematične konfiguracije su trenutno nepoznate.	Da biste pronašli mrežni uređaj, pokrenite devmgmt.msc. Može se pojaviti u odeljku "Drugi uređaji". Da biste automatski ponovo otkrili NIC i instalirali upravljačke programe, izaberite opciju "Skeniraj u potrazi za promenama hardvera " u meniju "Radnja ". Druga mogućnost je da instalirate upravljačke programe za mrežni uređaj tako što ćete desnim tasterom miša kliknuti na uređaj i odabrati stavku "Ažuriraj". Zatim odaberite stavku " Automatski pretraži" za ažurirani softver upravljačkog programa ili "Potraži moj računar za softver upravljačkog programa".
Neki korisnici prijavljuju neuspešne aktivacije i obaveštenja "Nije originalno" počevši od 8. januara 2019. ili kasnije na Windows 7 KMS klijentima sa količinskom licencom. U obaveštenjima može da se navodi: "Windows nije originalan." "Možda je na računaru pokrenuta falsifikovana kopija operativnog sistema Windows." Greške na ekranu i evidentirani događaji referenciraju "0xC004F200 (neoriginalno)".	Napomena Vreme ovog problema poklapa se sa objavljivanjem ispravki iz januara (KB4480960 i KB4480970) koje su objavljene u utorak, 8. januara 2019. Ovi događaji nisu povezani. Problem je ispravljen na potpornim Microsoft serverima za aktivaciju i proveru valjanosti. Ako ovaj problem utiče na vas, pratite uputstva u članku pomoći baze znanja, KB4487266.
Lokalni korisnici koji su deo lokalne grupe "Administratori" možda neće moći da daljinski pristupe deljenim resursima na računarima sa operativnim sistemom Windows Server 2008 R2 i Windows 7 nakon instaliranja bezbednosnih ispravki od 8.januara 2019. To ne utiče na naloge domena u lokalnoj grupi "Administratori".	Ovaj problem je rešen u KB4487345.
Aplikacije koje koriste Microsoft Jet bazu podataka sa formatom datoteke Microsoft Access 97 možda neće uspeti da se otvore ako baza podataka sadrži imena kolona duža od 32 znaka. Baza podataka neće moći da se otvori uz grešku "Neprepoznati format baze podataka".	Ovaj problem je rešen u KB4486563.
Nakon instaliranja ove ispravke, virtuelne mašine (VM) možda neće uspeti uspešno da se vrate ako je VM već jednom sačuvan i vraćen u prethodno stanje. Poruka o grešci je "Nije uspelo vraćanje u prethodno stanje virtuelne mašine: Nije moguće vratiti ovu virtuelnu mašinu u prethodno stanje jer nije moguće pročitati sačuvane podatke o stanju. Izbrišite sačuvane podatke o stanju, a zatim pokušajte da pokrenete virtuelnu mašinu. (0xC0370027)." Ovo utiče na AMD Bulldozer Family 15h, AMD Jaguar Family 16h i AMD Puma Family 16h (druga generacija) mikroarhitekture.	Ovaj problem je rešen u KB4490511.
Nakon instaliranja ove ispravke, Prikazivač događaja možda neće prikazati neke opise događaja za mrežne kartice (NIC).	Ovaj problem je rešen u KB4489878.
Kada instalirate ovu ispravku, Internet Explorer 11 i druge aplikacije koje koriste WININET.DLL možda će imati problema sa potvrdom identiteta. Do toga dolazi kada dve ili više osoba koriste isti korisnički nalog za više istovremenih sesija prijavljivanja na istom Windows Server računaru, uključujući prijavljivanja na Remote Desktop Protocol (RDP) i Terminal Server. Simptomi koje su prijavili korisnici uključuju, ali ne moraju biti ograničeni na: Prikazuje veličinu keša i lokaciju nula ili je prazno. Tasterske prečice možda neće raditi ispravno. Veb stranice možda povremeno neće uspeti da se učitaju ili ispravno prikažu. Problemi sa odzivima za akreditive. Problemi prilikom preuzimanja datoteka.	Ovaj problem je rešen u KB4493472.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft izričito preporučuje da instalirate najnoviju ispravku steka usluga (SSU) za operativni sistem pre nego što instalirate najnoviju zbirnu vrednost. SSU poboljšavaju pouzdanost procesa ažuriranja da bi ublažili potencijalne probleme prilikom instaliranja zbirne ispravke i primene Microsoft bezbednosnih ispravki.

Ako koristite Windows Update, najnoviji SSU (KB3177467) će vam biti ponuđen automatski. Da biste preuzeli samostalni paket za najnoviji SSU, idite u katalog Microsoft Update.

Instaliraj ovu ispravku

Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update. Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Katalog Microsoft Update .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za 4480970 ispravke.