9. juli 2019 – KB4507449 (månedlig opdateringspakke)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Flere...Mindre

Frigivelsesdato:

09-07-2019

Version:

Månedlig opdateringspakke

Fra og med KB4493472 inkluderer månedlige opdateringspakker ikke længere PciClearStaleCache.exe. Dette installationsværktøj løser uoverensstemmelser i den interne PCI-cache. Dette kan forårsage de symptomer, der er angivet nedenfor, når du installerer månedlige opdateringer, som IKKE inkluderer PciClearStaleCache:

Disse symptomer er især almindelige på virtuelle gæstemaskiner og på maskiner, som ikke er blevet opdateret siden marts 2018.

Administratorer skal sikre, at en eller flere de månedlige opdateringer, der er udgivet mellem 10. april 2018 (KB4093118) og 12. marts 2019 (KB4489878), er blevet installeret før der installeres opdateringer fra april 2019 og nyere. Hver af disse opdateringspakker omfatter PciClearStaleCache.exe.

Eksisterende NIC-definitioner i kontrolpanelnetværk kan erstattes med et nyt Ethernet NIC-kort (Network Interface Card), men med standardindstillingerne. Alle brugerdefinerede indstillinger på det tidligere NIC bevares i registreringsdatabasen, men blev ikke brugt.
Statiske IP-adresseindstillinger gik tabt på netværksgrænseflader.
Wi-Fi-profilindstillinger blev ikke vist i pop op-netværksvinduet.
WIFI-netværkskort var deaktiveret

19. juli 2019 - vigtigt! Fra og med juli 2019-opdateringerne vil Active Directory-domænecontrollere tilsigtet blokere for ubegrænset delegering på tværs af områdetillidsforhold, eksterne tillidsforhold og tillidsforhold i karantæne. Godkendelsesanmodninger for tjenester, der bruger ubegrænset delegering over de angivne tillidsforholdstyper, vil mislykkes, når du anmoder om nye billetter. Administratorer skal omkonfigurere de berørte tjenester til at bruge ressourcebaseret, begrænset delegering. Få flere oplysninger under KB4490425.

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder forbedringer og rettelser, som indgik i opdatering KB4503277 (fra 20. juni 2019), og den løser også følgende problemer:

Giver beskyttelse mod en variant (CVE-2019-1125) af en sidekanalssårbarhed i form af en spekulativ eksekvering af Spectre Variant 1.
Sikkerhedsopdateringer til Windows Server, Microsoft Graphics Component, Windows-lager og -filsystemer, Windows Shell, Windows Input og Composition og Windows-kernen.

Du kan finde flere oplysninger om de sikkerhedsrisici, der er løst, i Guide til sikkerhedsopdateringer.

Kendte problemer i denne opdatering

Symptom

Løsning

Microsoft og McAfee har identificeret et problem med McAfee ENS (Endpoint Security) Threat Prevention 10.x eller McAfee Host Intrusion Prevention (Host IPS) 8.0 eller McAfee VirusScan Enterprise (VSE) 8.8 installeret. Det kan medføre, at systemet starter langsomt eller ikke reagerer på genstart efter installation af denne opdatering.

Dette problem er blevet løst. McAfee har udgivet en automatisk opdatering, der løser dette problem.

Vejledning til McAfee-kunder kan ses i følgende McAfee-supportartikler:

Enheder, der starter ved hjælp af PXE-afbildninger (Preboot Execution Environment) fra WDS (Windows Installationstjenester) eller SCCM (System Center Configuration Manager), kan muligvis starte med fejlen "Status: 0xc0000001, oplysninger: En nødvendig enhed er ikke tilsluttet, eller der er ikke adgang til den" efter installation af denne opdatering på en WDS-server.

Dette problem er løst i KB4512514.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste opdateringspakke. SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af opdateringspakken og anvendelse af Microsofts sikkerhedsrettelser.

Hvis du bruger Windows Update, bliver du automatisk tilbudt den seneste SSU (KB4490628). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Ja	Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt: Windows 7 Service Pack 1, windows Server 2008 R2 Service Pack 1 Klassifikation: Sikkerhedsopdateringer