2019 年 1 月 8 日 — KB4480960 (僅限安全性更新)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 更多...更少

發行日期:

2019/1/8

版本:

Security-only update

改善與修正

此安全性更新包括品質改善。此更新未引進任何新的作業系統功能。主要變更包括：

針對稱為理論式儲存略過 (英文) (CVE-2018-3639) 之理論式執行端通道弱點的其他子類別，提供 AMD 電腦適用的保護。預設未啟用這些保護。如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。如需 Windows Server 指引，請依照 KB4072698 中的指示執行。請使用這些指引文件，啟用對「理論式儲存略過」(CVE-2018-3639) 的緩和措施。此外，也請使用已經針對 Spectre Variant 2 (CVE-2017-5715) 和 Meltdown (CVE-2017-5754) 發行的緩和措施。
解決使用非系統管理員帳戶時對 PowerShell 遠端回送造成影響的問題。如需詳細資訊，請參閱 Windows 安全性變更影響 PowerShell (英文)。
解決與日本紀元日曆的日期格式有關的問題。如需詳細資訊，請參閱 KB4469068。
解決造成日本紀元的 GetCalendarInfo 函數傳回錯誤值的問題。如需詳細資訊，請參閱 KB4469068。
Windows 核心、Windows 儲存與檔案系統、Windows 無線網路功能和 Microsoft JET 資料庫引擎的安全性更新。

如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。

此更新中的已知問題

徵狀	因應措施
自 2019 年 1 月 8 日以來，有些使用者回報在數量授權的 Windows 7 KMS 用戶端上收到啟用失敗和「不是正版」通知。通知可能指出：「Windows 不是正版。」「您的電腦執行的可能是盜版 Windows。」螢幕上出現錯誤並記錄事件參考「0xC004F200 (不是正版)」。	注意：這個問題的時間與 2019 年 1 月 8 日星期二所發行 1 月更新 (KB4480960 和 KB4480970) 的發行時間重疊。這些事件並不相關。這個問題已經在後端的 Microsoft 啟用和驗證伺服器進行更正。如果您受到這個問題的影響，請依照知識庫說明文章 KB4487266 中的指引執行。
安裝 2019 年 1 月 8 日安全性更新之後，本機 “Administrators“ 群組的本機使用者可能無法遠端存取 Windows Server 2008 R2 和 Windows 7 電腦上的共用項目。這不會影響本機 "Administrators" 群組中的網域帳戶。	此問題已在 KB4487345 解決。
如果 Microsoft Jet 資料庫中的欄名稱超過 32 個字元，則搭配使用資料庫與 Microsoft Access 97 檔案格式的應用程式可能無法開啟。資料庫將無法開啟並出現錯誤「無法辨識資料庫格式」。	此問題已在 KB4486564 解決。
安裝此更新後，如果 VM 之前已儲存並還原一次，虛擬機器 (VM) 可能無法成功還原。錯誤訊息為「無法還原虛擬機器狀態: 無法還原此虛擬機器，因為無法讀取儲存的狀態資料。請刪除儲存的狀態資料然後嘗試啟動虛擬機器。 (0xC0370027)。」此問題會影響 AMD Bulldozer Family 15h、AMD Jaguar Family 16h 和 AMD Puma Family 16h (第二代) 微架構。	此問題已在 KB4490511 解決。
安裝此更新後，Internet Explorer 11 及其他使用 WININET.DLL 的應用程式可能存在驗證問題。當兩個以上的使用者在同一台 Windows Server 電腦上，使用相同的使用者帳戶用於多個同時登入工作階段，其中包括遠端桌面通訊協定 (RDP) 和終端機伺服器登入，就會發生這個問題。客戶回報的症狀包括但不限於：快取大小和位置顯示零或空白。鍵盤快速鍵可能無法正常運作。網頁可能間歇性地無法載入或正確地顯示。認證提示的問題。下載檔案時發生的問題。	此問題已在 KB4493448 解決。