การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้รวมถึงการปรับปรุงและแก้ไขที่เป็นส่วนหนึ่งของ KB4056894 (เผยแพร่วันที่ 4 มกราคม 2018) และยังรวมการปรับปรุงคุณภาพใหม่ๆ เหล่านี้เป็นตัวอย่างชุดรวมอัปเดตรายเดือนถัดไป:
- แก้ไขปัญหาที่การเข้าสู่ระบบใน เทอร์มินัล Windows Server/เซิร์ฟเวอร์เดสก์ท็อประยะไกลด้วยสมาร์ทการ์ดทุกใบอาจส่งผลให้เกิดการรั่วของที่จับในบริการ Certprop การรั่วไหลของโทเค็นส่งผลให้เซสชันรั่วไหลบนคอมพิวเตอร์ที่ติดตั้ง MS16-111/KB3175024 และการแก้ไขแทนที่
- เพิ่มการสนับสนุนสำหรับการสนับสนุนการรับรองความถูกต้องของเซิร์ฟเวอร์ SHA2 สำหรับเซิร์ฟเวอร์ Windows Server Update Services
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย
บันทึกย่อ
สำคัญ โปรดใช้ KB4100480 ทันทีหลังจากใช้การอัปเดตนี้ KB4100480 แก้ไขช่องโหว่การยกระดับสิทธิ์ในเคอร์เนลของ Windows สำหรับ Windows เวอร์ชัน 64 บิต (x64) ช่องโหว่นี้ถูกบันทึกไว้ใน CVE-2018-1038
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหาชั่วคราว |
|---|---|
| เนื่องจากปัญหาที่ส่งผลกระทบต่อซอฟต์แวร์ป้องกันไวรัสบางเวอร์ชัน การแก้ไขปัญหานี้จะใช้ได้กับคอมพิวเตอร์ที่ ISV ป้องกันไวรัสอัปเดต ALLOW REGKEY แล้วเท่านั้น | ปัญหานี้แก้ไขได้ใน KB4093113 คุณไม่จำเป็นต้องใช้ ALLOW REGKEY ต่อไปนี้ในการตรวจหาและรับการอัปเดตนี้อีกต่อไป: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| กระบวนการและแอปพลิเคชัน LSM.EXE ที่เรียก SCardEstablishContext หรือ SCardReleaseContext อาจพบการรั่วไหลของการจัดการ เมื่อจำนวนตัวจัดการรั่วไหลถึงเกณฑ์ขั้นต่ำ การทำงานโดยใช้สมาร์ทการ์ดจะล้มเหลวพร้อมกับรหัสข้อผิดพลาด "SCARD_E_NO_SERVICE" ยืนยันว่าสถานการณ์ตรงกันโดยการตรวจสอบจำนวนตัวจัดการสำหรับ LSM.EXE และกระบวนการเรียกในแท็บกระบวนการของตัวจัดการงานหรือแอปพลิเคชันที่เทียบเท่า | ปัญหานี้แก้ไขได้ใน KB4091290 |
| หลังจากติดตั้ง KB4056897 หรือการอัปเดตรายเดือนล่าสุดอื่นๆ เซิร์ฟเวอร์ SMB อาจพบว่ามีหน่วยความจำพร่องหายไปในบางสถานการณ์ กรณีนี้เกิดขึ้นเมื่อเส้นทางที่ร้องขอข้ามผ่านการเชื่อมโยงแบบสัญลักษณ์ จุดต่อเชื่อม หรือตำแหน่งเชื่อมต่อไดเรกทอรี และมีการตั้งค่ารีจิสทรีคีย์เป็น 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
ปัญหานี้แก้ไขได้ใน KB4103718 |
วิธีรับการอัปเดตนี้
วิธีนี้มีให้ใช้เป็นการอัปเดต แบบทางเลือก ใน Windows Update ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีใช้งาน Windows Update ได้ที่ วิธีรับการอัปเดตผ่านทาง Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
ข้อมูลไฟล์
สำหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดต 4057400