改進與修正
此安全更新包含了 2018 年 2 月 21 日 ) (更新 KB4075211 中包含的改進與修正,並解決了以下問題:
- 解決安裝瀏覽器輔助物件時,Internet Explorer 在某些情況下無法回應的問題。
- 匯報 Internet Explorer 中舊有的文件模式儲存格可見性。
- 解決了 Internet Explorer 在某些列印情境下無法運作的問題。
- 解決了使用 F12 開發工具時 Internet Explorer 停止運作的問題。
- 提供累積的 Spectre 與 Meltdown 保護,涵蓋 32 位元 (x86) 及 64 位元 (x64) 版本的 Windows,除了 KB4078130 更新,該更新曾提供以禁用對 Spectre 變體 2 的緩解功能。
- 提供 Internet Explorer、Microsoft 圖形元件、Windows 核心、Windows Shell、Windows MSXML、Windows 安裝程式及 Windows Hyper-V 的安全更新。
欲了解更多已解決安全漏洞的資訊,請參閱 安全更新指南。
記事
重要 請在申請此更新後立即 KB4100480 申請。 KB4100480解決了 Windows 核心中 64 位元 (x64) 版本的權限提升漏洞。 此弱點已記載於 CVE-2018-1038。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新後,某些使用 Windows 7 SP1 或 Windows Server 2008 R2 的組織的安全設定,可能會因 SHA1 憑證無效而導致 Internet Explorer 11 無法啟動。 | 將 SHA1 憑證加入白名單,讓 Internet Explorer 11 能夠啟動。 - 或 - 安裝 Internet Explorer 累積更新:2018 年 3 月 23 日。 |
| 安裝 KB4056897 或其他近期每月更新後,SMB 伺服器在某些情況下可能會發生記憶體洩漏。 當請求路徑經過符號連結、掛載點或目錄接點,且登錄鍵設為 1 時,就會發生這種情況: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
這個問題在 KB4103718中已經解決。 |
| 若此更新應用於關閉物理位址擴充(Physical Address Extension (PAE) mode)的 32 位元 (x86) 機,則會發生停止錯誤。 | 這個問題在 KB4093118年解決了。 |
| 停止錯誤發生在不支援串流單指令多資料 (SIMD) Extensions 2 (SSE2) 的電腦上。 | 升級你的機器,換上支援 SSE2 的處理器,或是虛擬化那些機器。 |
| 由於某些版本的防毒軟體有問題,此修正僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 | 這個問題在 KB4093118年解決了。 您不再需要以下允許 REGKEY 來偵測並獲得此更新: HKEY_LOCAL_MACHINE“Subkey=”SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| 新的乙太網路介面卡 (網卡) 預設設定,可能會取代原本的網卡,導致更新後網路問題。 之前網卡的任何自訂設定都會保留在登錄檔,但都沒被使用。 | 這個問題已經在 KB4093118年解決了。 |
| 套用此更新後,靜態 IP 位址設定會遺失。 | 這個問題已經在 KB4093118年解決了。 |
| 安裝此更新後,當你登出電腦時,可能會收到類似以下的停止錯誤訊息: 註: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
要解決這個問題,請套用更新 KB4099467。 |
| 套用此更新後,網路介面控制器可能會在某些用戶端軟體設定中停止運作。 這是因為缺少一個檔案 oem<number.inf> 所造成的問題。 具體的問題配置目前尚不清楚。 |
|
如何取得此更新
此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需本次更新所提供的檔案清單,請下載 更新4088875的檔案資訊。