Izdanje Microsoftovih ažuriranja za sigurnost rujna 2017

Sigurnosna ažuriranja za sve podržane verzije sustava Microsoft Windows i ostalih Microsoftovih proizvoda objavljena su 12. rujna 2017. godine.

Ovaj vodič nudi opsežne informacije o izdanju; Važno je dobiti jasniju sliku o tome što je objavljeno ovog mjeseca i kako se ažuriranja trebaju implementirati.

Započinje sa rezimeom koji navodi najvažnije činjenice o vodiču. Slijedi distribucija operativnih sustava - prema klijentskoj i poslužiteljskoj verziji sustava Windows - i ostalih Microsoftovih proizvoda.

Sva sigurnosna ažuriranja, sigurnosni savjeti i non-security ažuriranja su popisani nakon toga. Svaka veza do Microsoftove stranice za podršku potražite informacije koje je Microsoft objavio na određenom ažuriranju.

Posljednji dio vodiča odnosi se na izravno preuzimanje sigurnosnih ažuriranja za Windows i nudi dodatne veze s resursima koje možete slijediti.

Pogledajte dan Patch kolovoza 2017. ako ste ga propustili.

Microsoftova ažuriranja sigurnosti rujna 2017

Preuzmite sljedeću Excel proračunsku tablicu u kojoj su navedene sve sigurnosne nadopune i detaljne informacije koje je objavio Microsoft od dana Patch kolovoza 2017.

Kliknite sljedeću vezu kako biste prenijeli - zipped - proračunsku tablicu u svoj lokalni sustav: microsoft-Security-Updates-september-2017.zip

Sažetak

Microsoft je izdao sigurnosne zakrpe za sve verzije sustava Windows.
Objavljena su i sigurnosna ažuriranja za Internet Explorer, Microsoft Edge, Microsoft Office, Skype for Business i Lync, Microsoft Exchange Server, Adobe Flash Player i .Net Framework.

Distribucija operacijskog sustava

Ranjivosti sustava Windows 7 : 22 od kojih su 3 ocijenjene kritičnim, 19 je važnim
Windows 8.1 : 26 ranjivosti od kojih je 4 ocijenjeno kritičnim, 22 su važne
Windows 10 verzija 1703 : 25 ranjivosti od kojih su 2 ocijenjene kritičnim, 23 su važne

Proizvodi za Windows Server:

Windows Server 2008 R2 : 23 ranjivosti, od kojih su 3 kritične, 20 važnih
Windows Server 2012 i 2012 R2 : 26 ranjivosti, od kojih su 4 ocijenjene kritičnim, 21 važno i 1 umjereno
Windows Server 2016 : 28 ranjivosti od kojih su 2 ocijenjene kritičnim, 26 važnim

Ostali Microsoftovi proizvodi

Internet Explorer 11 : 7 ranjivosti, 5 kritičnih, 2 važna
Microsoft Edge : 28 ranjivosti, 19 kritičnih, 7 važnih, 2 umjerena

Ažuriranja sigurnosti

KB4038788 - Windows 10 Verzija 1703

Napravljeno je pitanje gdje se profili u boji ne vraćaju u postavke koje su odredili korisnik nakon igranja igre na cijelom zaslonu.
Ažurirana HDR značajka koja se prema zadanim postavkama isključuje u OS-u.
Problem je riješen gdje ne možete otvoriti izbornik Start kada dodate IME treće strane.
Riješen je problem sa skenerima koji se oslanjaju na podršku upravljačke pošte.
Problem je riješen u značajci Enterprise Device Manager za Enterprise kako bi omogućio pravilno funkcioniranje slušalica.
Napravljeno je pitanje gdje neki strojevi ne uspijevaju učitati bežične WAN uređaje kad se nastave iz stanja mirovanja.
Riješen je problem u kojem Windows Report Report Error ne čisti privremene datoteke ako postoji preusmjeravanje na mapi.
Riješen je problem u slučaju kada opoziv certifikata koji je povezan s onesposobljenim korisničkim računom u CA upravljačkoj konzoli ne uspijeva. Pogreška je "Korisničko ime ili lozinka nisu točni.
0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE) ".
Riješen je problem u kojem LSASS curi velike količine memorije.
Riješen je problem gdje omogućavanje šifriranja pomoću syskey.exe čini sustav neotkrivenim.
Ažurirali skriptu BitLocker.psm1 PowerShell da ne bilježi lozinke kada je omogućena prijava.
Pitanje je riješeno pri spremanju vjerodajnice s praznom lozinkom u upravitelj vjerodajnica, zbog čega se sustav ruši prilikom pokušaja upotrebe te vjerodajnice.
Ažurira se na navigacijskoj traci Internet Explorera 11 s okvirom za pretraživanje.
Problem u programu Internet Explorer riješen je kad se poništavanje prekida ako se konverzija znakova otkaže pomoću IME-a.
Riješili smo problem s EMIE-om u kojem su se Microsoft Edge i Internet Explorer više puta prebacivali jedan s drugim.
Riješen je problem u kojem uređaj može prestati reagirati na nekoliko minuta, a zatim prestati raditi s pogreškom 0x9F (SYSTEM_POWER_STATE_FAILURE) kada je priključen USB mrežni adapter.
Riješen je problem gdje se neke aplikacije ne mogu otvoriti jer IPHlpSvc usluga prestaje reagirati tijekom postupka pokretanja sustava Windows.
Riješen je problem gdje spoolsv.exe prestaje raditi.
Riješen je problem gdje cmdlet Get-AuthenticodeSignature ne sadrži TimeStamperCertificate iako je datoteka označena vremenom.
Riješen je problem u kojem korisnici nakon nadogradnje na Windows 10 mogu doživjeti dugo kašnjenje pri pokretanju aplikacija koje su smještene na Windows Server 2008 SP2.
Riješeni problemi s prikazom RemoteApp koji nastaju kada minimizirate i vratite RemoteApp u način preko cijelog zaslona.
Riješen je problem koji ponekad uzrokuje da Windows Explorer Explorer prestane odgovarati i sustav prestaje s radom.
Riješen je problem koji uzrokuje neuspjeh cmdleta Export-StartLayout pri izvozu izgleda pločica pri pokretanju.
Riješen je problem u kojem opcija za pridruživanje Azure AAD ponekad nije dostupna tijekom izvanserijskog iskustva.
Riješen je problem gdje klikom na gumbe na obavijestima Windows Action Center dolazi do poduzimanja ništa.
Ponovno izdanje MS16-087 - Sigurnosno ažuriranje komponenti alata za kapiranje sustava Windows.
Ažuriranja sigurnosti za Microsoft Graphics Component, upravljačke programe u načinu rada za kernel Windows, Windows shell, Microsoft Uniscribe, Microsoft Edge, Device Guard, Windows TPM, Internet Explorer, Microsoft Scripting Engine, Windows Hyper-V, Windows kernel i Windows Virtualization.

KB4038792 - Mjesečni skup sustava Windows 8.1 i Windows Server 2012 R2

Ažurira se na navigacijskoj traci Internet Explorera 11 s okvirom za pretraživanje.
Problem u programu Internet Explorer riješen je kad se poništavanje prekida ako se konverzija znakova otkaže pomoću IME.
Riješen je problem u programu Internet Explorer pri čemu se grafika prikazuje pogrešno.
Problem u programu Internet Explorer riješen je gdje je tipka Delete funkcionirala nepropisno.
i sva ažuriranja KB4038793

KB4038793 - Windows 8.1 i Windows Server 2012 R2 Ažuriranje samo za sigurnost

Ponovno izdanje MS16-087 - Sigurnosno ažuriranje komponenti alata za kapiranje sustava Windows.
Ažuriranja sigurnosti za Microsoftovu grafičku komponentu, upravljačke programe u načinu rada za kernel Windows, Windows shell, Microsoft Poništi opis, Microsoft Windows PDF knjižnicu, Windows TPM, Windows Hyper-V, Windows kernel i Windows DHCP Server.

KB4038799 - 2017-09 Sigurnosni mjesečni popis kvaliteta za Windows Embedded 8 Standard i Windows Server 2012

Isto kao KB4038793

KB4038786 - 2017-09 Ažuriranje kvalitete samo za sigurnost za sustav Windows Embedded 8 Standard i Windows Server 2012

Isto kao KB4038793

KB4038777 - Mjesečni skup sustava Windows 7 SP1 i Windows Server 2008 R2 SP1

Ažurira se na navigacijskoj traci Internet Explorera 11 s okvirom za pretraživanje.
Problem u programu Internet Explorer riješen je kad se poništavanje prekida ako se konverzija znakova otkaže pomoću IME-a.
Riješen je problem u programu Internet Explorer pri čemu se grafika prikazuje pogrešno.
Problem u programu Internet Explorer riješen je gdje je tipka Delete funkcionirala nepropisno.
i sva ažuriranja KB4038779

KB4038779 - Windows 7 SP1 i Windows Server 2008 R2 SP1 Ažuriranje samo za sigurnost

Pitanje je riješeno pri čemu aplikacije s omogućenim mogućnostima pretraživanja preporuka za LDAP koriste TCP dinamičku vezu koja se ne zatvara dok se aplikacije ne zatvaraju ili se ponovno pokrene OS koji se poziva. Uz dovoljno vremena i volumena, ove aplikacije mogu u potpunosti konzumirati sve TCP dinamičke portove. Ako se to dogodi, mrežna komunikacija neće uspjeti za bilo koji protokol ili operaciju koja koristi dinamičke portove. Ovo izdanje uvedeno je kumulativnim ažuriranjima za srpanj i kolovoz 2017. počevši od KB4025337 i KB4025341.
Ponovno izdanje MS16-087 - Sigurnosno ažuriranje komponenti alata za kapiranje sustava Windows.
Ažuriranja sigurnosti za Microsoftovu grafičku komponentu, upravljačke programe u načinu rada za kernel, Windows shell, Windows Hyper-V, Windows kernel i Windows Virtualization.

KB4036586 - Kumulativno sigurnosno ažuriranje za Internet Explorer

KB3170455 - Sigurnosno ažuriranje za Windows Server 2008 - sigurnosno ažuriranje komponenti alata za kapiranje ispisa u sustavu Windows (srpanj 2016, ponovno izdanje rujan 2017)

KB4032201 - Ažuriranje sigurnosti za ranjivost otkrivanja podataka o kernelu u sustavu Windows Server 2008 - Ranjivost otkrivanja podataka postoji kada Windows kernel nepravilno rukuje objektima u memoriji.

Napomena: Nakon instalacije jezičnih paketa na sustav morate ažurirati ažuriranje.

KB4034786 - Sigurnosno ažuriranje za Windows Server 2008 - Sigurnosno ažuriranje za ranjivost Microsoftovog Bluetooth pokretača u sustavu Windows Server 2008.

Napomena: Nakon instalacije jezičnih paketa na sustav morate ažurirati ažuriranje.

KB4038806 - 2017-09 Sigurnosno ažuriranje za Adobe Flash Player za Windows 10 Verzija 1607, Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard i Windows Server 2012

KB4038874 - Sigurnosno ažuriranje za Windows Server 2008 - Sigurnosno ažuriranje za ranjivost otkrivanja podataka o Windows Kernel u sustavu Windows Server 2008.

Napomena: Nakon instalacije jezičnih paketa na sustav morate ažurirati ažuriranje.

KB4039038 - Sigurnosno ažuriranje za Windows Server 2008 - Sigurnosno ažuriranje ranjivosti otkrivanja podataka u sustavu Windows Server 2008

Napomena: Nakon instalacije jezičnih paketa na sustav morate ažurirati ažuriranje.

KB4039266 - Sigurnosno ažuriranje za Windows Server 2008 - Sigurnosno ažuriranje za ranjivost daljinskog izvršenja koda Windows školjke u sustavu Windows Server 2008

Napomena: Nakon instalacije jezičnih paketa na sustav morate ažurirati ažuriranje.

KB4039325 - Sigurnosno ažuriranje za Windows Server 2008 - Još nema podataka

KB4039384 - Sigurnosno ažuriranje za Windows Server 2008 i Windows XP Embedded - Sigurnosno ažuriranje za Windows Otkažite ranjivosti u sustavu Windows Server 2008

Napomena: Nakon instalacije jezičnih paketa na sustav morate ažurirati ažuriranje.

KB4041083 - Sastanak sigurnosti i kvalitete 2017-09 za .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 na Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2

KB4041084 - 2017-09 Siguran i kvalitetan popis za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 na Windows Embedded 8 Standard i Windows Server 2012

KB4041085 - 2017-09 Siguran i kvalitetan popis za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 za Windows 8.1, Windows RT 8.1 i Windows Server 2012 R2

KB4041086 - Sažetak sigurnosti i kvalitete 2017-09 za .NET Framework 2.0, 3.0, 4.5.2, 4.6 na Windows Server 2008

KB4041090 - 2017-09 Ažuriranje samo za sigurnost za .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 na Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2

KB4041091 - 2017-09 Ažurirano samo za sigurnost za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 na Windows Embedded 8 Standard i Windows Server 2012

KB4041092 - 2017-09 Ažurirano samo za sigurnost za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 za Windows 8.1 i Windows Server 2012 R2

KB4041093 - 2017-09 Ažuriranje samo za sigurnost za .NET Framework 2.0, 3.0, 4.5.2, 4.6 na Windows Server 2008

KB4038781 - 2017-09 Dinamično kumulativno ažuriranje za Windows 10 Verzija 1607

KB4038783 - 2017-09 Dinamično kumulativno ažuriranje za sustav Windows 10 Verzija 1511

KB4038788 - Kumulativno ažuriranje 2017-09 za verzije Windowsa 10, verzija 1607 i Windows 10

KB3203474 - Sigurnosno ažuriranje za Office 2016: 12. rujna 2017

Ovo sigurnosno ažuriranje rješava ranjivosti u sustavu Microsoft Office koje bi mogle omogućiti daljinsko izvršavanje koda ako korisnik otvori posebno izrađenu Office datoteku.

KB3213551 - Sigurnosno ažuriranje za Office 2016: 12. rujna 2017

Isto kao KB3203474

KB4011050 - Sigurnosno ažuriranje Excel 2016, 12. rujna 2017

Isto kao KB3203474
Također uključuje veliki popis ne-sigurnosnih poboljšanja koja između ostalog poboljšavaju performanse i popravljaju rušenja.

KB3213564 - Sigurnosno ažuriranje za Office 2013: 12. rujna 2017

Isto kao KB3203474

KB3213638, KB3213631, KB3213626 - Sigurnosno ažuriranje za Office 2010: 12. rujna 2017

Isto kao KB3203474

poznati problemi

KB4038788

Instaliranje KB4034674 može promijeniti češki i arapski jezik u engleski za Microsoft Edge i druge aplikacije.
- Za sada nema zaobilaska.

KB4038792 i KB4038793

Provjera identiteta NPS-a može se pokvariti, a bežični klijenti se možda neće uspjeti povezati.
- Zaobilazno rješenje: Postavite SYSTEM \ CurrentControlSet \ Services \ RasMan \ PPP \ EAP \ 13 \ DisableEndEntityClientCertCheck na vrijednost 0.
Japanski IME može ostati u određenim scenarijima.
- Zaobilazno rješenje: instalirajte KB2962409.

Sigurnosni savjeti i nadopune

ADV170015 - Microsoft Office Defense u dubini ažuriranja

KB4025398 - Sigurnosno ažuriranje za WES09 i POSReady 2009 - Popravlja ranjivost otkrivanja podataka u informacijskoj konzoli za sustav Windows.

Ažuriranja koja se ne odnose na sigurnost

KB3186568 - Microsoft .NET Framework 4.7 za Windows 10

KB3186607 - Jezični paketi Microsoft .NET Framework 4.7 za Windows 10

KB4039111 - Ažuriranje za WEPOS i POSReady 2009

KB4039556 - 2017-09 Dinamičko ažuriranje za Windows 10 Verzija 1607

KB890830 - Alat za uklanjanje zlonamjernog softvera za Windows - rujan 2017

KB4038921 - Ažuriranje za .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 na Windows Embedded 8 Standard i Windows Server 2012

KB4038922 - Ažuriranje za .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 za Windows 8.1 i Windows Server 2012 R2

KB4038923 - Ažuriranje za .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 na Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 i Windows Server 2008

KB4035036 - kolovoz, 2017. Pregled skupa kvalitete za .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 na Windows Embedded Standard 7, Windows 7 i Windows Server 2008 R2

KB4035037 - kolovoz, 2017. Pregled skupa kvalitete za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 na Windows Embedded 8 Standard i Windows Server 2012

KB4035038 - kolovoz, 2017. Pregled skupa kvalitete za .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 za Windows 8.1, Windows RT 8.1 i Windows Server 2012 R2

KB4035039 - kolovoz, 2017. Pregled sažetka kvalitete za .NET Framework 2.0, 3.0, 4.5.2, 4.6 na sustavu Windows Server 2008

KB4019276 - Ažuriranje za Windows Server 2008 - Dodaje podršku za TLS 1.1 i TLS 1.2.

KB4036162 - Ažuriranje za Windows Server 2008 - Ispravlja pogrešku u programu WordPad.

KB4037616 - Ažuriranje za Windows Server 2008 - Ispravlja pogrešku u spoolsv.exe.

KB4022633 - 2017-05 Ažuriranje za Windows 10 Verzija 1511 - OOBE ažuriranje za Windows 10 Verzija 1511

Kako preuzeti i instalirati sigurnosna ažuriranja za rujan 2017

Prijedlog: Ažuriranja sustava Windows mogu povratno djelovati; oni mogu uvesti probleme ili čak blokirati PC da se digne ili pravilno funkcionira. Predlažem da napravite sigurnosnu kopiju sustava prije instaliranja ažuriranja.

Windows računala konfigurirana su za automatsko preuzimanje i instaliranje važnih ažuriranja - poput sigurnosnih ažuriranja. Ovo nije postupak u stvarnom vremenu i možda ćete htjeti povremeno pokrenuti ručnu provjeru ažuriranja ili ručno preuzeti ažuriranja kako biste ih instalirali bez izravne veze s Microsoftovim poslužiteljima.

Ručnu provjeru ažuriranja za Windows možete pokrenuti na sljedeći način:

Odaberite tipku Windows na tipkovnici, utipkajte Windows Update i odaberite tipku Enter.
Windows može pokrenuti provjeru automatski kada se otvori stranica ili nakon što kliknete vezu ili gumb "provjeri ažuriranja".
Ažuriranja se mogu automatski preuzeti ako se nađu ili tek nakon što ih prihvatite.

Ažuriranja možete preuzeti i izravno sa Microsoftovog web mjesta Katalog ažuriranja. Veze su navedene u nastavku:

Izravna preuzimanja za ažuriranje

Windows 7 SP1 i Windows Server 2008 R2 SP

KB4038777 - 2017-09 Skup mjesečne sigurnosti sigurnosti za sustav Windows 7 za sustave temeljene na x86
KB4038779 - 2017-09 Ažuriranje kvalitete samo za sigurnost za Windows Embedded Standard 7 za sustave sa sustavom x64

Windows 8.1 i Windows Server 2012 R2

KB4038792 - 2017-09 Sigurnosni mjesečni popis kvaliteta za sustav Windows 8.1 za sustave temeljene na x86
KB4038793 - 2017-09 Ažuriranje kvalitete samo za Windows 8.1 za sustave temeljene na x86

Windows 10 i Windows Server 2016 (verzija 1703)