Microsoft Windows Security Ažuriranja za svibanj 2018. pregled izdanja

Dobrodošli u naš pregled Microsoftovog dana Microsoft Patch dana za mjesec svibanj 2018. Naš pregled navodi sva objavljena sigurnosna i nesigurna ažuriranja te poznate poteškoće za Microsoftov Windows operativni sustav i ostale Microsoftove proizvode.

Sve započinje sa sažetim sažetkom koji ističe najvažnije informacije. Slijedi distribucija ranjivosti operativnog sustava i popis izdanih sigurnosnih i nesigurnih ažuriranja za Microsoftove proizvode.

Svaki se unos povezuje na Microsoftovo web mjesto za podršku radi traženja dodatnih informacija i za izravno preuzimanje. Vodič uključuje upute za preuzimanje, poznate poteškoće koje je objavio Microsoft i veze do izvora pored svega toga.

Slobodno dijelite svoje iskustvo s nadopunama navedenima u odjeljku komentara.

Ažuriranja sigurnosti Microsoft Windows, svibanj 2018

Preuzmite puni popis sigurnosnih ažuriranja objavljenih na Patch Day May 2018, klikom na sljedeću vezu: Microsoft-windows-security-updates-may-2018.zip

Sažetak

Microsoft planira automatski distribuirati ažuriranje sustava Windows 10 verzije 1803 od danas. U izdanju ima puno pogrešaka i predlažem da za sada razmislite o njegovom blokiranju.
Microsoft je objavio sigurnosna ažuriranja za sve klijentske i poslužiteljske verzije operacijskog sustava Windows.
Najmanje jedan kritični sigurnosni problem utječe na sve podržane verzije sustava Windows.
Ostali Microsoftov proizvod s zakrpama: Internet Explorer, Microsoft Edge, Microsoft Office, Adobe Flash Player, Microsoft .NET Framework, Microsoft Exchange Server.

Distribucija operacijskog sustava

Ranjivosti sustava Windows 7 : 11 od kojih su 2 ocijenjene kritičnim, 7 važnim i 1 niskim.
Windows 8.1 : 11 ranjivosti od kojih su 2 ocijenjene kritičnim, 7 važnim i 1 niskim
Windows 10 verzija 1607 : 18 ranjivosti od kojih su 3 ocijenjene kritičnim, 14 važnim i 1 niskim.
Windows 10 verzija 1703 : 19 ranjivosti od kojih su 3 ocijenjene kritičnim, 15 važnim i 1 niskim.
Windows 10 verzija 1709 : 20 ranjivosti od kojih su 3 ocijenjene kritičnim, 16 važnim i 1 niskim.
Windows 10 verzija 1803 : 16 ranjivosti od kojih su 3 ocijenjene kritičnim, 12 važnim i 1 niskim.

Proizvodi za Windows Server

Windows Server 2008 R2 : 11 ranjivosti koje su 2 ocijenjene kritičnim, 8 važnim i 1 niskim.
Windows Server 2012 i 2012 R2 : 11 ranjivosti koje su 2 ocijenjene kritičnim, 8 važnim i 1 niskim.
Windows Server 2016 : 18 ranjivosti od kojih su 3 ocijenjene kritičnim, 14 važnim i 1 niskim.

Ostali Microsoftovi proizvodi

Internet Explorer 11 : 9 ranjivosti, 6 kritičnih, 3 važna
Microsoft Edge : 18 ranjivosti, 13 kritičnih, 5 važnih

Ažuriranja sigurnosti sustava Windows

KB4103712 - Ažuriranje kvalitete samo za sigurnost za Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2.

Fiksni problem curenja memorije na SMB poslužiteljima nakon instaliranja KB4056897 ili drugih nedavnih ažuriranja.
Fiksni problem veze s udaljenom radnom površinom.
Ažuriranja sigurnosti za Internet Explorer, Windows aplikacije, Windows kernel, Microsoft Graphics Component, Windows pohranu i datotečne sustave, HTML pomoć i Windows Hyper-V

KB4103715 - Ažuriranje kvalitete samo za sigurnost za Windows 8.1 i Windows Server 2012 R2

ista sigurnosna ažuriranja kao KB4103712, osim ispravke SMB poslužitelja.

KB4103718 - Sigurnosni mjesečni popis kvaliteta za ugrađene standarde 7, Windows 7 i Windows Server 2008 R2

isto kao KB4103712

KB4103725 - Sigurnosni mjesečni popis kvaliteta za Windows 8.1, Windows RT 8.1 i Windows Server 2012 R2

isto kao KB4103715
Riješen je problem s tipkanjem Hangula s Microsoftovim korejskim IME-om u programu Word Online.

KB4103716 - Kumulativno ažuriranje za Windows 10 Verzija 1507

KB4103723 - kumulativno ažuriranje sustava Windows 10 verzije 1607 i Windows Server 2016

Podrška za kontrolu Spectre Variant 2 unutar nekih AMD procesora.
Riješen je problem komunikacije mrežnih radnika u programu Internet Explorer.
Ažuriranja za Internet Explorer i Microsoft Edge poštuju zastavicu za prethodno učitavanje videozapisa.
Napravio se problem uzrokovan brzinom korištenja objekata posla koji mogu prouzročiti skokove CPU-a, visoku upotrebu CPU-a i još mnogo toga.
Usluga klastera nepokretnih upravitelja odvoda ponekad se zaglavila u stanju odvoda.
Fiksne skripte aplikacije-V zaustavljaju se zbog problema nakon ažuriranja servisa za Windows u travnju 2018. godine.
Adresira prolaznu pogrešku zbog koje disk može prijeći u stanje NoRedundancy u konfiguraciji Storage Spaces Direct.
Riješen je problem koji može dovesti do neuspjeha veza s poslužiteljem udaljene radne površine.
Poboljšava elastičnost u rješavanju mrežnih problema koji mogu uzrokovati isključenje visoko dostupnih VM-ova zbog istekanja I / O ili klastera podijeljenih svezaka.
Ispravlja problem koji sprečava kupce da pravilno kucaju Hangul u Microsoftov korejski IME u programu Microsoft Word Online.
Ispravlja problem koji sprečava kupce da odaberu Microsoftov dodatak na drugom monitoru.
Ažuriranja sigurnosti za Microsoft Edge, Internet Explorer, Microsoftov motor skriptiranja, Windows platformsku platformu i okvire, Device Guard, Windows kernel, Microsoft Graphics Component, Windows Hyper-V, HTML pomoć i Windows Server.

KB4103731 - Kumulativno ažuriranje sustava Windows 10 verzije 1703

KB4103727 - Kumulativno ažuriranje sustava Windows 10 verzije 1709

Fiksni problem web radnika.
Ažurirano rukovanje video zastavicama.
Fiksni gubitak funkcionalnosti USB porta nakon ponovnog pokretanja iz hibernacije na AMD sustavima.
Minimalna duljina lozinke u pravilima grupe postavljena na 20 znakova.
Pitanje problema s skriptama App-V.
Obratio se izdanju Microsoft Word Online.
Napravljeno drugo pitanje Microsoftovog izbora za odabir dodataka.
Problem u KB4093105 riješen zbog neuspjeha preuzimanja softvera tvrtke Mixed Reality.
Ista sigurnosna ažuriranja kao KB4103723 plus Windows pohrana i datotečni sustavi, virtualizacija sustava Windows i sigurnosna ažuriranja kernela.

KB4103721 - Kumulativno ažuriranje za sustav Windows 10 Verzija 1803

Riješen je problem zbog kojeg je uređaj prestao reagirati ili raditi tijekom upotrebe određenih aplikacija kao što su Chrome ili Cortana.
Popravlja problem skripti App-V.
Popravlja da VPN aplikacije ne rade ispravno.
Fiksno ažurirano pitanje informacija o vremenskoj zoni.
Fiksni problem veze s udaljenom radnom površinom.
Ista sigurnosna ažuriranja kao KB4103727

KB4056564 - ispravke ranjivosti CredSSP na daljinsko izvršenje koda u sustavima Windows Server 2008, WES09 i POSReady 2009.

KB4089453 - Ispravlja ranjivost otkrivanja informacija o udaljenoj pomoći u sustavima Windows Server 2008, ugrađenom POSReady 2009 i Windows Embedded Standard 2009.

KB4094079 - Ispravlja ranjivost izvršavanja koda Hyper-V u sustavu Windows Server 2008.

KB4095516 - Ažuriranje samo za sigurnost za .NET Framework 2.0 na WES09 i POSReady 2009.

KB4095528 - Samo sigurnosno ažuriranje za .NET Framework 4 na WES09 i POSReady 2009

KB4099633 - Skup sigurnosti i kvalitete za .NET Framework 3.5.1 na Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2

KB4099634 - Skup sigurnosti i kvalitete za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 na Windows Embedded 8 Standard i Windows Server 2012

KB4099635 - Siguran i kvalitetan popis za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 za Windows 8.1, Windows RT 8.1 i Windows Server 2012 R2.

KB4099636 - Siguran i kvalitetan popis za .NET Framework 2.0, 3.0, 4.5.2, 4.6 na Windows Server 2008

KB4099637 - Ažuriranje samo za sigurnost .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 na Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2

KB4099638 - Samo sigurnosno ažuriranje za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 na Windows Embedded 8 Standard i Windows Server 2012

KB4099639 - Ažuriranje samo za sigurnost za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 za Windows 8.1 i Windows Server 2012 R2

KB4099640 - Ažuriranje samo za sigurnost za .NET Framework 2.0 na sustavu Windows Server 2008

KB4101477 - Ispravlja Microsoft COM za Windows daljinsku ranjivost izvođenja koda u sustavu Windows Server 2008, Windows Embedded POSReady 2009 i Windows Embedded Standard 2009.

KB4103726 - Ažuriranje kvalitete samo za sigurnost za Windows Embedded 8 Standard i Windows Server 2012

KB4103729 - Ažuriranje Adobe Flash Player-a.

KB4103730 - Sigurnosni mjesečni skup kvaliteta sustava Windows Embedded 8 Standard i Windows Server 2012

KB4103768 - Kumulativno ažuriranje za Internet Explorer.

KB4130944 - Popravlja Windows uobičajeni pokretački sustav datoteka datoteka dnevnika zbog povećanja ranjivosti privilegija u sustavu Windows Server 2008

KB4130957 - zakrpa ranjivost otkrivanja podataka u sustavu Windows Server 2008, Windows Embedded POSReady 2009 i Windows Embedded Standard 2009.

KB4131188 - Odgovara povećanju ranjivosti privilegija i ranjivosti za otkrivanje informacija u Windows Server 2008, Windows Embedded POSReady 2009 i Windows Embedded Standard 2009.

KB4134651 - Povezuje porast ranjivosti privilegija u sustavima Windows Server 2008, Windows Embedded POSReady 2009 i Windows Embedded Standard 2009.

poznati problemi

Windows 7 i Windows Server 2008 R2

Zaustavite pogrešku na sustavima koji ne podržavaju SIMD ili SSE2.

Windows 10 verzija 1607 i Server 2016

Vraća se samo najnovije ažuriranje značajki sustava Windows 10 nakon instaliranja 13. ožujka 2018. ili novijeg kumulativnog ažuriranja.

Zaobilazno rješenje: Odbijte sva ažuriranja značajki na WSUS poslužiteljima, osim one koju želite implementirati pomoću ConfigMgr. Pokrenite još jedan ciklus skeniranja ažuriranja softvera s upravljačke ploče ConfigMgr ili pričekajte dok uređaji klijenta izvrše sljedeće skeniranje.

Windows 10 verzija 1709

Engleski string "Čitanje zakazanih zadataka iz datoteke nije podržano u ovom jeziku" može se prikazati na nekim Windows sustavima koji nisu engleski.

Sigurnosni savjeti i nadopune

ADV180008 - svibanj 2018. Adobe Flash Security Update

Ažuriranja koja se ne odnose na sigurnost

KB4131372 - Servisiranje ažuriranja snopa za Windows 10 Verzija 1709

KB4135059 - Ažuriranje kompatibilnosti za nadogradnju na Windows 10 inačice 1803

KB890830 - Alat za uklanjanje zlonamjernog softvera Windows - svibanj 2018

Ažuriranja za Microsoft Office

Pogledajte pregled sigurnosnih ažuriranja za svibanj 2018. za Office ovdje.

Ured 2016

KB4018382 za Excel 2016

KB4011237 za Office 2016

KB4011239 za Office 2016

KB4018327 za Office 2016

KB4018383 za Word 2016

Patch ranjivosti koje bi napadačima mogle omogućiti daljinsko izvršavanje koda ako korisnik otvori posebno izrađen Office dokument.

Ured 2013

KB4018399 za Excel 2013

KB3162075 za InfoPath 2013

KB4011253 za Office 2013

KB4011254 za Office 2013

KB3172436 za Office 2013

KB4018396 za Word 2013

Isto kao i gornje zakrpe sustava Office 2016

Ured 2010

KB4022146 za Excel 2010

KB4011274 za Office 2010

KB4011275 za Office 2010

KB4022139 za Office 2010

KB4022137 za Office 2010

KB2899590 za Office 2010

KB4022141 za Word 2010.

Isto kao i gornje zakrpe sustava Office 2016

Kako preuzeti i instalirati sigurnosna ažuriranja za svibanj 2018

Napomena : preporučuje se da napravite sigurnosnu kopiju sustava prije instaliranja ažuriranja.

Sva sigurnosna ažuriranja i kumulativna ažuriranja za Windows izdaju se putem servisa Windows Update i drugih usluga ažuriranja koje Microsoft radi ili omogućuje klijentima.

Iako su sve klijentske verzije sustava Windows konfigurirane za automatsko preuzimanje ažuriranja, postupak možete ubrzati ručnom provjerom.

Dodirnite tipku Windows da biste otvorili izbornik Start.
Upišite Windows Updates i odaberite rezultat.
Kliknite gumb "provjera ažuriranja" ako se provjera ažuriranja ne pokrene automatski.

Windows provjerava raspoloživa ažuriranja i preuzet će sve nalaze. Imajte na umu da će to uključivati nove nadogradnje značajki za Windows 10. Ako ih ne želite, ručno preuzmite kumulativna ažuriranja za vaš operativni sustav ili konfigurirajte Windows 10 za odlaganje nadogradnji značajki.

Izravna preuzimanja za ažuriranje

Ažuriranja za sve podržane verzije sustava Windows mogu se preuzeti i s web mjesta Microsoft Update Catalog. Samo kliknite direktne veze u nastavku da biste to učinili.

Windows 7 SP1 i Windows Server 2008 R2 SP

KB4103718— 2018-05 Sigurnosni mjesečni popis kvaliteta za sustav Windows 7
KB4103712 - 2018-05 Ažuriranje kvalitete samo za sigurnost za sustav Windows 7

Windows 8.1 i Windows Server 2012 R2

KB4103725 - 2018-05 Sigurnosni mjesečni popis kvaliteta za sustav Windows 8.1
KB4103715 - 2018-05 Ažuriranje kvalitete samo za sigurnost za sustav Windows 8.1

Windows 10 i Windows Server 2016 (verzija 1607)