2018年3月13日——KB4088875 (月度彙整)

套用到
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

改進與修正

此安全更新包含了 2018 年 2 月 21 日 ) (更新 KB4075211 中包含的改進與修正,並解決了以下問題:

  • 解決安裝瀏覽器輔助物件時,Internet Explorer 在某些情況下無法回應的問題。
  • 匯報 Internet Explorer 中舊有的文件模式儲存格可見性。
  • 解決了 Internet Explorer 在某些列印情境下無法運作的問題。
  • 解決了使用 F12 開發工具時 Internet Explorer 停止運作的問題。
  • 提供累積的 Spectre 與 Meltdown 保護,涵蓋 32 位元 (x86) 及 64 位元 (x64) 版本的 Windows,除了 KB4078130 更新,該更新曾提供以禁用對 Spectre 變體 2 的緩解功能。
  • 提供 Internet Explorer、Microsoft 圖形元件、Windows 核心、Windows Shell、Windows MSXML、Windows 安裝程式及 Windows Hyper-V 的安全更新。

欲了解更多已解決安全漏洞的資訊,請參閱 安全更新指南

記事​​

重要 請在申請此更新後立即 KB4100480 申請。 KB4100480解決了 Windows 核心中 64 位元 (x64) 版本的權限提升漏洞。 此弱點已記載於 CVE-2018-1038

此更新中的已知問題

徵兆 因應措施
安裝此更新後,某些使用 Windows 7 SP1 或 Windows Server 2008 R2 的組織的安全設定,可能會因 SHA1 憑證無效而導致 Internet Explorer 11 無法啟動。 將 SHA1 憑證加入白名單,讓 Internet Explorer 11 能夠啟動。
- 或 -
安裝 Internet Explorer 累積更新:2018 年 3 月 23 日
安裝 KB4056897 或其他近期每月更新後,SMB 伺服器在某些情況下可能會發生記憶體洩漏。 當請求路徑經過符號連結、掛載點或目錄接點,且登錄鍵設為 1 時,就會發生這種情況:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
這個問題在 KB4103718中已經解決。
若此更新應用於關閉物理位址擴充(Physical Address Extension (PAE) mode)的 32 位元 (x86) 機,則會發生停止錯誤。 這個問題在 KB4093118年解決了。
停止錯誤發生在不支援串流單指令多資料 (SIMD) Extensions 2 (SSE2) 的電腦上。 升級你的機器,換上支援 SSE2 的處理器,或是虛擬化那些機器。
由於某些版本的防毒軟體有問題,此修正僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 這個問題在 KB4093118年解決了。 您不再需要以下允許 REGKEY 來偵測並獲得此更新:
HKEY_LOCAL_MACHINE“Subkey=”SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
新的乙太網路介面卡 (網卡) 預設設定,可能會取代原本的網卡,導致更新後網路問題。 之前網卡的任何自訂設定都會保留在登錄檔,但都沒被使用。 這個問題已經在 KB4093118年解決了。
套用此更新後,靜態 IP 位址設定會遺失。 這個問題已經在 KB4093118年解決了。
安裝此更新後,當你登出電腦時,可能會收到類似以下的停止錯誤訊息:
註: SESSION_HAS_VALID_POOL_ON_EXIT (ab)
要解決這個問題,請套用更新 KB4099467
套用此更新後,網路介面控制器可能會在某些用戶端軟體設定中停止運作。 這是因為缺少一個檔案 oem<number.inf> 所造成的問題。 具體的問題配置目前尚不清楚。
  1. 要定位網路裝置,請啟動 devmgmt.msc;它可能會出現在 「其他裝置」中。
  2. 若要自動重新發現網卡並安裝驅動程式,請從操作選單中選擇「掃描硬體變更」。
a. 或者,你可以透過右鍵點擊裝置並選擇 「更新」來安裝網路裝置的驅動程式。 然後選擇 自動搜尋更新的驅動程式軟體 ,或是 瀏覽我的電腦尋找驅動程式軟體

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 更新4088875的檔案資訊