2018 年 3 月 13 日 — KB4088875 (每月彙總套件)

適用於: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

改善與修正


此安全性更新包含屬於更新 KB4075211 (2018 年 2 月 21 日發行) 一部分的改善與修正,同時解決下列問題:

  • 解決在安裝瀏覽器協助程式物件之後,Internet Explorer 在特定情況下沒有回應的問題。

  • 更新 Internet Explorer 中舊版文件模式的儲存格顯示狀態 。

  • 解決 Internet Explorer 在某些列印情況下停止運作的問題。

  • 解決使用 F12 開發人員工具時,Internet Explorer 停止運作的問題。

  • 為 32 位元 (x86) 和 64 位元 (x64) 版本的 Windows 提供累積的 Spectre 和 Meltdown 保護,但不包含用於停用 Spectre Variant 2 緩和措施的 KB4078130 更新。

  • 為 Internet Explorer、Microsoft 圖形元件、Windows 核心、Windows Shell、Windows MSXML、Windows Installer 和 Windows Hyper-V 提供安全性更新。

如需有關已解決之安全性弱點的詳細資訊,請參閱安全性更新導覽

注意事項


重要:套用此更新之後,請立即套用 KB4100480。 KB4100480 能解決 64 位元 (x64) 版本 Windows 中 Windows 核心的權限提高弱點。 此弱點已記載於 CVE-2018-1038

此更新中的已知問題


徵狀 因應措施
安裝此更新之後,某些執行 Windows 7 SP1 或 Windows Server 2008 R2 的組織中的安全性設定可能會因為無效的 SHA1 憑證,使得 Internet Explorer 11 無法啟動。

將 SHA1 憑證新增至允許清單,以允許 Internet Explorer 11 啟動。

- 或 -

安裝 Internet Explorer 的累積更新: 2018 年 3 月 23 日

安裝 KB4056897 或任何其他最新每月更新之後,SMB 伺服器可能會在某些情況下出現記憶體流失的情形。 當要求的路徑周遊於符號連結、掛接點或目錄連接,並且登錄機碼設定為 1 時,就會發生此情形:  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
此問題已在 KB4103718 解決。
如果在停用實體位址擴充 (PAE) 模式的情況下將此更新套用至 32 位元 (x86) 的電腦,則會發生停止錯誤。 此問題已在 KB4093118 解決。
不支援 Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2) 的電腦上,發生停止錯誤。 針對具有支援 SSE2 之處理器的電腦進行升級,或者將那些電腦虛擬化。
由於影響某些防毒軟體版本的問題,因此,這個修正程式僅適用於防毒 ISV 已更新 ALLOW 登錄機碼的電腦。

此問題已在 KB4093118 解決。 您不再需要下列 ALLOW 登錄機碼,也能進行偵測並取得此更新:

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

 

套用此更新之後,具有預設設定的新乙太網路網路介面卡 (NIC) 可能會取代先前的現有 NIC,因而造成網路問題。 先前 NIC 上的任何自訂設定仍保留在登錄中,但未使用。

此問題已在 KB4093118 解決。

 

套用此更新之後,遺失靜態 IP 位址設定。

此問題已在 KB4093118 解決。  

套用此更新之後,您可能會在登出電腦時收到類似下列的停止錯誤訊息:
若要解決此問題,請套用更新 KB4099467
在您套用此更新之後,網路介面控制器可能會在某些用戶端軟體組態上停止運作。 之所以發生這個問題,是因為與遺失的檔案 oem<number>.inf 相關的問題所造成。 有問題的確切組態目前為未知。
  1. 若要找出網路裝置,請啟動 devmgmt.msc,可能會出現在 [其他裝置] 下方。
  2. 若要自動重新探索 NIC 並安裝驅動程式,請從 [執行] 功能表中選取 [掃描硬體變更]

a. 或者,以滑鼠右鍵按一下裝置並選擇 [更新],以便安裝適用於網路裝置的驅動程式。 然後選擇 [自動搜尋更新的驅動程式軟體][瀏覽電腦上的驅動程式軟體]

 

如何取得此更新


此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案資訊

如需此更新中提供的檔案清單,請下載更新 4088875 的檔案資訊