2018 年 3 月 13 日 — KB4088878 (僅限安全性更新)
Release Date:
13/3/2018
Version:
Security-only update
改善與修正
此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 重要變更包括：
-
適用於 32 位元 (x86) 和 64 位元 (x64) 版本 Windows 的 Spectre 和 Meltdown 保護，但不包含用於停用 Spectre Variant 2 緩和措施的 KB4078130 更新。
-
Microsoft 圖形元件、Windows 核心、Windows Shell、Windows MSXML、Windows Installer 和 Windows Hyper-V 的安全性更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。
注意事項
重要：套用此更新之後，請立即套用 KB4100480。 KB4100480 能解決 64 位元 (x64) 版本 Windows 中 Windows 核心的權限提高弱點。 此弱點已記載於 CVE-2018-1038。
此更新中的已知問題
|
徵狀 |
因應措施 |
|
安裝 KB4056897 或任何其他最新每月更新之後，SMB 伺服器可能會在某些情況下出現記憶體流失的情形。 當要求的路徑周遊於符號連結、掛接點或目錄連接，並且登錄機碼設定為 1 時，就會發生此情形： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
此問題已在 KB4103718 解決。 |
|
如果將此更新套用至已停用實體位址擴充 (PAE) 模式的 32 位元 (x86) 電腦，就會發生停止錯誤。 |
此問題已在 KB4093108 解決。 |
|
不支援 Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2) 的電腦上，發生停止錯誤。 |
針對具有支援 SSE2 之處理器的電腦進行升級，或者將那些電腦虛擬化。 |
|
由於影響某些防毒軟體版本的問題，因此，這個修正程式僅適用於防毒 ISV 已更新 ALLOW 登錄機碼的電腦。 |
此問題已在 KB4093108 解決。 您不再需要下列 ALLOW 登錄機碼，也能進行偵測並取得此更新： HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
|
|
套用此更新之後，具有預設設定的新乙太網路網路介面卡 (NIC) 可能會取代先前的 NIC，並造成網路問題。 先前 NIC 上的任何自訂設定仍保留在登錄中，但未使用。 |
先安裝 KB4099950 再安裝此更新，就能解決此問題。
|
|
套用此更新之後，遺失靜態 IP 位址設定。 |
先安裝 KB4099950 再安裝此更新，就能解決此問題。 |
|
套用此更新之後，您可能會在登出電腦時收到類似下列的停止錯誤訊息： SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
若要解決此問題，請套用更新 KB4099467。 |
|
套用此安全性更新之後，32 位元 (x86) 電腦無法開機或持續重新啟動。 |
套用此安全性更新和後續安全性更新之前，請先解除安裝下列外部驅動程式，直到驅動程式已由廠商所修正為止：
|
|
在您套用此更新之後，網路介面控制器可能會在某些用戶端軟體組態上停止運作。 之所以發生這個問題，是因為與遺失的檔案 oem<number>.inf 相關的問題所造成。 有問題的確切組態目前為未知。 |
a. 或者，以滑鼠右鍵按一下裝置並選擇 [更新]，以便安裝適用於網路裝置的驅動程式。 然後選擇 [自動搜尋更新的驅動程式軟體] 或 [瀏覽電腦上的驅動程式軟體]。 |
如何取得此更新
此更新現可透過 WSUS 安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案資訊
如需此更新中提供的檔案清單，請下載更新 4088878 的檔案資訊。
Need more help?
Want more options?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
