3 січня 2018 р. – KB4056897 (лише оновлення системи безпеки)

Застосовується до: Windows Server 2008 R2 Service Pack 1Windows 7 Service Pack 1

Покращення та виправлення


Це оновлення системи безпеки містить покращення. У ньому не впроваджено жодних нових функцій операційної системи. Ось основні зміни.

  • Оновлення системи безпеки для компонента Microsoft Graphics, Windows Graphics, ядра Windows і Windows SMB Server.

Докладні відомості про виправлені вразливості системи безпеки наведено в розділі Посібник з оновлень системи безпеки.

Нотатки


Увага! Застосуйте KB4100480 відразу після застосування цього оновлення. KB4100480 усуває вразливість перехоплення системних прав в ядрі Windows для 64-розрядної версії (x64) версії Windows. Цю вразливість описано в CVE-2018-1038.

Відомі проблеми в цьому оновленні


Помилка

Спосіб вирішення

Корпорація Майкрософт отримала звіти від деяких користувачів, які користуються низкою процесорів AMD попередніх версій, система яких не завантажувалася після інсталяції цього оновлення.
 
Щоб запобігти виникненню цієї проблеми, корпорація Майкрософт тимчасово призупинить оновлення ОС Windows на пристроях із процесорами AMD, яких це стосується.

Цю проблему вирішено в оновленні KB4073578.

Через проблеми з деякими версіями антивірусних програм це виправлення застосовується лише до комп’ютерів, на яких незалежні постачальники антивірусного ПЗ оновили ALLOW REGKEY.

Цю проблему вирішено в оновленні KB4093108Більше не потрібно виявляти розділ реєстру ALLOW REGKEY. Вам буде запропоновано таке оновлення: 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

Після інсталяції KB4056897 або будь-яких інших останніх щомісячних оновлень, сервери SMB можуть стикатися з втратою пам’яті в деяких сценаріях. Це відбувається, коли запитаний шлях проходить через символічне посилання, точку під’єднання або з’єднання каталогу, а для розділу реєстру встановлено значення 1:

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp

Цю проблему вирішено в оновленні KB4103718.

Отримання оновлення


Оновлення зараз доступне для інсталяції через службу WSUS. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4056897.