Покращення та виправлення
Це оновлення системи безпеки містить покращення якості. У цьому оновленні не впроваджено жодних нових функцій операційної системи. Ось важливі зміни.
- Захист від вразливостей Spectre і Meltdown для 32-розрядної (x86) та 64-розрядної (x64) версії Windows, за винятком оновлення KB4078130, яке було запропоновано для вимкнення засобу захисту від Spectre, варіант 2.
- Оновлення системи безпеки для компонента Microsoft Graphics, ядра Windows, оболонки Windows, Windows MSXML, інсталятора Windows і Windows Hyper-V.
Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.
Нотатки
Важливо Застосуйте KB4100480 відразу після застосування цього оновлення. KB4100480 усуває вразливість перехоплення системних прав в ядрі Windows для 64-розрядної версії (x64) версії Windows. Цю вразливість описано в CVE-2018-1038.
Відомі проблеми в цьому оновленні
| Ознака | Спосіб вирішення |
|---|---|
| Після інсталяції KB4056897 або будь-яких інших останніх щомісячних оновлень, сервери SMB можуть стикатися з втратою пам’яті в деяких сценаріях. Це відбувається, коли запитаний шлях проходить через символічне посилання, точку під’єднання або з’єднання каталогу, а для розділу реєстру встановлено значення 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
Цю проблему вирішено в оновленні KB4103718. |
| STOP-помилка виникає, якщо це оновлення застосовується до 32-розрядної версії (x86) комп’ютера з вимкненим режимом розширення фізичних адрес (PAE). | Цю проблему вирішено в оновленні KB4093108. |
| STOP-помилка виникає на комп’ютерах, які не підтримують розширення 2 (SSE2) SIMD. | Оновіть свої комп’ютери, установивши процесор, який підтримує SSE2 або віртуалізує такі машини. |
| Через проблеми з деякими версіями антивірусних програм це виправлення застосовується лише до комп’ютерів, на яких незалежні постачальники антивірусного ПЗ оновили ALLOW REGKEY. | Цю проблему вирішено в оновленні KB4093108. Більше не потрібно виявляти розділ реєстру ALLOW REGKEY. Вам буде запропоновано таке оновлення: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| Після застосування цього оновлення нова плата мережевого інтерфейсу (NIC) з підтримкою Ethernet із настройками за замовчуванням може замінити попередню плату NIC і стати причиною проблем із мережею. Будь-які користувацькі настройки на попередній платі NIC залишаються в реєстрі, але не використовуються. | Цю проблему можна вирішити, інсталювавши KB4099950 перед оновленням. |
| Настройки статичної IP-адреси буде втрачено після застосування цього оновлення. | Цю проблему можна вирішити, інсталювавши KB4099950 перед оновленням. |
| Після інсталяції цього оновлення може з’явитися повідомлення про STOP-помилку, яка подібна до такої помилки під час виходу з комп’ютера: Примітка. SESSION_HAS_VALID_POOL_ON_EXIT (AB) |
Щоб вирішити цю проблему, застосуйте оновлення KB4099467. |
| Комп’ютер із 32-розрядною (x86) системою не завантажується або постійно перезавантаження після застосування цього оновлення безпеки. | Перш ніж застосовувати це оновлення системи безпеки та наступні версії оновлень безпеки, відключить вказані зовнішні драйвери, поки вони не будуть виправлені їх постачальниками.
|
| Після застосування оновлення у деяких конфігураціях клієнтського програмного забезпечення може перестати працювати контролер мережевого інтерфейсу. Це відбувається через проблему, пов'язану з відсутнім файлом oem<number.inf>. Певні проблемні конфігурації наразі невідомі. |
|
Отримання оновлення
Це оновлення зараз доступне для інсталяції через службу WSUS. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Відомості про файли
Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4088878.