9 juli 2019 – KB4507449 (månatlig samlad uppdatering)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Mer...Mindre

Utgivningsdatum:

2019-07-09

Version:

Månatlig samlad uppdatering

Från och med KB4493472 ingår inte längre PciClearStaleCache.exe i Månatliga samlade uppdateringar. Det här installationsverktyget åtgärdar inkonsekvenser i den interna PCI-cachen. Detta kan orsaka nedanstående symptom vid installation av månatliga uppdateringar som INTE innehåller PciClearStaleCache:

Dessa symptom är särskilt vanliga på virtuella gästdatorer och på datorer som inte har uppdaterats sedan mars 2018.

Administratörer bör se till att någon av, eller flera av, de månatliga samlade uppdateringarna som släppts mellan 10 april 2018 (KB4093118) och 12 mars 2019 (KB4489878) installeras före april 2019-uppdateringen och senare uppdateringar installeras. Var och en av dessa samlade uppdateringar innehåller PciClearStaleCache.exe.

Befintliga NIC-definitioner i kontrollpanelsnätverk kan ersättas med ett nytt Ethernetnätverkskort (NIC) men med standardinställningar. Alla anpassade inställningar för ditt tidigare NIC finns fortfarande kvar i registret, men används inte.
Inställningar för statisk IP-adress förlorades i nätverksgränssnitt.
Wi-Fi-profilinställningar visades inte i det utfällbara menyn för nätverket.
Wi-Fi-nätverksadaptrar var inaktiverade

19 juli 2019 - Viktigt! Från och med uppdateringarna i juli 2019 kommer Active Directory-domänkontrollanterna avsiktligt blockera obegränsad delegering över skogsförtroenden, externa förtroenden och förtroenden i karantän. Autentiseringsbegäranden för tjänster som använder obegränsad delegering över angivna förtroendetyper misslyckas när du begär nya biljetter. Administratörer ska omkonfigurera berörda tjänster så att resursbaserad begränsad delegering används. Mer information finns i KB4490425.

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar som ingick i uppdateringen KB4503277 (från 20 juni 2019), och den åtgärdar följande problem:

Ger skydd mot en variant (CVE-2019-1125) av Spectre Variant 1-säkerhetsrisken med spekulativ exekvering i sidokanaler.
Säkerhetsuppdateringar för Windows Server, Microsoft Graphics Component, Windows-lagring och -filsystem, Windows Shell, indata och sammansättning i Windows och Windows kernel.

Mer information om åtgärdade säkerhetsrisker finns i Security Update Guide.

Kända fel i den här uppdateringen

Symptom

Tillfällig lösning

Microsoft och McAfee har upptäckt ett problem på enheter med McAfee Endpoint Security (ENS) Threat Prevention 10.x, McAfee Host Intrusion Prevention (Host IPS) 8.0 eller McAfee VirusScan Enterprise (VSE) 8.8 installerat. Det kan göra att systemet startar långsamt eller slutar svara vid omstart efter installationen av den här uppdateringen.

Det här problemet har åtgärdats. McAfee har släppt en automatisk uppdatering för att åtgärda problemet.

Vägledning för McAfee-kunder finns i följande McAfee-supportartiklar:

Enheter som startas med PXE-avbildningar (Preboot Execution Environment) från Windows Deployment Services (WDS) eller System Center Configuration Manager (SCCM) kan eventuellt inte startas med felet "Status: 0xc0000001, Info: En enhet som krävs är inte ansluten, eller så gick det inte att få tillgång till den" när du har installerat den här uppdateringen på en WDS-server.

Det här problemet åtgärdas i KB4512514.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft rekommenderar att du installerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem innan du installerar den senaste samlade uppdateringen. SSU:er förbättrar tillförlitligheten för uppdateringsprocessen för att minimera risken för problem vid installation av den samlade uppdateringen och Microsofts säkerhetskorrigeringar.

Om du använder Windows Update erbjuds den senaste SSU-versionen (KB4490628) automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog.

Installera den här uppdateringen

Utgivningskanal	Tillgänglig	Nästa steg
Windows Update och Microsoft Update.	Ja	Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Microsoft Update Catalog	Ja	Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services)	Ja	Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 Klassificering: Säkerhetsuppdateringar