2018 年 1 月 3 日 - KB4056897 (僅限安全性更新)

套用到
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

改進與修正

此安全性更新包括品質改善。 此更新未引進新的作業系統功能。 重要變更包括下列各項:

  • Microsoft Graphics Component、Windows Graphics、Windows Kernel 及 Windows SMB Server 的安全性更新。

如需有關已解決之安全性弱點的詳細資訊,請參閱 安全性更新導覽。

記事​​

重要 請在套用此更新後立即套用 KB4100480 。 KB4100480可解決 64 位元 (x64) 版本 Windows 的 Windows 核心權限提高弱點。 此弱點已記載於 CVE-2018-1038。

此更新中的已知問題

徵兆 因應措施
Microsoft 已報告,有一些客戶在安裝此 KB 之後,使用一小部分較舊的 AMD 處理器後進入無法開機狀態。

為了避免此問題,Microsoft 目前將暫時暫停對配備受影響 AMD 處理器的裝置進行 Windows 作業系統更新。
此問題在 KB4073578 年已解決。
由於會影響某些版本防毒軟體的問題,因此此修正程式僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 此問題在 KB4093108 年已解決。 您不再需要下列 ALLOW REGKEY 來偵測並提供此更新:
HKEY_LOCAL_MACHINE“Subkey=”SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
安裝 KB4056897 或任何其他最近的每月更新之後,SMB 伺服器在某些情況下可能會發生記憶體流失。 當要求的路徑周遊符號連結、掛接點或目錄連接,且登錄機碼設定為 1 時,就會發生這種情況:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
此問題在 KB4103718 年已解決。

如何取得此更新

此更新現在可透過 WSUS 進行安裝。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 更新4056897的檔案資訊。