2018 年 3 月 13 日—KB4088875(月度汇总)

适用于: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

改进和修补程序


此安全更新包含的改进和修补程序作为更新 KB4075211(2018 年 2 月 21 日发布)的一部分,还解决了以下问题:

  • 解决了安装浏览器帮助程序对象后,Internet Explorer 在某些情况下变得无响应的问题。

  • 更新了 Internet Explorer 中的旧版“文档模式”单元格可见性。

  • 解决了 Internet Explorer 在某些打印情景中停止工作的问题。

  • 解决了使用基于 F12 的开发人员工具时,Internet Explorer 停止工作的问题。

  • 为 32 位 (x86) 和 64 位 (x64) 版本的 Windows 提供了累积 Spectre 和 Meltdown 保护,提供的用于禁用针对 Spectre Variant 2 的缓解的 KB4078130 更新除外。

  • 提供了 Internet Explorer、Microsoft 图形组件、Windows 内核、Windows Shell、Windows MSXML、Windows Installer 和 Windows Hyper-V 安全更新。

有关已修复的安全漏洞的更多信息,请参阅安全更新指南

注意


重要说明 请在应用此更新后立即应用 KB4100480。 KB4100480 修复了 Windows 64 位 (x64) 版 Windows 内核中的特权提升漏洞。 CVE-2018-1038 中记录了此漏洞。

此更新中的已知问题


症状 解决方法
安装此更新后,某些运行 Windows 7 SP1 或 Windows Server 2008 R2 的组织中的安全设置可能由于无效的 SHA1 证书而阻止 Internet Explorer 11 启动。

将 SHA1 证书加入白名单以允许 Internet Explorer 11 启动。

- 或者 -

安装 Internet Explorer 累积更新: 2018 年 3 月 23 日

安装 KB4056897 或任何其他最新月度更新后,SMB 服务器在某些情形下可能会发生内存泄漏。 当请求的路径遍历符号链接、装入点或目录交叉点且以下注册表项设置为 1 时,会发生此问题:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
此问题已在 KB4103718 中解决。
如果在物理地址扩展 (PAE) 模式禁用的情况下,将此更新应用于 32 位 (x86) 计算机,则会发生“停止”错误。 此问题已在 KB4093118 中解决。
不支持流式处理单指令多数据 (SIMD) 扩展 2 (SSE2) 的计算机上会发生“停止”错误。 使用支持 SSE2 的处理器升级计算机或虚拟化这些计算机。
由于影响某些版本的防病毒软件的问题,此修补程序仅可应用于防病毒 ISV 更新了 ALLOW REGKEY 的计算机。

此问题已在 KB4093118 中解决。 你不再需要以下 ALLOW REGKEY 进行检测并获得此更新:

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

 

新的以太网网络接口卡 (NIC) 具有默认设置,可能会替代先前存在的 NIC,这会在应用此更新后导致网络问题。 之前 NIC 上的任何自定义设置都会保留在注册表中,但未使用。

此问题已在 KB4093118 中解决。

 

应用此更新之后静态 IP 地址设置会丢失。

此问题已在 KB4093118 中解决。  

安装此更新后,当你注销计算机时可能会收到一条“停止”错误消息,内容如下:
若要解决此问题,请应用更新 KB4099467
应用此更新后,网络接口控制器可能会在某些客户端软件配置上停止工作。 发生这种情况是因为存在与缺失的文件 oem<number>.inf 相关的问题。 目前尚不清楚具体存在的配置问题。
  1. 要找到网络设备,请启动 devmgmt.msc;它可能出现在“其他设备”下。
  2. 要自动重新发现 NIC 并安装驱动程序,请从“操作”菜单中选择“扫描硬件更改”

a. 或者,通过右键单击设备并选择“更新”来安装网络设备的驱动程序。 然后,选择“自动搜索更新的驱动程序软件”或“浏览计算机以查找驱动程序软件”

 

如何获取此更新


此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表,请下载更新 4088875 的文件信息