Microsoft Windowsi turbevärskenduste mai 2018. aasta väljalase ülevaade

Tere tulemast meie Microsofti Windowsi pakendipäeva ülevaatesse, mis koosneb maist 2018. Meie ülevaates loetletakse kõik Microsofti Windowsi opsüsteemi ja muude Microsofti toodete välja antud turva- ja mittevärskendused ning teadaolevad probleemid.

See algab kommenteeritud kokkuvõttega, milles tuuakse välja kõige olulisem teave. Järgnevalt kirjeldatakse operatsioonisüsteemi turvaaukude jaotust ning Microsofti toodete välja lastud turbe- ja turbevärskenduste loetelu.

Iga kirje lingib Microsofti tugiteenuste veebisaidile, et otsida lisateavet ja otsene allalaadimine. Juhend sisaldab allalaadimisjuhiseid, Microsofti avaldatud teadaolevaid väljaandeid ja nende kõrval ressursilinke.

Jagage julgelt oma kommentaaride jaotises olevate värskendustega oma kogemusi.

Microsoft Windowsi turvavärskendused mai 2018

Laadige alla 2018. aasta mais avaldatud turbevärskenduste täielik loetelu, klõpsates järgmisel lingil: Microsoft-windows-security-updates-may-2018.zip

Kommenteeritud kokkuvõte

Microsoft kavatseb Windows 10 versiooni 1803 värskenduse levitada automaatselt alates tänasest. Väljaandes on palju vigu ja soovitan teil selle praegu blokeerida.
Microsoft andis välja turbevärskendused kõigi Windowsi opsüsteemi kliendi- ja serveriversioonide jaoks.
Kõiki toetatud Windowsi versioone mõjutab vähemalt üks kriitiline turbeprobleem.
Muu Microsofti toode koos plaastritega: Internet Explorer, Microsoft Edge, Microsoft Office, Adobe Flash Player, Microsoft .NET Framework, Microsoft Exchange Server.

Operatsioonisüsteemi levitamine

Windows 7 : 11 haavatavust, millest 2 on hinnatud kriitiliseks, 7 oluliseks ja 1 madalaks.
Windows 8.1 : 11 haavatavust, millest 2 on hinnatud kriitiliseks, 7 oluliseks ja 1 madalaks
Windows 10 versioon 1607 : 18 turvaauku, millest 3 on hinnatud kriitiliseks, 14 oluliseks ja 1 madalaks.
Windows 10 versioon 1703 : 19 haavatavust, millest 3 on hinnatud kriitiliseks, 15 oluliseks ja 1 madalaks.
Windows 10 versioon 1709 : 20 haavatavust, millest 3 on hinnatud kriitiliseks, 16 oluliseks ja 1 madalaks.
Windows 10 versioon 1803 : 16 haavatavust, millest 3 on hinnatud kriitiliseks, 12 oluliseks ja 1 madalaks.

Windows Serveri tooted

Windows Server 2008 R2 : 11 haavatavust, millest 2 on hinnatud kriitiliseks, 8 oluliseks ja 1 madalaks.
Windows Server 2012 ja 2012 R2 : 11 haavatavust, millest 2 on hinnatud kriitiliseks, 8 oluliseks ja 1 madalaks.
Windows Server 2016 : 18 haavatavust, millest 3 on hinnatud kriitiliseks, 14 oluliseks ja 1 madalaks.

Muud Microsofti tooted

Internet Explorer 11 : 9 haavatavust, 6 kriitilist ja 3 olulist
Microsoft Edge : 18 haavatavust, 13 kriitilist, 5 olulist

Windowsi turbevärskendused

KB4103712 - ainult turbe kvaliteedi värskendus Windowsi manustatud standardi 7, Windows 7 ja Windows Server 2008 R2 jaoks.

Parandatud mälulekke probleem SMB-serverites pärast KB4056897 või muude värskete värskenduste installimist.
Parandatud kaugtöölaua serveri ühenduse probleem.
Turbevärskendused Internet Exploreri, Windowsi rakenduste, Windowsi kerneli, Microsoft Graphics Component, Windowsi salvestus- ja failisüsteemide, HTML-i abi ja Windows Hyper-V jaoks

KB4103715 - ainult turbe kvaliteedi värskendus Windows 8.1 ja Windows Server 2012 R2 jaoks

samad turvavärskendused kui KB4103712, välja arvatud SMB-serveri parandus.

KB4103718 - igakuine turvakvaliteedi kogumik Windowsi manustatud standardi 7, Windows 7 ja Windows Server 2008 R2 jaoks

sama nagu KB4103712

KB4103725 - igakuine turukvaliteedi kogum Windows 8.1, Windows RT 8.1 ja Windows Server 2012 R2 jaoks

sama nagu KB4103715
Käsitleti Hanguli masinakirjaprobleemi Microsofti Korea IME-ga Word Online'is.

KB4103716 - Windows 10 versiooni 1507 kumulatiivne värskendus

KB4103723 - Windows 10 versioon 1607 ja Windows Server 2016 kumulatiivne värskendus

Mõne AMD protsessori spektrivarianti 2 juhtimise tugi.
Parandatud veebitöötajate suhtlusprobleem Internet Exploreris.
Internet Exploreri ja Microsoft Edge'i värskendus austab video eellaadimise lippu.
Tegeles probleemiga, mille põhjustas tööobjektide kasutamise määr, mis võib põhjustada protsessori piike, suurt protsessori kasutamist ja palju muud.
Fikseeritud äravooluhalduri klastri teenus on mõnikord tühjendusseisundis.
Parandatud App-V skriptid ei tööta enam pärast 2018. aasta aprilli Windowsi teenindamise värskendust.
Tegeleb mööduva veaga, mis võib põhjustada ketta suundumise NoRedundancy olekusse Storage Spaces Direct konfiguratsioonis.
Adresseeritud probleem, mis võib põhjustada kaugtöölaua serveri ühenduste tõrke.
Parandab vastupidavust võrguprobleemide käsitlemisel, mis võib põhjustada väga saadaolevate VM-ide väljalülitamise I / O-aegumisaegade või klastri jagatud mahtude eemaldatud teadete tõttu.
Tegeleb probleemiga, mis takistab klientidel sisestada Hanguli korrektselt Microsofti Korea IME-ga rakenduses Microsoft Word Online.
Tegeleb probleemiga, mis takistab klientidel valida Microsofti lisandmoodulit teiselt monitorilt.
Microsoft Edge'i, Internet Exploreri, Microsofti skriptimismootori, Windowsi rakenduste platvormi ja raamistike, Device Guardi, Windowsi kerneli, Microsofti graafikakomponendi, Windows Hyper-V, HTML-i spikri ja Windows Serveri turvavärskendused.

KB4103731 - Windows 10 versiooni 1703 kumulatiivne värskendus

KB4103727 - Windows 10 versiooni 1709 kumulatiivne värskendus

Fikseeritud veebitöötajate probleem.
Uuendatud video eellaadimise lipu käitlemine.
Parandatud USB-pordi funktsionaalsuse kaotus pärast talveunerežiimist jätkamist AMD-süsteemides.
Grupipoliitika parooli minimaalne pikkus on 20 tähemärki.
Adresseeritud App-V skriptide probleem.
Adresseeritud Microsoft Word Online'i probleemile.
Adresseeritud teise kuvari Microsofti pistikprogrammi valiku probleem.
Aadressi KB4093105 lahendatud probleem, mis põhjustas segareaalsuse tarkvara allalaadimiste ebaõnnestumise.
Samad turvavärskendused nagu KB4103723 ning Windowsi salvestus- ja failisüsteemid, Windowsi virtualiseerimise ja kerneli turbevärskendused.

KB4103721 - Windows 10 versiooni 1803 kumulatiivne värskendus

Parandatud probleem, mille tõttu seade lõpetas reageerimise või töö teatud rakenduste (nt Chrome või Cortana) kasutamisel.
Parandab App-V skriptide probleemi.
Parandab VPN-i rakenduste töö, mis ei tööta õigesti.
Parandatud värskendatud ajavöönditeabe probleem.
Parandatud kaugtöölaua serveri ühenduse probleem.
Samad turvavärskendused kui KB4103727

KB4056564 - parandab CredSSP kaugkoodi täitmise haavatavuse Windows Server 2008, WES09 ja POSReady 2009 korral.

KB4089453 - parandab kaugabiteabe avalikustamise haavatavuse operatsioonisüsteemides Windows Server 2008, Windows Embedded POSReady 2009 ja Windows Embedded Standard 2009.

KB4094079 - parandab Hyper-V kaugkoodide täitmise haavatavuse Windows Server 2008-s.

KB4095516 - ainult .NET Framework 2.0 turbevärskendus WES09 ja POSReady 2009.

KB4095528 - ainult .NET Framework 4 turbevärskendus WES09 ja POSReady 2009

KB4099633 - .NET Framework 3.5.1 turvalisuse ja kvaliteedi koondamine Windows Embedded Standard 7, Windows 7 ja Windows Server 2008 R2 puhul

KB4099634 - .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 turvalisuse ja kvaliteedi koondamine Windows Embedded 8 Standard ja Windows Server 2012

KB4099635 - .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 turvalisuse ja kvaliteedi koondamine opsüsteemides Windows 8.1, Windows RT 8.1 ja Windows Server 2012 R2.

KB4099636 - .NET Framework 2.0, 3.0, 4.5.2, 4.6 turvalisuse ja kvaliteedi koondamine opsüsteemil Windows Server 2008

KB4099637 - ainult .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 turbevärskendus Windows Embedded Standard 7, Windows 7 ja Windows Server 2008 R2 jaoks

KB4099638 - ainult .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 turbevärskendus Windows Embedded 8 Standard ja Windows Server 2012 jaoks

KB4099639 - ainult .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 turbevärskendus Windows 8.1 ja Windows Server 2012 R2 jaoks

KB4099640 - ainult .NET Framework 2.0 turbevärskendus opsüsteemis Windows Server 2008

KB4101477 - parandab Microsofti COM-i Windowsi kaugkoodide täitmise haavatavuse operatsioonisüsteemides Windows Server 2008, Windows Embedded POSReady 2009 ja Windows Embedded Standard 2009.

KB4103726 - ainult turbe kvaliteedi värskendus Windowsi Embedded 8 Standard ja Windows Server 2012 jaoks

KB4103729 - Adobe Flash Playeri värskendus.

KB4103730 - igakuine turukvaliteedi koondkomplekt Windows Embedded 8 Standard ja Windows Server 2012 jaoks

KB4103768 - Internet Exploreri kumulatiivne värskendus.

KB4130944 - parandab Windowsi tavapärase logifailisüsteemi draiverite privileegide haavatavuse suurenemise Windows Server 2008-s

KB4130957 - parandab Windowsi teabe avalikustamise haavatavuse Windows Server 2008, Windows Embedded POSReady 2009 ja Windows Embedded Standard 2009 puhul.

KB4131188 - käsitletakse privileegide ja teabe avalikustamise haavatavuse suurendamist Windows Server 2008, Windows Embedded POSReady 2009 ja Windows Embedded Standard 2009 puhul.

KB4134651 - parandab privileegide haavatavuse Windows Server 2008, Windows Embedded POSReady 2009 ja Windows Embedded Standard 2009 puhul.

teadaolevad probleemid

Windows 7 ja Windows Server 2008 R2

Peatage tõrge süsteemides, mis ei toeta SIMD või SSE2.

Windows 10 versioon 1607 ja Server 2016

Pärast 13. märtsi 2018 või uuema kumulatiivse värskenduse installimist tagastatakse ainult viimane Windows 10 funktsiooni värskendus.

Lahendus: lükake tagasi kõik WSUS-i serveri (te) funktsioonide värskendused, välja arvatud need, mille soovite installida ConfigMgr abil. Käivitage ConfigMgr-i juhtpaneelilt veel üks tarkvarauuenduste kontrolltsükkel või oodake, kuni kliendiseadmed järgmise skannimise teostavad.

Windows 10 versioon 1709

Mõnes mitte-inglise Windowsi süsteemis võidakse kuvada ingliskeelne string "Ajastatud tööde lugemine failist ei ole selles keelerežiimis toetatud".

Turvanõuanded ja värskendused

ADV180008 - mai 2018 Adobe Flashi turvavärskendus

Turvaga mitteseotud värskendused

KB4131372 - Windows 10 versiooni 1709 virna teenindamine

KB4135059 - ühilduvusvärskendus Windows 10 versioonile 1803 versiooniuuenduse saamiseks

KB890830 - Windowsi pahatahtliku tarkvara eemaldamise tööriist - mai 2018

Microsoft Office'i värskendused

Tutvuge Office'i 2018. aasta mai mitteturbevärskenduste ülevaatega siin.

Kontor 2016

KB4018382 Excel 2016 jaoks

KB4011237 Office 2016 jaoks

KB4011239 Office 2016 jaoks

KB4018327 Office 2016 jaoks

KB4018383 Word 2016 jaoks

Parandushaavatavused, mis võimaldavad ründajatel koodi eemalt käivitada, kui kasutaja avab spetsiaalselt loodud Office'i dokumendi.

Kontor 2013

KB4018399 Excel 2013 jaoks

KB3162075 for InfoPath 2013

KB4011253 Office 2013 jaoks

KB4011254 Office 2013 jaoks

KB3172436 Office 2013 jaoks

KB4018396 Word 2013 jaoks

Sama mis ülaltoodud Office 2016 plaastrid

Kontor 2010

KB4022146 Excel 2010 jaoks

KB4011274 Office 2010 jaoks

KB4011275 Office 2010 jaoks

KB4022139 Office 2010 jaoks

KB4022137 Office 2010 jaoks

KB2899590 Office 2010 jaoks

KB4022141 Word 2010 jaoks.

Sama mis ülaltoodud Office 2016 plaastrid

Kuidas alla laadida ja installida 2018. aasta mai turvavärskendusi

Märkus : enne värskenduste installimist on soovitatav luua süsteemist varukoopia.

Kõik Windowsi turvavärskendused ja kumulatiivsed värskendused antakse välja Windowsi värskenduste ja muude värskendusteenuste kaudu, mida Microsoft kasutab või klientidele kättesaadavaks teeb.

Kuigi kõik Windowsi kliendi versioonid on konfigureeritud värskenduste automaatseks allalaadimiseks, võite protsessi käsitsi kontrollimisega kiirendada.

Menüü Start avamiseks puudutage Windowsi klahvi.
Tippige Windows Updates ja valige tulemus.
Kui värskenduste kontrolli ei käivitata automaatselt, klõpsake nuppu "kontrollige värskendusi".

Windows otsib saadaolevaid värskendusi ja laadib alla kõik leitavad. Pange tähele, et see hõlmab uusi funktsioone Windows 10 jaoks mõeldud versiooniuuendusi. Kui te neid ei soovi, laadige oma operatsioonisüsteemi kumulatiivsed värskendused käsitsi alla või konfigureerige Windows 10 funktsioonide värskenduste edasilükkamiseks.

Otsene värskenduste allalaadimine

Kõigi Windowsi toetatud versioonide värskendused võib alla laadida ka Microsofti värskenduste kataloogi veebisaidilt. Selleks klõpsake lihtsalt allolevatel otsestel linkidel.

Windows 7 SP1 ja Windows Server 2008 R2 SP

KB4103718— 2018-05 igakuine Windows 7 turvakvaliteedi koondnumber
KB4103712 - 2018-05 Ainult turvalisuse jaoks mõeldud kvaliteedivärskendus Windows 7 jaoks

Windows 8.1 ja Windows Server 2012 R2

KB4103725 - 2018-05 igakuine turvakvaliteedi koondkomplekt Windows 8.1 jaoks
KB4103715 - 2018-05 Ainult turvalisuse jaoks mõeldud kvaliteedivärskendus Windows 8.1 jaoks

Windows 10 ja Windows Server 2016 (versioon 1607)