Покращення та виправлення
Це оновлення системи безпеки містить загальні покращення та виправлення, які входили в оновлення KB4075211 (випущене 21 лютого 2018 р.). Воно усуває ось які помилки:
- Вирішено проблему, через яку Internet Explorer не відповідає в деяких сценаріях, коли встановлено модуль Browser Helper Object (BHO).
- Оновлено видимість клітинки застарілого режиму документа в браузері Internet Explorer.
- Вирішено проблему, через яку Internet Explorer припиняє роботу в деяких сценаріях друку.
- Вирішено проблему, через яку Internet Explorer припиняє роботу при використанні знаряддя розробника на основі F12.
- Забезпечує захист від вразливостей Spectre і Meltdown для 32-розрядної (x86) та 64-розрядної (x64) версії Windows, за винятком оновлення KB4078130, яке було запропоновано для вимкнення засобу захисту від Spectre, варіант 2.
- Надано оновлення системи безпеки для Internet Explorer, ядра Windows, оболонки Windows, компонента Microsoft Graphics, Windows MSXML, інсталятора Windows і Windows Hyper-V.
Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.
Нотатки
Важливо Застосуйте KB4100480 відразу після застосування цього оновлення. KB4100480 усуває вразливість перехоплення системних прав в ядрі Windows для 64-розрядної версії (x64) версії Windows. Цю вразливість описано в CVE-2018-1038.
Відомі проблеми в цьому оновленні
| Ознака | Спосіб вирішення |
|---|---|
| Після інсталяції цього оновлення параметри безпеки в деяких організації, які працюють під керуванням ОС Windows 7 із пакетом оновлень 1 (SP1) або Windows Server 2008 R2, можуть запобігати запуску Internet Explorer 11 через недійсний сертифікат SHA1. | Внесіть сертифікат SHA1 до "білого" списку, щоб дозволити запуск Internet Explorer 11. - АБО - Інсталюйте сукупне оновлення для Internet Explorer: 23 березня 2018 р. |
| Після інсталяції KB4056897 або будь-яких інших останніх щомісячних оновлень, сервери SMB можуть стикатися з втратою пам’яті в деяких сценаріях. Це відбувається, коли запитаний шлях проходить через символічне посилання, точку під’єднання або з’єднання каталогу, а для розділу реєстру встановлено значення 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Цю проблему вирішено в оновленні KB4103718. |
| STOP-помилка виникає, якщо це оновлення застосовується до 32-розрядної версії (x86) комп’ютера з вимкненим режимом розширення фізичних адрес (PAE). | Цю проблему вирішено в оновленні KB4093118. |
| STOP-помилка виникає на комп’ютерах, які не підтримують розширення 2 (SSE2) SIMD. | Оновіть свої комп’ютери, установивши процесор, який підтримує SSE2 або віртуалізує такі машини. |
| Через проблеми з деякими версіями антивірусних програм це виправлення застосовується лише до комп’ютерів, на яких незалежні постачальники антивірусного ПЗ оновили ALLOW REGKEY. | Цю проблему вирішено в оновленні KB4093118. Більше не потрібно виявляти розділ реєстру ALLOW REGKEY. Вам буде запропоновано таке оновлення: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| Нова плата мережевого інтерфейсу (NIC) з підтримкою Ethernet із настройками за замовчуванням може замінити попередню плату NIC і стати причиною проблем із мережею після застосування цього оновлення. Будь-які користувацькі настройки на попередній платі NIC залишаються в реєстрі, але не використовуються. | Цю проблему вирішено в KB4093118. |
| Настройки статичної IP-адреси буде втрачено після застосування цього оновлення. | Цю проблему вирішено в KB4093118. |
| Після інсталяції цього оновлення може з’явитися повідомлення про STOP-помилку, яка подібна до такої помилки під час виходу з комп’ютера: Примітка. SESSION_HAS_VALID_POOL_ON_EXIT (AB) |
Щоб вирішити цю проблему, застосуйте оновлення KB4099467. |
| Після застосування оновлення у деяких конфігураціях клієнтського програмного забезпечення може перестати працювати контролер мережевого інтерфейсу. Це відбувається через проблему, пов'язану з відсутнім файлом oem<number.inf>. Певні проблемні конфігурації наразі невідомі. |
|
Отримання оновлення
Це оновлення автоматично завантажиться й інсталюється з Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Відомості про файли
Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4088875.