改進與修正
這個安全性更新會解決下列問題：
- 針對稱為理論式儲存略過 (英文) (CVE-2018-3639) 之理論式執行端通道弱點的其他子類別，提供 AMD 電腦適用的保護。 預設未啟用這些保護。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 Windows Server指引請依照KB4072698說明操作。 請使用這些指引文件，啟用對「理論式儲存略過」(CVE-2018-3639) 的緩和措施。 此外，也請使用已經針對 Spectre Variant 2 (CVE-2017-5715) 和 Meltdown (CVE-2017-5754) 發行的緩和措施。
- 解決使用非系統管理員帳戶時對 PowerShell 遠端回送造成影響的問題。 如需詳細資訊，請參閱 Windows 安全性變更影響 PowerShell (英文)。
- Windows 核心、Windows 儲存與檔案系統、Windows 無線網路，以及 Microsoft JET 資料庫引擎的安全更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 套用此更新後，網路介面控制器可能會在某些用戶端軟體設定中停止運作。 這是因為缺少一個檔案 oem<number.inf> 所造成的問題。 具體的問題配置目前尚不清楚。 |
|
部分使用者在 2019 年 1 月 8 日或之後，於磁碟授權的 Windows 7 KMS 用戶端報告啟用失敗及「非正品」通知。 通知內容可能如下：
|
註 本期發行時間與2019年1月8日星期二發布的一月更新 (KB4480960 與KB4480970) 同步。 這些事件互不相關。 這個問題已經在 Microsoft Activation 和 Validation 後端伺服器上得到修正。 如果你受到此問題影響，請依照知識庫說明文章中的指引操作， KB4487266。 |
| 屬於本地「管理員」群組的本地使用者，安裝 2019 年 1 月 8 日的安全更新後，可能無法遠端存取 Windows Server 2008 R2 和 Windows 7 機器的共享。 這不會影響本地「管理員」群組中的網域帳號。 | 這個問題在 KB4487345年解決了。 |
| 如果 Microsoft Jet 資料庫中的欄名稱超過 32 個字元，則搭配使用資料庫與 Microsoft Access 97 檔案格式的應用程式可能無法開啟。 資料庫將無法開啟並出現錯誤「無法辨識資料庫格式」。 | 這個問題在 KB4486563年解決了。 |
| 安裝此更新後，如果 VM 之前已儲存並還原一次，虛擬機器 (VM) 可能無法成功還原。 錯誤訊息為：「無法還原虛擬機狀態：無法還原此虛擬機器，因為儲存的狀態資料無法讀取。 請刪除儲存的狀態資料然後嘗試啟動虛擬機器。 (0xC0370027)。」 此問題會影響 AMD Bulldozer Family 15h、AMD Jaguar Family 16h 和 AMD Puma Family 16h (第二代) 微架構。 |
這個問題在 KB4490511中已經解決。 |
| 安裝此更新後，事件檢視器可能不會顯示某些網路介面卡 (NIC) 的某些事件描述。 | 這個問題在 KB4489878年解決了。 |
安裝此更新後，Internet Explorer 11 及其他使用 WININET.DLL 的應用程式可能會出現認證問題。 當兩個以上的使用者在同一台 Windows Server 電腦上，使用相同的使用者帳戶用於多個同時登入工作階段，其中包括遠端桌面通訊協定 (RDP) 和終端機伺服器登入，就會發生這個問題。 客戶回報的症狀包括但不限於：
|
這個問題在 KB4493472年解決了。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。
如果你用的是Windows Update，最新的 SSU (KB3177467) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請前往 Microsoft Update Catalog。
安裝此更新
此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 更新4480970的檔案資訊。