Omówienie aktualizacji zabezpieczeń systemu Microsoft Windows z sierpnia 2018 r

Wypróbuj Nasz Instrument Do Eliminowania Problemów

Firma Microsoft wydała aktualizacje zabezpieczeń dla systemu Windows, pakietu Office i innych produktów firmy we wtorek z poprawką z sierpnia 2018 r. (Wtorek aktualizacji).

Dzień aktualizacji w zeszłym miesiącu nie był najłatwiejszym z nich, ponieważ miał problemy, które dotyczyły wszystkich obsługiwanych wersji systemu Windows. Firma Microsoft wydała trzy zbiorcze aktualizacje dla systemu Windows 10, z których jedna została zaprojektowana wyłącznie w celu rozwiązania problemów spowodowanych przez inną. Aktualizacje systemu Windows 7 i Windows 8.1 zawierały błędy, a poprawki .Net Framework powodowały problemy w niektórych systemach, w których zostały zainstalowane.

Zalecamy poczekać z instalacją aktualizacji przez co najmniej kilka dni, aby monitorować raporty dotyczące problemów. Jeśli musisz zainstalować aktualizacje, zrób kopię zapasową systemu, zanim to zrobisz.

Omówienie obejmuje aktualizacje klienckich i serwerowych wersji systemu Windows, pakietu Microsoft Office i innych produktów firmy. Zawiera łącza do porad dotyczących bezpieczeństwa i stron pomocy technicznej, zawiera listę bezpośrednich plików do pobrania i inne informacje ważne zarówno dla użytkowników domowych, jak i administratorów systemu.

Aktualizacje zabezpieczeń systemu Microsoft Windows, sierpień 2018 r

Możesz pobrać arkusz kalkulacyjny programu Excel zawierający wszystkie aktualizacje zabezpieczeń wydane dzisiaj przez firmę Microsoft. Wystarczy kliknąć poniższe łącze, aby je pobrać: microsoft-windows-august-2018-updates.zip

Streszczenie dla kierownictwa

  • Firma Microsoft wydała aktualizacje dla wszystkich wersji systemu Windows, Microsoft Edge, Internet Explorer Microsoft Office i innych produktów firmy, w tym Visual Studio, .NET Framework, Microsoft SQL Server, Microsoft Exchange Server i Adobe Flash Player.
  • Wszystkie klienckie i serwerowe wersje systemu Windows są narażone na krytyczne luki w zabezpieczeniach.
  • Firma Microsoft nie udostępnia już ogólnego przeglądu rozwiązanych problemów dotyczących zabezpieczeń na stronach pomocy technicznej.

Dystrybucja systemu operacyjnego

  • System Windows 7 : 15 luk w zabezpieczeniach, z których 3 są krytyczne, a 12 ważnych.
  • Windows 8.1 : 12 luk w zabezpieczeniach, z których 2 są krytyczne, a 10 ważnych.
  • Windows 10 w wersji 1607 : 21 luk w zabezpieczeniach, z których 2 są krytyczne, a 17 ważnych.
  • Windows 10 w wersji 1703 : 21 luk w zabezpieczeniach, z których 3 są krytyczne, a 18 ważnych.
  • Windows 10 w wersji 1709 : 22 luki w zabezpieczeniach, z których 3 są krytyczne, a 19 ważne.
  • Windows 10 w wersji 1803 : 21 luk w zabezpieczeniach, z których 3 są krytyczne, a 18 ważnych.

Produkty Windows Server

  • Windows Server 2008 R2 : 15 luk w zabezpieczeniach, z których 3 są krytyczne, a 12 ważnych.
  • Windows Server 2012 R2 : 13 luk w zabezpieczeniach, z których 2 są krytyczne, a 10 ważnych.
  • Windows Server 2016 : 20 luk w zabezpieczeniach, z których 2 są krytyczne, a 18 ważnych.

Inne produkty firmy Microsoft

  • Internet Explorer 11 : 11 luk, 6 krytycznych, 5 ważnych
  • Microsoft Edge : 16 luk, 10 krytycznych, 5 ważnych, 1 niska

Aktualizacje zabezpieczeń systemu Windows

KB4343909 - Windows 10 w wersji 1803

  • Ochrona przed nową luką w kanale po stronie wykonania spekulacyjnego, znaną jako błąd terminala L2, wpływającą na procesory Intel Copre i Intel Xeon.
  • Naprawiono problem z wysokim zużyciem procesora dla procesorów z rodziny AMD 15. i 16. generacji po zainstalowaniu aktualizacji z czerwca lub lipca 2018 od firmy Microsoft i aktualizacji mikrokodu.
  • Naprawiono problem, który uniemożliwiał aplikacjom otrzymywanie aktualizacji siatki.
  • IE i Edge obsługują tag preload = 'none'.
  • Naprawiono problem z uwierzytelnianiem dla aplikacji działających na HoloLens.
  • Rozwiązano problem z żywotnością baterii, który znacznie zmniejszył baterię po uaktualnieniu do wersji 1803.
  • Naprawiono blokowanie przez Device Guard niektórych identyfikatorów klas ieframe.dll po aktualizacji z maja 2018 roku.
  • Usunięto lukę związaną z funkcją Export-Modulemember ().

KB4343897 - Windows 10 w wersji 1709

  • Podobnie jak w systemie Windows 10 w wersji 1803.
  • Naprawiono kopiowanie dodające dodatkowe spacje do treści kopiowanej z IE.
  • Naprawiono wyświetlanie AzureAD jako domeny domyślnej po aktualizacjach z 24 lipca 2018 r.
  • Wersja robocza protokołu Token Binding została zaktualizowana do wersji 0.16

KB4343885 - Windows 10 w wersji 1703

  • Podobnie jak w systemie Windows 10 w wersji 1803.
  • Rozwiązano problem, który powodował, że Internet Explorer przestawał działać w niektórych witrynach.

KB4343887 - Windows 10 w wersji 1607 i Server 2016

  • Podobnie jak w systemie Windows 10 w wersji 1703.

KB4343898 - Comiesięczna aktualizacja zbiorcza systemu Windows 8.1

  • Zabezpieczenia przed awarią terminala L1, jak w aktualizacjach systemu Windows 10
  • Obsługa tagu preload = 'none'. Microsoft wyświetla Edge, ale jest to błąd kopiowania / wklejania.
  • Naprawiono problem z uruchamianiem urządzenia, instalując KB3033055 wydany we wrześniu 2015 r. Po zainstalowaniu dowolnej aktualizacji z listopada 2017 r. Lub nowszej.

KB4343888 - Tylko Windows 8.1 Security

  • Zabezpieczenia przed awarią terminala L1, jak w aktualizacjach systemu Windows 10

KB4343900 - Comiesięczna aktualizacja dodatku SP1 dla systemu Windows 7

  • Zabezpieczenia przed awarią terminala L1, jak w aktualizacjach systemu Windows 10
  • Naprawiono problem z wysokim zużyciem procesora przez niektóre procesory AMD po zainstalowaniu aktualizacji z czerwca lub lipca 2018 r. Oraz aktualizacji mikrokodu AMD.
  • Zabezpieczenia przed leniwym przywracaniem stanu zmiennoprzecinkowego (FP) dla wersji 32-bitowych.

KB4343899 - Tylko Windows 7 SP1 Security

  • Identyczny z KB4343900

KB4343205 - Zbiorcza aktualizacja dla programu Internet Explorer

KB4338380 - Windows Server 2008 - Luka umożliwiająca ujawnienie informacji występuje, gdy jądro systemu Windows nieprawidłowo obsługuje obiekty w pamięci.

KB4340937 - Windows Server 2008, Windows Embedded POSReady 2009 i Windows Embedded Standard 2009 - W „Microsoft COM for Windows” występuje luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu, która nie obsługuje poprawnie zserializowanych obiektów.

KB4340939 - Windows Server 2008 - W systemie Microsoft Windows istnieje luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu, która może pozwolić na zdalne wykonanie kodu, jeśli przetwarzany jest plik .LNK.

KB4341832 - Windows Server 2008 - aktualizacja luk w zabezpieczeniach wariantów L1TF.

KB4343674 - Windows Server 2008, Windows Embedded POSReady 2009 i Windows Embedded Standard 2009 - naprawia lukę umożliwiającą zdalne wykonanie kodu i ujawnienie informacji w GDI.

KB4343902 - Aktualizacja zabezpieczeń dla programu Adobe Flash Player

KB4344104 - Windows Server 2008, Windows Embedded POSReady 2009 i Windows Embedded Standard 2009 - Luka umożliwiająca zdalne wykonanie kodu w bibliotece czcionek systemu Windows.

KB4344159 - Tylko aktualizacja zabezpieczeń dla .NET Framework 4.0 w WES09 i POSReady 2009

KB4344180 - Tylko aktualizacja zabezpieczeń dla .NET Framework 2.0 w WES09 i POSReady 2009

KB4345590 - Pakiet zbiorczy dotyczący bezpieczeństwa i jakości dla .NET Framework 3.5.1 w systemie Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2

KB4345591 - Pakiet zbiorczy zabezpieczeń i jakości dla .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 dla Windows Embedded 8 Standard i Windows Server 2012

KB4345592 - Pakiet zbiorczy zabezpieczeń i jakości dla .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 dla Windows 8.1, Windows RT 8.1 i Windows Server 2012 R2

KB4345593 - Pakiet zbiorczy zabezpieczeń i jakości dla .NET Framework 2.0, 3.0, 4.5.2, 4.6 dla Windows Server 2008

KB4345679 - Tylko aktualizacja zabezpieczeń dla .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 dla Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2

KB4345680 - Tylko aktualizacja zabezpieczeń dla .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 dla Windows Embedded 8 Standard i Windows Server 2012

KB4345681 - Tylko aktualizacja zabezpieczeń dla .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 dla Windows 8.1 i Windows Server 2012 R2

KB4345682 - Tylko aktualizacja zabezpieczeń dla .NET Framework 2.0, 3.0, 4.5.2, 4.6 dla Windows Server 2008

Uwagi

Poniższe CVE zawierają często zadawane pytania, które zawierają dodatkowe informacje, a także mogą zawierać dodatkowe czynności wymagane do aktualizacji.

Znane problemy

Windows 10 w wersji 1803

Windows 10 w wersji 1703

  • Problemy spowodowane aktualizacją Net Framework z lipca 2018 r. - Microsoft pracuje nad rozwiązaniem.

Windows 10 w wersji 1709

  • Problemy z lokalizacją dla niektórych języków, które mogą wyświetlać kilka ciągów w języku angielskim, a nie w wersji lokalnej.

Windows 7 z dodatkiem SP1

  • Nadal istnieje problem z oprogramowaniem innych firm związany z brakującym plikiem oem.inf.

Microsoft Exchange Server 2013

  • Niektóre pliki nie są poprawnie aktualizowane podczas aktualizacji KB4340731 lub KB4340733 są instalowane bez podwyższonych uprawnień. Outlook Web Access i Exchange Control Panel mogą przestać działać.

Porady i aktualizacje dotyczące bezpieczeństwa

ADV180017 - Aktualizacja zabezpieczeń Adobe Flash z lipca 2018 r

ADV180018 - Wskazówki firmy Microsoft dotyczące złagodzenia wariantu L1TF

ADV180020 - Aktualizacja zabezpieczeń Adobe Flash z sierpnia 2018 r

ADV180021 | Aktualizacja Microsoft Office Defense w szczegółach

Aktualizacje niezwiązane z bezpieczeństwem

KB4339284 - Zmiany strefy czasowej i czasu letniego w systemie Windows dla Korei Północnej

KB4340689 - Dynamiczna aktualizacja dla systemu Windows 10 w wersji 1709

KB890830 - Narzędzie Windows do usuwania złośliwego oprogramowania - sierpień 2018 r

KB4346877 - Aktualizacja dla systemu Windows 10 w wersji 1607 i Server 2016 - Naprawia problemy z aktualizacją .Net Framework wprowadzone przez aktualizacje .Net z lipca 2018 r.

KB4340917 - Aktualizacja dla systemu Windows 10 w wersji 1803 - Zobacz nasze omówienie KB4340917 tutaj .

KB4338817 - Aktualizacja dla systemu Windows 10 w wersji 1709 - Wiele poprawek błędów.

KB4338827 - Aktualizacja dla systemu Windows 10 w wersji 1703 - Wiele poprawek błędów.

KB4338822 - Aktualizacja dla systemu Windows 10 w wersji 1607 i Server 2016 - Wiele poprawek błędów.

KB4345421 - Aktualizacja dla systemu Windows 10 w wersji 1803 - Zobacz nasze omówienie KB4345421 tutaj .

KB4345420 - Aktualizacja dla systemu Windows 10 w wersji 1709 - próby naprawienia problemów spowodowanych aktualizacjami z lipca 2018 r.

KB4345419 - Aktualizacja dla systemu Windows 10 w wersji 1703 - próby naprawienia problemów spowodowanych aktualizacjami z lipca 2018 r.

KB4345418 - Aktualizacja dla systemu Windows 10 w wersji 1607 i Server 2016 - próbuje naprawić problemy spowodowane aktualizacjami z lipca 2018 r.

Aktualizacje pakietu Microsoft Office

Sprawdź naszą relację ze wszystkich wydanych aktualizacje niezwiązane z zabezpieczeniami dla pakietu Office w sierpniu 2018 tutaj .

Pakiet Office 2016

KB4032233 - Aktualizacja zabezpieczeń dla pakietu Office 2016, która usuwa lukę umożliwiającą ujawnienie informacji.

KB4032235 - Aktualizacja zabezpieczeń dla programu Outlook 2016 opisana szczegółowo w ADV180021. Zawiera również szereg ulepszeń:

  • Ogranicza użytkownikom możliwość dodawania plików w chmurze jako załączników do podpisanych cyfrowo, chronionych prawami lub zaszyfrowanych wiadomości e-mail.
  • Poprawia tłumaczenie etykiet na imię, drugie imię i nazwisko w języku francuskim.
  • Naprawia awarię w aplikacjach MAPI innych firm.
  • Dodaje różne tłumaczenia.
  • Program Outlook 2016 może uruchamiać się w trybie offline, nawet po ustawieniu uruchamiania w trybie online. (Naprawiony?)
  • Rozwiązuje problem z ułatwieniami dostępu z monitem o uwierzytelnienie interfejsu dostawcy obsługi zabezpieczeń.
  • Dynamiczna funkcjonalność CRM jest zablokowana. Zobacz, aby uzyskać pomoc .

KB4032229 - Aktualizacja zabezpieczeń dla programu Excel 2016, która usuwa lukę umożliwiającą zdalne wykonanie kodu. Zawiera również ulepszenia:

  • Poprawki zawiesza się w programie Excel
  • Rozwiązuje problem wysokiego zużycia procesora podczas usuwania ochrony skoroszytux w widoku chronionym i edytowania ich.
  • Naprawia awarię programu Excel podczas otwierania skoroszytu z dodatkiem XLL do przechowywania i pobierania danych binarnych.
  • Aktualizacja niemieckiego tłumaczenia tekstu pomocy asystenta funkcji WYSZUKAJ.

Pakiet Office 2013

KB4032239 - Rozwiązuje podatność na ujawnienie informacji. Włącza kontrolę selektora osób w panelu informacji o dokumencie pakietu Office.

KB4032241 - Rozwiązuje różne luki w zabezpieczeniach w programie Excel 2013.

KB4032240 - Rozwiązuje problemy z bezpieczeństwem w programie Outlook 2013. Zawiera następujące ulepszenia:

  • Taki sam jak KB4032235 w większości.

Pakiet Office 2010

KB3213636 - Naprawia luki w Microsoft Office 2010 - CVE-2018-8378 .

KB4022198 - Naprawia luki w Microsoft Office 2010 - CVE-2018-8378 .

KB4032223 - Aktualizacja Excel 2010, która zawiera adresy CVE-2018-8375 , CVE-2018-8379 i CVE-2018-8382 .

KB4018310 - Aktualizacja zabezpieczeń programu PowerPoint 2010 dotycząca tego adresu CVE-2018-8376 .

KB4032222 - Aktualizacja zabezpieczeń programu Outlook 2010. Zobacz ADV180021

Inne produkty Office

KB4092433 - Przeglądarka słów

KB4092434 - Przeglądarka słów

KB4032213 - Excel Viewer 2007

KB4032212 - Pakiet zgodności pakietu Microsoft Office z dodatkiem Service Pack 3

KB4022195 - Przeglądarki Microsoft Office i pakiet zgodności pakietu Office

Również: SharePoint Server 2016, 2013 i 2010 .

Jak pobrać i zainstalować aktualizacje zabezpieczeń z sierpnia 2018 r

microsoft windows security updates august 2018

Większość domowych komputerów z systemem Windows korzysta z usługi Windows Update do sprawdzania, pobierania i instalowania aktualizacji. Organizacje używają narzędzi aktualizacyjnych specyficznych dla przedsiębiorstwa zwykle do pobierania i wdrażania aktualizacji.

Witryna Microsoft Update Catalog oferuje trzecią opcję pobierania i instalowania aktualizacji.

Użytkownicy systemu Windows korzystający z usługi Windows Update mogą ręcznie sprawdzać dostępność aktualizacji, aby aktualizacje były instalowane natychmiast po ich wydaniu.

Chociaż zaleca się zaczekanie przed zainstalowaniem aktualizacji, ponieważ aktualizacje mogą zepsuć rzeczy (i wiele razy w przeszłości), możesz wykonać następujące czynności, aby je zainstalować, gdy będą dostępne:

  1. Naciśnij klawisz Windows, aby wyświetlić menu Start.
  2. Wpisz Windows Update i wybierz opcję.
  3. Wybierz opcję Sprawdź aktualizacje, aby zainstalować aktualizacje.

Uwaga : Zalecamy utworzenie kopii zapasowej partycji systemowej i ważne dane przed zainstalowaniem aktualizacji systemu Windows.

Bezpośrednie pobieranie aktualizacji

Wszystkie aktualizacje zbiorcze dla obsługiwanych wersji systemu Windows są również dostępne do bezpośredniego pobrania z witryny Centrum pobierania firmy Microsoft.

Aby to zrobić, wystarczy kliknąć poniższe bezpośrednie linki.

Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP

  • KB4343900 - Miesięczny pakiet zbiorczy aktualizacji jakości zabezpieczeń 2018-08 dla systemu Windows 7
  • KB4343899 - 2018-08 Tylko aktualizacja jakości zabezpieczeń dla systemu Windows 7

Windows 8.1 i Windows Server 2012 R2

  • KB4343898 - Miesięczny pakiet zbiorczy aktualizacji jakości zabezpieczeń 2018-08 dla systemu Windows 8.1
  • KB4343888 - 2018-08 Tylko aktualizacja jakości zabezpieczeń dla systemu Windows 8.1

Windows 10 i Windows Server 2016 (wersja 1607)

  • KB4343887 - 2018-08 Zbiorcza aktualizacja dla systemu Windows 10 w wersji 1607

Windows 10 (wersja 1703)

  • KB4343885 - 2018-08 Zbiorcza aktualizacja dla systemu Windows 10 w wersji 1703

Windows 10 (wersja 1709)

  • KB4343897 - 2018-08 Zbiorcza aktualizacja dla systemu Windows 10 w wersji 1709

Windows 10 (wersja 1803)

  • KB4343909 - 2018-08 Zbiorcza aktualizacja dla systemu Windows 10 w wersji 1709

Dodatkowe zasoby