11 липня 2017 р. – KB4025337 (оновлення лише системи безпеки)

Застосовується до
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. У цьому оновленні не впроваджено жодних нових функцій операційної системи. Нижче наведено основні зміни.

  • Оновлення системи безпеки для компонента Microsoft Graphics, Windows Search, драйверів у режимі ядра Windows, віртуалізації Windows, Windows Server, систем сховищ та файлів Windows, мереж центрів обробки даних, оболонки Windows, ASP.NET, Microsoft PowerShell, ядра Windows і Microsoft NTFS.

Докладні відомості про виправлені вразливості системи безпеки наведено в розділі Посібник з оновлень системи безпеки.

Додаткові відомості

Важливо

  • Після інсталяції оновлень системи безпеки для CVE-2017-8563, адміністраторам потрібно налаштувати розділ реєстру LdapEnforceChannelBinding для активування виправлення для CVE. Додаткові відомості про налаштування розділу реєстру див. в статті бази знань Microsoft 4034879.

Відомі проблеми в цьому оновленні

Ознака Спосіб вирішення
Через помилку у WLDAP32.DLL програми, що використовують відсилання протоколу LDAP, можуть споживати забагато динамічних портів TCP після інсталяції KB4025337 і KB4025341. Серед програм і ролей, які створюють ці відсилання, можуть бути Outlook.exe, DFSR та інші.
Якщо перезавантаження програм, що використовують відсилання LDAP, повертає звичайне функціонування на комп’ютерах, на яких інстальовано KB4025337 і KB4025341, можливо, ця проблема вас стосується.		 Щоб вирішити цю проблему, перезавантажте служби або програми, що використовують відсилання LDAP на динамічних портах TCP. Перезавантаження також звільнить порти. Наприклад, можна перезапустити Outlook, щоб звільнити порти, які використовуються цією програмою.
Щоб вирішити цю проблему для кластерних комп’ютерів, на яких розміщено службу DFSR, розмістіть об’єкт віртуального кластера в контейнері "Комп’ютери", щоб уникнути критичного пошуку використання відсилання, що призводить до витоку динамічних портів.
Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.
Якщо до комп’ютера підключено кілька моніторів і екрани не пронумеровано в послідовному порядку, у деяких програм виникнуть проблеми з рендерінгом.
  1. Увімкніть композицію робочого стола (потрібна підтримка графічної плати).
  2. Основний монітор має перебувати у верхній лівій частині структури моніторів.
Після інсталяції KB4025337 програма WordPad іноді може аварійно завершувати роботу під час запуску. Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.

Отримання оновлення

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файли

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4025337.