2019 年 8 月 13 日 - KB4512486(仅安全更新)

适用于: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

改进和修补程序


此安全更新程序包括质量改进。 关键更改包括:

  • Windows 应用平台和框架、Windows 无线网络、Windows 存储和文件系统、Windows 虚拟化、Windows 数据中心网络、Microsoft JET 数据库引擎、Windows 输入和组合、Windows MSXML 和 Windows Server 的安全更新。

有关已修复的安全漏洞的更多信息,请参阅安全更新指南

此更新中的已知问题


症状 解决方法
在 WDS 服务器上安装此更新后,使用预启动执行环境 (PXE) 映像从 Windows 部署服务 (WDS) 或 System Center Configuration Manager (SCCM) 启动的设备可能无法启动,并出现错误“状态: 0xc0000001,信息: 未连接或无法访问所需设备”。

此问题已在 KB4512514 中解决。

IA64 设备(在任何配置中)和使用预配的 EFI 启动的 x64 设备在安装 7 月 9 日的更新和/或跳过建议的更新 (KB3133977) 之后,可能无法启动并出现以下错误:

“文件: \Windows\system32\winload.efi

状态: 0xc0000428

信息: Windows 无法验证此文件的数字签名。”

要解决此问题,请按照针对错误代码 0xC0000428 的 SHA-2 支持常见问题解答文章中概述的步骤进行操作。

Symantec 指出,在安装了 Symantec 或 Norton 防病毒程序的设备上安装 Windows 更新代码(仅使用 SHA-2 证书签名)之后,可能会出现负面影响。 软件可能无法将更新中包含的文件正确识别为由 Microsoft 签名的代码,从而使设备面临更新延迟或不完整的风险。

保护措施已被删除。 Symantec 已经完成了对此更新以及将来对 Windows 7 和 Windows 2008 R2 更新影响的评估。 Symantec 已确定,对于 Symantec Endpoint Protection 和 Norton 防病毒程序的所有可用版本,不会增加误报检测的风险。 有关更多详细信息,请参阅 Symantec 支持文章,如果遇到任何问题,请联系 Symantec 或 Norton 支持部门。

安装此更新后,使用 Visual Basic 6 (VB6) 创建的应用程序、使用 Visual Basic for Applications (VBA) 的宏以及使用 Visual Basic Scripting Edition (VBScript) 的脚本或应用程序可能会停止响应,并且你可能会收到“无效的过程调用”错误。 此问题已在 KB4517297 中解决,这是一个可选更新。 现在可在 Microsoft 更新目录和 Windows Server Update Services (WSUS) 上获取此更新。
安装此更新后,打开或使用 Toshiba Qosmio AV Center 时可能会收到错误消息。 你还可能在与 cryptnet.dll 相关的事件日志中收到错误。 Microsoft 与 Dynabook 正在共同致力于找到一种解决方案,且预计在 9 月下旬提供解决方案。

如何获取此更新


安装此更新前

先决条件:

在安装最新的汇总之前,必须安装下面列出的更新并重新启动设备。 安装这些更新可提高更新过程的可靠性,并且减少安装汇总时的潜在问题。

  1. 最新的服务堆栈更新 (SSU) (KB4490628)。如果你使用的是 Windows 更新,则会自动为你提供最新的 SSU。若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。
  2. 最新 SHA-2 更新 (KB4474419) 已于 2019 年 8 月 13 日发布。 如果你使用的是 Windows 更新,则会自动为你提供最新 SHA-2 更新。 有关 SHA-2 更新的更多信息,请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求
  3. 如果在设备或虚拟机 (VM) 上使用 EFI 启动,则必须安装 KB3133977。 目前,在使用 EFI 启动时,需要将 KB3133977 作为一个已知问题的解决方案,即使你不使用 BitLocker,也应该应用此更新。 有关此更新的更多信息,请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求中的常见问题。

 

安装此更新

发布频道 可用 下一步
Windows Update 和 Microsoft Update 参阅以下其他选项。
Microsoft 更新目录 若要获取此更新的独立程序包,请转到 Microsoft 更新目录
Windows Server Update Services (WSUS)

如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:

产品:  Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1

分类: 安全更新

 

文件信息

有关此更新中提供的文件列表,请下载更新 4512486 的文件信息