2019年5月14日—KB4499164 (月度匯總)

套用到
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

注意

  • KB4493472 開始,每月匯總更新將不再包含 PciClearStaleCache.exe。 此安裝工具會偵測內部 PCI 快取的存取者不一致。 當安裝不含 PciClearStaleCache 的每月更新時,這可能導致以下列出的症狀:

  • 控制面板網路中現有的網卡定義可被新的乙太網路介面卡取代, (NIC) ,但保留預設設定。 之前網卡上的自訂設定會保留在登錄檔,但都沒被使用。

  • 靜態 IP 位址設定在網路介面上遺失。

  • Wi-Fi 設定檔設定並未顯示在網路飛出視窗中。

  • WIFI 網路卡被停用

  • 這些症狀在訪客虛擬機及自 2018 年 3 月以來未更新的機器中特別常見。

  • 管理員應確保在安裝 2019 年 4 月 10 日 KB4093118 () 至 2019 年 3 月 12 日期間, (KB4489878) 已安裝完成 。 這些彙整更新都包含 PciClearStaleCache.exe。

改進與修正

此安全更新包含了 201) 9 年 4 月 25 日釋出的更新 KB4493453 (的改進與修正,並解決了以下問題:

  • 提供針對 64 位元 (x64) 版本 Windows (CVE-2019-11091CVE-2018-12126CVE-2018-12127CVE-2018-12130) 的新型推測執行側通道漏洞子類(Microarchitectural Data Sampling)的防護。 請依照 Windows 用戶端Windows Server文章中所述的登錄檔設定使用。 (這些登錄檔設定預設在 Windows 用戶端作業系統版本中啟用,但在Windows Server作業系統版本中預設為) 關閉。
  • 解決一個導致 Microsoft Visual Studio 模擬器無法啟動的問題。
  • 解決一個可能阻礙依賴無限制委派的應用程式在 Kerberos 票券發放票券 ( TGT) 到期後進行認證的問題, (預設為 10 小時) 。
  • 在 Internet Explorer 的 HSTS 頂級域名) (HTTP 嚴格傳輸安全頂層網域中新增「gov.uk」。
  • Windows 應用程式 平台與框架、Microsoft 圖形元件、Windows 儲存與檔案系統、Windows 密碼學、Windows 無線網路、Windows 核心、Windows Server 以及 Microsoft JET 資料庫的安全更新。

如需有關已解決之安全性弱點的詳細資訊,請參閱安全性更新導覽

此更新中的已知問題

徵兆 因應措施
Microsoft與McAfee已發現安裝McAfee端點安全 (ENS) 威脅防禦10.x、McAfee主機入侵防禦 (主機IPS) 8.0或McAfee VirusScan Enterprise (VSE) 8.8的裝置存在問題。 安裝此更新後,系統可能會啟動緩慢或重新啟動時失去反應。 此問題已解決。 McAfee 已發布自動更新以解決此問題。

麥卡菲客戶的指引可參考以下麥卡菲支援文章:
安裝 2019 年 5 月 14 日更新後,部分不支援 HTTP 嚴格傳輸安全 (HSTS) gov.uk 網站,可能無法透過 Internet Explorer 11 或 Microsoft Edge 存取。 這個問題在 KB4505050中解決了。
若 Power BI 報表中的折線圖具有標記,當載入該報表或與該報表互動時,Internet Explorer 11 可能會停止運作。 當檢視其他包含「可縮放向量圖形」(SVG) 標記的內容時,可能也會發生此問題。 這個問題在 KB4503277年解決了。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您,在安裝最新彙總套件之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時,提高更新程序防範潛在問題的可靠性。

如果你正在使用 Windows Update,最新的 SSU (KB4490628) 會自動提供給你。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 更新4499164的檔案資訊