2018 年 3 月 13 日 — KB4088875 (每月彙總套件)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 More...Less

Release Date:

13/3/2018

Version:

Monthly Rollup

改善與修正

此安全性更新包含屬於更新 KB4075211 (2018 年 2 月 21 日發行) 一部分的改善與修正，同時解決下列問題：

解決在安裝瀏覽器協助程式物件之後，Internet Explorer 在特定情況下沒有回應的問題。
更新 Internet Explorer 中舊版文件模式的儲存格顯示狀態。
解決 Internet Explorer 在某些列印情況下停止運作的問題。
解決使用 F12 開發人員工具時，Internet Explorer 停止運作的問題。
為 32 位元 (x86) 和 64 位元 (x64) 版本的 Windows 提供累積的 Spectre 和 Meltdown 保護，但不包含用於停用 Spectre Variant 2 緩和措施的 KB4078130 更新。
為 Internet Explorer、Microsoft 圖形元件、Windows 核心、Windows Shell、Windows MSXML、Windows Installer 和 Windows Hyper-V 提供安全性更新。

如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。

注意事項

重要：套用此更新之後，請立即套用 KB4100480。 KB4100480 能解決 64 位元 (x64) 版本 Windows 中 Windows 核心的權限提高弱點。此弱點已記載於 CVE-2018-1038。

此更新中的已知問題

徵狀	因應措施
安裝此更新之後，某些執行 Windows 7 SP1 或 Windows Server 2008 R2 的組織中的安全性設定可能會因為無效的 SHA1 憑證，使得 Internet Explorer 11 無法啟動。	將 SHA1 憑證新增至允許清單，以允許 Internet Explorer 11 啟動。 - 或 - 安裝 Internet Explorer 的累積更新： 2018 年 3 月 23 日。
安裝 KB4056897 或任何其他最新每月更新之後，SMB 伺服器可能會在某些情況下出現記憶體流失的情形。當要求的路徑周遊於符號連結、掛接點或目錄連接，並且登錄機碼設定為 1 時，就會發生此情形： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp	此問題已在 KB4103718 解決。
如果在停用實體位址擴充 (PAE) 模式的情況下將此更新套用至 32 位元 (x86) 的電腦，則會發生停止錯誤。	此問題已在 KB4093118 解決。
不支援 Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2) 的電腦上，發生停止錯誤。	針對具有支援 SSE2 之處理器的電腦進行升級，或者將那些電腦虛擬化。
由於影響某些防毒軟體版本的問題，因此，這個修正程式僅適用於防毒 ISV 已更新 ALLOW 登錄機碼的電腦。	此問題已在 KB4093118 解決。您不再需要下列 ALLOW 登錄機碼，也能進行偵測並取得此更新： HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
套用此更新之後，具有預設設定的新乙太網路網路介面卡 (NIC) 可能會取代先前的現有 NIC，因而造成網路問題。先前 NIC 上的任何自訂設定仍保留在登錄中，但未使用。	此問題已在 KB4093118 解決。
套用此更新之後，遺失靜態 IP 位址設定。	此問題已在 KB4093118 解決。
套用此更新之後，您可能會在登出電腦時收到類似下列的停止錯誤訊息： SESSION_HAS_VALID_POOL_ON_EXIT (ab)	若要解決此問題，請套用更新 KB4099467。
在您套用此更新之後，網路介面控制器可能會在某些用戶端軟體組態上停止運作。之所以發生這個問題，是因為與遺失的檔案 oem<number>.inf 相關的問題所造成。有問題的確切組態目前為未知。	若要找出網路裝置，請啟動 devmgmt.msc，可能會出現在 [其他裝置] 下方。若要自動重新探索 NIC 並安裝驅動程式，請從 [執行] 功能表中選取 [掃描硬體變更]。 a. 或者，以滑鼠右鍵按一下裝置並選擇 [更新]，以便安裝適用於網路裝置的驅動程式。然後選擇 [自動搜尋更新的驅動程式軟體] 或 [瀏覽電腦上的驅動程式軟體]。