改進與修正
此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括下列各項：
- 適用於 32 位元 (x86) 和 64 位元 (x64) 版本 Windows 的 Spectre 和 Meltdown 保護，但提供停用防範 Spectre Variant 2 風險降低功能的 KB4078130 更新除外。
- Microsoft 圖形元件、Windows 核心、Windows Shell、Windows MSXML、Windows Installer 及 Windows Hyper-V 的安全性更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
記事
重要 請在套用此更新後立即套用 KB4100480 。 KB4100480可解決 64 位元 (x64) 版本 Windows 的 Windows 核心權限提高弱點。 此弱點已記載於 CVE-2018-1038。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝 KB4056897 或任何其他最近的每月更新之後，SMB 伺服器在某些情況下可能會發生記憶體流失。 當要求的路徑周遊符號連結、掛接點或目錄連接，且登錄機碼設定為 1 時，就會發生這種情況： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
此問題在 KB4103718 年已解決。 |
| 如果將此更新套用至已停用實體位址擴充功能 (PAE) 模式的 32 位元 (x86) 電腦，則會發生停止錯誤。 | 此問題在 KB4093108 年已解決。 |
| 在不支援串流單一指令、多個資料 (SIMD) 擴充功能 2 (SSE2) 的電腦上發生停止錯誤。 | 使用支援 SSE2 的處理器升級您的電腦，或虛擬化這些電腦。 |
| 由於會影響某些版本防毒軟體的問題，因此此修正程式僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 | 此問題在 KB4093108 年已解決。 您不再需要下列 ALLOW REGKEY 來偵測並提供此更新： HKEY_LOCAL_MACHINE“Subkey=”SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| 套用此更新之後，具有預設設定的新乙太網路介面卡 (NIC) 可能會取代先前的 NIC，並導致網路問題。 舊版 NIC 上的任何自訂設定都會保留在登錄中，但不會使用。 | 您可以在此更新之前安裝 KB4099950 來解決此問題。 |
| 套用此更新之後，靜態 IP 位址設定會遺失。 | 您可以在此更新之前安裝 KB4099950 來解決此問題。 |
| 安裝此更新之後，您可能會在登出電腦時收到類似下列的停止錯誤訊息： 注意： SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
若要解決這個問題，請套用更新 KB4099467。 |
| 32 位元 (x86) 電腦在套用此安全性更新之後無法開機或一直重新啟動。 | 在套用此安全性更新和後續安全性更新之前，請先解除安裝下列外部驅動程式，直到擁有這些驅動程式的廠商修正好為止：
|
| 套用此更新之後，網路介面控制器可能會停止處理某些用戶端軟體設定。 發生此問題的原因是與遺失檔案 oem<number.inf> 相關的問題。 目前未知確切的問題設定。 |
|
如何取得此更新
此更新現在可透過 WSUS 進行安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新4088878的檔案資訊。