Vydání aktualizací zabezpečení společnosti Microsoft, únor 2018

Vyzkoušejte Náš Nástroj Pro Odstranění Problémů

Společnost Microsoft vydala aktualizace pro operační systém Windows, Microsoft Office a další firemní produkty dne dne únor 2018 Patch Day.

Náš přehled uvádí všechny důležité informace, aby bylo co nejsnadnější udržovat přehled, stahovat aktualizace, vyhledávat další informace a přijímat lepší rozhodnutí, pokud jde o instalaci aktualizací.

Doporučujeme zálohovat systém před instalací jakýchkoli oprav. Minulost znovu a znovu dokazuje, že aktualizace mohou mít negativní dopad na systémy a že zálohy jsou nejlepší volbou, pokud jde o zpětné vrácení.

V této příručce jsou uvedeny všechny aktualizace zabezpečení a zabezpečení, které společnost Microsoft nevydala od ledna Patch Day . Každá oprava je uvedena s názvem, popisem a odkazem na společnost Microsoft.

Uvádíme seznam toho, jak jsou aktualizace systému Windows a prohlížeče Microsoft ovlivněny aktualizacemi tohoto měsíce, zveřejňujeme známé problémy a bezpečnostní pokyny. Na konci článku najdete informace o stahováních a dokonce přímé odkazy na stahování.

Aktualizace zabezpečení společnosti Microsoft únor 2018

Kliknutím na následující odkaz stáhnete tabulku aplikace Excel, ve které jsou uvedeny všechny aktualizace zabezpečení, které společnost Microsoft vydala v únoru 2018: microsoft-windows-february-2018-updates.zip

Shrnutí

  • Společnost Microsoft vydala aktualizace pro všechny podporované verze klienta a serveru Windows.
  • Aktualizace zabezpečení jsou k dispozici také pro Microsoft Office, Adobe Flash, Microsoft Edge a Internet Explorer.
  • Všechny systémy Windows jsou postiženy jednou kritickou zranitelností.

Distribuce operačního systému

  • Chyby zabezpečení systému Windows 7: 15, z nichž 1 je kritická a 14 je důležitá
  • Windows 8.1: 12 zranitelností, z nichž 1 je kritická, 10 je důležitých a 1 je středně závažná
  • Chyby zabezpečení systému Windows 10 verze 1607: 17, z nichž 1 je hodnocena jako kritická a 16 je považováno za důležité
  • Chyby zabezpečení systému Windows 10 verze 1703: 18, z nichž 1 je kritická a 17 je důležitá
  • Chyby zabezpečení systému Windows 10 verze 1709: 19, z nichž 1 je kritická a 18 je důležitá

Produkty systému Windows Server

  • Windows Server 2008: 11 zranitelností, z nichž 1 je hodnocena jako kritická a 10 jako důležitá
  • Windows Server 2008 R2: 14 zranitelností, z nichž 1 je kritická a 13 je důležitá
  • Windows Server 2012 a 2012 R2: 12 zranitelností, z nichž 1 je označena jako kritická 11, se považuje za důležitá
  • Windows Server 2016: 17 zranitelností, z nichž 1 je hodnocena jako kritická a 16 je považováno za důležité

Další produkty společnosti Microsoft

  • Chyby zabezpečení aplikace Internet Explorer 11: 2, 1 kritická, 1 důležitá
  • Microsoft Edge: 14 zranitelností, 11 kritických, 2 důležité, 1 střední

Aktualizace zabezpečení

KB4074588 - Kumulativní aktualizace pro Windwos 10 verze 1709 k vytvoření 16299.248.

  • Problém s adresami, kde podřízené účty mají přístup k režimu InPrivate na zařízeních ARM, přestože jejich procházení a historie vyhledávání jsou zasílány jejich rodičům. K tomu dochází pouze u účtů Microsoft patřících dětem, které jsou spravovány pomocí služby Microsoft Family a pro které rodiče povolili hlášení aktivity. To platí pro Microsoft Edge a Internet Explorer.
  • Řeší problém s ukotvením a odpojením oken aplikace Internet Explorer.
  • Problém s adresami v aplikaci Internet Explorer, kde stisknutím klávesy Delete byl vložen nový řádek do vstupních polí v aplikaci.
  • Problémy s adresami v aplikaci Internet Explorer, kde by se vybrané prvky za určitých okolností neaktualizovaly.
  • Problémy s adresami, na kterých mohou někteří uživatelé zaznamenat problémy s přihlášením na některé weby při použití pověření účtu třetí strany v aplikaci Microsoft Edge.
  • Aktualizuje informace o časovém pásmu.
  • Problémy s adresami Nastavení kompatibilního zobrazení prohlížeče, ke kterým dochází během aktualizací.
  • Problém s adresami, kde v určitých hardwarových konfiguracích byly obnovovací frekvence DirectX Games neúmyslně omezeny na faktor vertikální synchronizace displeje.
  • Problémy s adresami, které způsobují zpoždění při přepínání jazyků klávesnice pomocí Alt + Shift.
  • Problém s adresami, kde se zvukové koncové body prostorového zvuku po restartování vrátí na stereofonní.
    Vylepšuje a snižuje podmínky, kdy některé klávesnice Bluetooth v průběhu scénářů opětovného připojení vyřadí klíče.
  • Opravuje zpoždění myši u zařízení, která nesprávně hlásí stav baterie.
  • Problém s adresami, ve kterých se moduly snap-in MMC - například služby, správce místních zásad a správa tiskáren - nespustí, když je zapnutá kontrola aplikací Windows Defender (Device Guard). Chyba je 'Object nepodporuje tuto vlastnost nebo metodu'.
  • Pokud je povoleno podepisování testů, zabraňuje použití koncového bodu předvýrobního Onesettings pro instalaci systému Windows.
  • Problém s adresami, kde instalace systému Windows Server verze 1709 nejsou automaticky aktivovány pomocí funkce automatizované aktivace virtuálního počítače (AVMA) na aktivovaných hostitelích Hyper-V.
  • Problémy s adresami s funkcí Automatické registrace doručených šablon pro UEV, kde naplánovaná úloha neměla správný spouštěč.
  • Řeší problém, kdy klient App-V nečetl zásadu SyncOnBatteriesEnabled, když byla zásada nastavena pomocí objektu zásad skupiny (GPO).
  • Problém s adresou, kde je pole Podporováno zapnuto pro zásadu Povolit klienta App-V prázdné v editoru Zásady skupiny.
  • Problém s adresami, kde data úlu uživatele v registru nejsou správně udržována, když některé balíčky App-V patří do skupiny připojení.
  • Poskytuje další protokolování pro administrátory k akci, jako je výběr správné konfigurace pro jejich balíček App-V, pokud existuje více konfiguračních souborů pro jeden balíček.
  • Problémy s balíčky aplikací App-V, které nejsou kompatibilní s virtualizací registru pomocí kontejnerů jádra. Abychom tento problém vyřešili, změnili jsme virtualizaci registru tak, aby byla ve výchozím nastavení použita dřívější metoda (bez kontejneru). Zákazníci, kteří by chtěli použít novou metodu (kontejner s jádrem) pro virtualizaci registru, se na ni stále mohou přepnout nastavením následující hodnoty registru na 1:
    Cesta: HKEY_LOCAL_MACHINE SOFTWARE Microsoft AppV Client Compatibility
    Nastavení: ContainerRegistryEnabled
    DataType: DWORD
  • Aktualizace zabezpečení Microsoft Scripting Engine, Microsoft Edge, Internet Explorer, součásti Microsoft Windows Search, jádra Windows, autentizace systému Windows, ochrany zařízení, ovladače systému Common Log File System a úložného a souborového systému Windows.

KB4074591 - Kumulativní aktualizace pro systém Windwos 10 verze 1511 pro sestavení 10586.1417

  • Aktualizuje informace o časovém pásmu.
  • Problém s adresami, který způsobuje, že služby services.exe přestanou fungovat po použití oprávnění Získat token zosobnění pro jiného uživatele ve stejné relaci na počítačích se systémem Windows Server 2012 R2. Tyto počítače pak zadají smyčku pro restart. Systém může nahlásit událost SceCli ID 1202 s chybou 0x4b8. Může také nahlásit událost ID 1000 chyby aplikace s chybným názvem modulu scesrv.dll a kódem výjimky 0xc0000409. Toto oprávnění bylo poprvé zavedeno v systému Windows Server 2016.
  • Problém s adresami, ve kterých se moduly snap-in MMC - například služby, správce místních zásad a správa tiskáren - nespustí, když je zapnutá kontrola aplikací Windows Defender (Device Guard). Chyba je 'Objekt nepodporuje tuto vlastnost nebo metodu.'
  • Problémy s přesměrováním adres URL v aplikaci Internet Explorer.
  • Problémy s adresami, na kterých mohou někteří uživatelé zaznamenat problémy s přihlášením na některé weby při použití pověření účtu třetí strany v aplikaci Microsoft Edge.
  • Problémy s adresami Nastavení kompatibilního zobrazení prohlížeče, ke kterým dochází během aktualizací.
  • Aktualizace zabezpečení Microsoft Edge, Internet Explorer, součásti Microsoft Windows Search, jádra systému Windows, zařízení Guard, systémů úložiště a souborů Windows, ovladače systému Common Log File System a Microsoft Scripting Engine.

KB4074590 - Kumulativní aktualizace pro systém Windows 10 verze 1607 pro sestavení 14393,2068

  • Problémy s identifikátorem fragmentu obsaženým ve odkazech otevřených pomocí Seznamu podnikových režimů k přesměrování z aplikace Microsoft Edge do aplikace Internet Explorer.
  • Problémy s vykreslováním grafických prvků v aplikaci Internet Explorer.
  • Řeší problém související se skripty, který v některých případech způsobil, že Internet Explorer přestal fungovat.
  • Problém s adresami v aplikaci Internet Explorer, kde stisknutím klávesy Delete byl vložen nový řádek do vstupních polí v aplikaci.
  • Problémy s adresami, na kterých mohou někteří uživatelé zaznamenat problémy s přihlášením na některé weby při použití pověření účtu třetí strany v aplikaci Microsoft Edge.
  • Problémy s adresami Nastavení kompatibilního zobrazení prohlížeče, ke kterým došlo během aktualizací.
  • Aktualizuje informace o časovém pásmu.
  • Problém s adresami, kde nelze telemetrická data nahrát pomocí UTC kvůli síťovým prostředím, která brání přístupu k nezbytným serverům CRL.
  • Problém s adresami, ve kterých se moduly snap-in MMC - například služby, správce místních zásad a správa tiskáren - nespustí, když je zapnutá kontrola aplikací Windows Defender (Device Guard). Chyba je 'Objekt nepodporuje tuto vlastnost nebo metodu.'
  • Problémy s adresami, při nichž může selhání v MPIO při omezení požadavků na vstup a výstup způsobit selhání všech dostupných cest.
  • Řeší problém, při kterém se při spuštění služby IIS škrtí CPU fondu aplikací.
  • Aktualizace Microsoft HoloLens CPU Microcode s cílem řešit zranitelnost CVE-2017-5715 - Větvení cílové větve. Instalace této KB pro HoloLens platí všechny příslušné aktualizace OS a Microcode. Viz Advisory 180002 pro více informací.
  • Problém s adresami, kde po instalaci KB4057142 nebo KB4056890 na SMB serveru může selhat přístup k souborům v bodech spojení adresářů nebo bodech připojení svazků hostovaných na serveru. Chyba je „ERROR_INVALID_REPARSE_DATA“. Tento příznak lze například pozorovat:
  • Úpravy některých skupinových zásad pomocí GPMC nebo AGPM 4.0 mohou selhat s chybou „Data přítomná v vyrovnávací paměti bodů pro změnu jsou neplatná. (Výjimka z HRESULT: 0x80071128) '.
    Aktualizace zabezpečení aplikací Microsoft Edge, Internet Explorer, Adobe Flash Player, Microsoft Windows Search Component, jádra systému Windows, ochrany zařízení, ovladače systému souborů společného protokolu a systémů úložiště a souborů Windows.

KB4074592 - Kumulativní aktualizace pro systém Windows 10 verze 1703 pro sestavení 15063.909.

  • Problémy s identifikátorem fragmentu obsaženým ve odkazech otevřených pomocí Seznamu podnikových režimů k přesměrování z aplikace Microsoft Edge do aplikace Internet Explorer.
  • Řeší problém s posouváním zákaznických aplikací v aplikaci Microsoft Edge.
  • Řeší problém související se skripty, který v některých případech způsobil, že Internet Explorer přestal fungovat.
  • Řeší problém se spouštěním souborů pomocí propojených zkratek v aplikaci Internet Explorer.
  • Problémy s vykreslováním grafických prvků v aplikaci Internet Explorer.
  • Problém s adresami v aplikaci Internet Explorer, kde stisknutím klávesy Delete byl vložen nový řádek do vstupních polí v aplikaci.
  • Problémy s adresami, na kterých mohou někteří uživatelé zaznamenat problémy s přihlášením na některé weby při použití pověření účtu třetí strany v aplikaci Microsoft Edge.
  • Aktualizuje informace o časovém pásmu.
  • Problém s adresami, kde nelze telemetrická data nahrát pomocí UTC kvůli síťovým prostředím, která brání přístupu k nezbytným serverům CRL.
  • Problém s adresami, kde funkce certutil.exe -MergePfx nemohla vytvořit sloučený soubor EPF pro více certifikátů V1.
  • Problém s adresami, ve kterých se moduly snap-in MMC - například služby, správce místních zásad a správa tiskáren - nespustí, když je zapnutá kontrola aplikací Windows Defender (Device Guard). Chyba je 'Objekt nepodporuje tuto vlastnost nebo metodu.'
  • Problém s adresami, kde spuštění zapnutého filtru Unified Write Filter (UWF) může vést k zastavení chyby 0xE1 ve vestavěných zařízeních, zejména při použití USB HUB.
  • Zvyšuje výkon procesorů Intel, které mají povoleny hardwarové stavy P (HWP).
  • Problém s adresami, kde se zákazníkům po dokončení používání mimo dosah zařízení zobrazí chybová zpráva „Něco se pokazilo“.
  • Aktualizace zabezpečení programu Microsoft Scripting Engine, Microsoft Edge, Internet Explorer, součásti Microsoft Windows Search, jádra systému Windows, ochrany zařízení, úložného a souborového systému Windows a ovladače systému Common Log File System.

KB4074593 - Windows Embedded 8 Standard

KB4074594 - 2018-02 Měsíční kumulativní zabezpečení kvality pro systémy Windows 8.1 a Windows Server 2012 R2

KB4074597 - 2018-02 Aktualizace kvality zabezpečení pouze pro Windows 8.1 a Windows Server 2012 R2

Všechny tři řeší následující bezpečnostní problémy:

  • Aktualizace zabezpečení systému Windows Graphics, jádra systému Windows, ovladače systému Common Log File System, součásti Microsoft Windows Search a úložného a souborového systému Windows.

KB4074598 - 2018-02 Měsíční kumulativní zabezpečení kvality pro systémy Windows 7 a Windows Server 2008 R2

KB4074587 - 2018-02 Aktualizace kvality pouze zabezpečení pro Windows 7 a Windows Server 2008 R2

Oba řeší následující bezpečnostní problémy:

  • Aktualizace zabezpečení systému Windows Graphics, jádra systému Windows, ovladače systému Common Log File System, součásti Microsoft Windows Search a úložného a souborového systému Windows.

KB4074736 - Kumulativní aktualizace zabezpečení pro Internet Explorer: 13. února 2018

KB4034044 - Aktualizace zabezpečení systému Windows Server 2008 a Windows XP Embedded, která opravuje chybu zabezpečení zpřístupnění informací ve verzi VBScript.

KB4057893 - Aktualizace zabezpečení systému Windows XP Embedded SP3 pro systémy založené na x86 -

KB4058165 - 2018-02 Aktualizace zabezpečení systému Windows Server 2008 - řeší bezpečnostní problém v jádru systému Windows, který by mohl být zneužit k útokům na zveřejnění informací.

KB4073079 - 2018-02 Aktualizace zabezpečení systému Windows Server 2008 - řeší zvýšení zranitelnosti oprávnění v ovladači systému Windows Common Log File System.

KB4073080 - 2018-02 Aktualizace zabezpečení systému Windows Server 2008 - Opravuje chybu zabezpečení zpřístupňující informace a zvyšuje zranitelnost oprávnění v jádru systému Windows.

KB4074589 - 2018-02 Aktualizace kvality pouze zabezpečení pro Windows Embedded 8 Standard a Windows Server 2012

KB4074595 - 2018-02 Aktualizace zabezpečení pro Adobe Flash Player pro Windows 10 verze 1709, Windows 10 verze 1703, Windows 10 verze 1607, Windows 10 verze 1511, Windows 10 verze 1507 a Windows 10

KB4074603 - 2018-02 Aktualizace zabezpečení pro Windows Server 2008 a Windows XP Embedded

KB4074836 - 2018-02 Aktualizace zabezpečení pro Windows Server 2008 a Windows XP Embedded

KB4074851 - 2018-02 Aktualizace zabezpečení systému Windows Server 2008

KB4074852 - 2018-02 Aktualizace zabezpečení systému Windows XP Embedded SP3 pro systémy založené na x86

známé potíže

  • Windows Update History hlásí, že KB4054517 se nepodařilo nainstalovat kvůli chybě 0x80070643. - Řešení: spusťte manuální kontrolu aktualizací a ujistěte se, že nejsou k dispozici žádné další aktualizace.
  • Z důvodu problému, který ovlivňuje některé verze antivirového softwaru, se tato oprava vztahuje pouze na počítače, na kterých antivirový ISV aktualizoval ALLOW REGKEY.

Bezpečnostní rady a aktualizace

ADV180004 - únor 2018 Aktualizace zabezpečení Adobe Flash

Aktualizace, které se netýkají zabezpečení

KB4019276 - Aktualizace pro WES09 a POSReady 2009

KB4056446 - Aktualizace pro systém Windows Server 2008

KB4076492 - 2018-02 Souhrn kvality pro rozhraní .NET Framework 3.5.1 v systému Windows Embedded Standard 7, Windows 7 a Windows Server 2008 R2

KB4076493 - 2018-02 Souhrn kvality pro rozhraní .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ve Windows Embedded 8 Standard a Windows Server 2012

KB4076494 - 2018-02 Souhrn kvality pro rozhraní .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ve Windows 8.1, Windows RT 8.1 a Windows Server 2012 R2

KB4076495 - 2018-02 Souhrn kvality pro rozhraní .NET Framework 2.0, 3.0, 4.5.2, 4.6 v systému Windows Server 2008

KB4077944 - 2018-02 Dynamická aktualizace pro Windows 10, verze 1709

KB4077962 - 2018-02 Dynamická aktualizace pro Windows 10, verze 1703

KB4078408 - 2018-02 Dynamická aktualizace pro Windows 10, verze 1709

KB4087256 - 2018-02 Aktualizace pro Windows 10, verze 1709

KB4058258 - Aktualizace systému Windows 10 verze 1709 o verzi 16299.214

KB890830 - Nástroj pro odstranění škodlivého softwaru Windows - únor 2018

Velká aktualizace bez zabezpečení s vylepšeními a opravami.

KB4073291 - Aktualizace Windows 10 verze 1709 k vytvoření 16299.201

Přidá další lprotekce pro 32bitové verze systému Windows 10 verze 1709. Také řeší problém původně opravený v KB4056892. Má známé problémy

KB4057144 - Aktualizace systému Windows 10 verze 1703 pro sestavení 15063.877

Opravuje mnoho problémů, včetně problémů se stavem bez zavádění systému pro některé systémy AMD, problémů s tiskem PDF v aplikacích Microsoft Edge nebo Windows Defender.

KB4057142 - Aktualizace systému Windows 10 verze 1607 pro sestavení 14393.2034

Tato aktualizace zahrnuje vylepšení kvality. Mnoho oprav, některé odpovídají KB4057144.

KB4075200 - Aktualizace systému Windows 10 verze 1511 o sestavení 10586.1358

Aktualizace bez zabezpečení pro listopadovou aktualizační verzi systému Windows 10. Zahrnuje některé opravy.

KB2952664 - Aktualizace kompatibility pro zajištění aktuálnosti systému Windows v systému Windows 7

Aktualizace sady Microsoft Office

Společnost Microsoft minulý týden vydala aktualizace zabezpečení pro produkty sady Office, které nejsou bezpečnostní. Podívejte se na tento přehled pokud jste tak již neučinili.

Kancelář 2016

KB4011686 - Opravuje zranitelnosti při vzdáleném spuštění kódu v sadě Office 2016.

KB4011143 - Opravuje zranitelnosti při vzdáleném spuštění kódu v sadě Office 2016.

Kancelář 2013

KB4011690 - Opravy slabých míst v Microsoft Office, které by mohly být využity pro vzdálené spuštění kódu.

KB3172459 - Aktualizace zabezpečení pro sadu Microsoft Office pro řešení zranitelných míst při spuštění vzdáleného kódu.

Kancelář 2010

KB4011707 - Opravuje zranitelnosti při vzdáleném spuštění kódu v Office 2010.

KB3114874 - Opravuje zranitelnosti při vzdáleném spuštění kódu v Office 2010.

Jak stáhnout a nainstalovat aktualizace zabezpečení z února 2018

windows microsoft february 2018 updates

Všechny aktualizace zabezpečení pro Windows jsou distribuovány prostřednictvím Windows Update a dalších distribučních aktualizačních služeb. Uživatelé, kteří chtějí nainstalovat aktualizace ihned, možná budou muset provést ruční kontrolu aktualizací, protože k tomu nedochází v reálném čase.

Chcete-li zkontrolovat aktualizace, proveďte následující:

  1. Klepněte na klíč Windows, zadejte Windwos Update a vyberte výsledek.
  2. Systém Windows spustí kontrolu automaticky při otevření stránky nebo po výběru možnosti „Zkontrolovat aktualizace“.
  3. Po kontrole by se aktualizace měly stáhnout a nainstalovat automaticky. Pokud tomu tak není, spusťte proces kliknutím na tlačítko Stáhnout.

Přímé stahování aktualizací

Následující odkazy ukazují na web Microsoft Update Catalog, kde si můžete stáhnout aktualizace jako samostatné soubory.

Windows 7 SP1 a Windows Server 2008 R2 SP

KB4074598 - 2018-02 Měsíční kumulativní zabezpečení kvality pro Windows 7
KB4074587 - 2018-02 Aktualizace kvality pouze zabezpečení pro Windows 7

Windows 8.1 a Windows Server 2012 R2

KB4074594 - 2018-02 Měsíční kumulativní zabezpečení kvality pro Windows 8.1

KB4074597 - 2018-02 Aktualizace kvality zabezpečení pouze pro Windows 8.1

Windows 10 (verze 1511)

KB4074591 - Kumulativní aktualizace pro Windows 10, verze 1511

Windows 10 a Windows Server 2016 (verze 1607)

KB4074590 - 2018-02 Kumulativní aktualizace pro systémy Windows 10, verze 1607 a Windows Server 2016

Windows 10 (verze 1703)

KB4074592 - 2018-02 Kumulativní aktualizace pro Windows 10, verze 1703

Windows 10 (verze 1709)

KB4074588 - 2018-02 Kumulativní aktualizace pro Windows 10, verze 1709

Dodatečné zdroje