„Microsoft Windows“ saugos naujinimų 2019 m. Vasario apžvalga

„Microsoft“ ką tik išleido „Microsoft Windows“, „Office“ ir kitų įmonės produktų saugos naujinimus.

Atnaujinimus galima gauti naudojant automatinio atnaujinimo sistemas, atnaujinimų paskirstymo sistemas ir rankinį atsisiuntimą.

Prieš atsisiųsdami ir įdiegdami bet kurį naujinimą, rekomenduojama perskaityti mūsų mėnesio „Patch Day“ apžvalgą.

Mūsų apžvalgoje pateikiama informacija apie visus saugos naujinimus, žinomas problemas, atsisiuntimo nuorodas ir nuorodas į palaikymo straipsnius, kurie yra naudingi, kai reikia sužinoti daugiau apie tam tikrus sistemos ir programų naujinimus.

Peržiūrėkite 2019 m. Sausio pataisų dieną čia.

Patarimas: prieš diegdami naujinius įsitikinkite, kad sukurėte atsarginę sistemų kopiją, nes atnaujinimai gali sugadinti viską.

„Microsoft Windows“ saugos naujinimai, 2019 m. Sausio mėn

Atsisiųskite šią „Excel“ skaičiuoklę į savo kompiuterį, jei norite gauti išsamų visų „Microsoft“ šiandien išleistų saugos naujinimų sąrašą. Tiesiog spustelėkite šią nuorodą, kad atsisiųstumėte ją į savo sistemą: „Microsoft“ 2019 m. Vasario mėn. Saugos naujinimų pagrindinis sąrašas

Santrauka

• „Microsoft“ išleido visų palaikomų „Microsoft Windows“ versijų saugos naujinimus.
• Šie „Microsoft“ produktai taip pat gavo saugos naujinimus: „Microsoft Edge“, „Internet Explorer“, „Microsoft Office“, .„NET Framework“, „Microsoft Exchange Server“, „Microsoft Visual Studio“, „Azure IoT SDK“, „Microsoft Dynamics“, „Team Foundation Server“, „Visual Studio“ kodas
• „Microsoft“ išleido palaikomųjų „Windows“ versijų naujinimus.
• Atnaujinimų kataloge pateikiami 208 naujinimai, skirti 2019 m. Vasario mėn.

Operacinės sistemos paskirstymas

• Windows 7: 24 pažeidžiamumai, iš kurių 3 vertinami kaip kritiniai, o 21 - svarbūs.
• „Windows 8“.1: 25 pažeidžiamumai, iš kurių 3 vertinami kaip kritiniai, o 22 - svarbūs.
• „Windows 10“ versija 1607: 28 pažeidžiamumai, iš kurių 3 yra kritiniai ir 25 yra svarbūs
• „Windows 10“ versija 1703: 28 pažeidžiamumai, iš kurių 3 yra kritiniai ir 25 yra svarbūs
• „Windows 10“ versija 1709: 29 pažeidžiamumai, iš kurių 3 yra kritiniai ir 26 yra svarbūs
• „Windows 10“ versija 1803: 29 pažeidžiamumai, iš kurių 3 yra kritiniai ir 26 yra svarbūs
• „Windows 10“ versija 1809: 28 pažeidžiamumai, iš kurių 3 yra kritiniai ir 25 yra svarbūs

„Windows Server“ produktai

• „Windows Server 2008 R2“: 24 pažeidžiamumai, iš kurių 3 yra kritiniai ir 21 yra svarbūs.
• „Windows Server 2012 R2“: 25 pažeidžiamumai, iš kurių 3 yra kritiniai ir 23 yra svarbūs.
• „Windows Server 2016“: 28 pažeidžiamumai, iš kurių 3 yra kritiniai ir 25 yra svarbūs.
• „Windows Server 2019“: 28 pažeidžiamumai, iš kurių 3 yra kritiniai ir 25 yra svarbūs.

Kritiniai pažeidimai yra vienodi visuose kliento ir serverio leidimuose:

• CVE-2019-0618 | GDI + nuotolinio kodo vykdymo pažeidžiamumas
• CVE-2019-0626 | „Windows DHCP Server“ nuotolinio kodo vykdymo pažeidžiamumas
• CVE-2019-0662 | GDI + nuotolinio kodo vykdymo pažeidžiamumas

Kiti „Microsoft“ produktai

• „Internet Explorer 11“: 3 pažeidžiamumas, 1 kritinis, 2 svarbus
• „Microsoft Edge“: 21 pažeidžiamumas, 14 kritinių, 5 svarbūs, 2 vidutinio sunkumo

„Windows“ saugos naujinimai

„Windows 7“ SP1

KB4486563 - mėnesinis apibendrinimas

• Išankstinis HTTP griežtos transporto saugos išankstinis įkrovimas gauna aukščiausio lygio domenų palaikymą „Microsoft Edge“ ir IE11.
• Be to, viskas tik saugumo sumetimais.

KB4486564 - tik saugos naujinimas

• Ištaisyta problema, dėl kurios „Microsoft Jet“ duomenų bazės failai negalėjo atsidaryti.
• „Windows App Platform“ ir „Framework“, „Windows Graphics“, „Windows“ įvesties ir sudėties, „Windows“ belaidžio tinklo, „Windows Server“ ir „Microsoft JET“ duomenų bazės variklio saugos naujinimai

„Windows 8“.1

KB4487000 - mėnesinis apibendrinimas

• Išankstinis HTTP griežto transporto saugos išankstinis įkrovimas gauna aukščiausio lygio domenų palaikymą „Microsoft Edge“ ir IE11.
• Be to, viskas tik saugumo sumetimais

KB4487028 - tik saugos naujinimas

• Ištaisyta problema, dėl kurios „Microsoft Jet“ duomenų bazės failai negalėjo atsidaryti.
• „Windows App Platform“ ir „Framework“, „Windows Graphics“, „Windows“ įvesties ir sudėties, „Windows“ belaidžio tinklo, „Internet Explorer“, „Windows Server“ ir „Microsoft JET“ duomenų bazės variklio saugos naujinimai.

„Windows 10“ versija 1607

KB4487026 - Kaupiamasis naujinimas, skirtas „Windows 10“ versijai 1607

• Ištaisyta problema, dėl kurios nepavyko „Microsoft Outlook“ paieškos.
• Ištaisyta failo piktogramos rodymo problema užduočių juostoje.
• Ištaisyta problema neleido teisingai nustatyti vertės „LmCompatibilityLevel“.
• Ištaisyta prieiga prie „Microsoft JET“ duomenų bazės failo.
• „Internet Explorer 11“ išdėstymo perskaičiavimo optimizavimas serverių platformoms.
• Prie „Microsoft Edge“ ir „IE11“ HSTS išankstinio įkėlimo pridėtas aukščiausio lygio domeno palaikymas.
• Ištaisyta problema, dėl kurios „Edge“ negalėjo prisijungti naudodamas IP adresą.
• „Microsoft Scripting Engine“, „Internet Explorer“, „Windows App Platform and Framework“, „Windows Graphics“, „Microsoft Graphics Component“, „Windows“ įvesties ir sudėties, „Microsoft Edge“, „Windows“ saugyklos ir failų sistemų, „Windows“ belaidžio tinklo, „Windows Server“ ir „Microsoft JET“ duomenų bazės variklių saugos naujinimai.

„Windows 10“ versija 1703

KB4487020 - Kaupiamasis naujinimas, skirtas „Windows 10“ versijai 1703

• Tas pats, kas KB4487017, skirtas „Windows 10“ versijai 1803

„Windows 10“ versija 1709

KB4486996 - Kaupiamasis naujinimas, skirtas „Windows 10“ versijai 1709

• Tas pats, kas KB4487017, skirtas „Windows 10“ versijai 1803

„Windows 10“ versija 1803

KB4487017 - Kaupiamasis „Windows 10“ versijos 1803 naujinimas

• Ištaisyta problema neleido teisingai nustatyti LmCompatibilityLevel vertė.
• Ištaisyta prieiga prie „Microsoft JET“ duomenų bazės failo.
• Prie „Microsoft Edge“ ir „IE11“ HSTS išankstinio įkėlimo pridėtas aukščiausio lygio domenų palaikymas.
• Ištaisyta problema, dėl kurios „Edge“ negalėjo prisijungti naudodamas IP adresą.
• „Microsoft Scripting Engine“, „Internet Explorer“, „Windows App Platform and Framework“, „Windows Graphics“, „Windows“ įvesties ir sudėties, „Microsoft Edge“, „Windows“ belaidžio tinklo, „Windows Server“ ir „Microsoft JET“ duomenų bazės saugos naujinimai .

„Windows 10“ versija 1809

KB4487044 - Kaupiamasis „Windows 10“ versijos 1809 naujinimas

• Išsprendžia problemą, dėl kurios nepavyksta prisijungti prie „Windows Hello for Business Hybrid Key Trust“ diegimo, jei autentifikavimui naudojami „Windows 2019 Server“ domeno valdikliai (DC).
• Ištaisyta problema neleido teisingai nustatyti LmCompatibilityLevel vertė.
• Ištaisyta prieiga prie „Microsoft JET“ duomenų bazės failo.
• Ištaisyta „Microsoft HoloLens“ problema, dėl kurios vartotojai galėjo apeiti užrakinimo ekrano prisijungimo procesą.
• „Microsoft Scripting Engine“, „Microsoft Edge“, „Windows Server“, „Microsoft JET“ duomenų bazių variklio, „Internet Explorer“, „Windows“ belaidžio tinklo, „Windows“ saugyklos ir failų sistemų, „Windows“ įvesties ir sudėties, „Windows“ įvesties ir sudėties, „Windows Graphics“ ir „Windows App Platform“ bei „Framework“ saugos naujinimai.

Kiti saugos naujinimai

KB4486474 - Kaupiamasis „Internet Explorer“ saugos naujinimas

KB4483449 - saugos ir kokybės naujinimas, skirtas .„NET Framework 4“.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 skirta „Windows Embedded 8 Standard“ ir „Windows Server 2012“

KB4483450 - saugos ir kokybės naujinimas, skirtas .„NET Framework 4“.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 skirta „Windows 8“.1 ir „Windows Server 2012 R2“

KB4483451 - saugos ir kokybės naujinimas, skirtas .„NET Framework 4“.6 skirta „Windows Embedded Standard 7“, „Windows 7“, „Windows Server 2008 R2“ ir „Windows Server 2008“

KB4483453 - saugos ir kokybės naujinimas, skirtas .„NET Framework 4“.5.2 skirta „Windows 8“.1 ir „Windows Server 2012 R2“

KB4483454 - saugos ir kokybės naujinimas, skirtas .„NET Framework 4“.5.2 skirta „Windows Embedded 8 Standard“ ir „Windows Server 2012“

KB4483455 - saugos ir kokybės naujinimas, skirtas .„NET Framework 4“.5.2 skirta „Windows Embedded Standard 7“, „Windows 7“, „Windows Server 2008 R2“ ir „Windows Server 2008“

KB4483456 - saugos ir kokybės naujinimas, skirtas .„NET Framework 3“.5 skirta „Windows Embedded 8 Standard“ ir „Windows Server 2012“

KB4483457 - saugos ir kokybės naujinimas, skirtas .„NET Framework 2“.0, 3.0 skirta „Windows Server 2008“

KB4483458 - saugos ir kokybės naujinimas, skirtas .„NET Framework 3“.5.1 skirta „Windows Embedded Standard 7“, „Windows 7“ ir „Windows Server 2008 R2“

KB4483459 - saugos ir kokybės naujinimas, skirtas .„NET Framework 3“.5 skirta „Windows 8“.1 ir „Windows Server 2012 R2“

KB4483468 - tik saugos naujinimas, skirtas .„NET Framework 4“.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 skirta „Windows Embedded 8 Standard“ ir „Windows Server 2012“

KB4483469 - tik saugos naujinimas, skirtas .„NET Framework 4“.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 skirta „Windows 8“.1 ir „Windows Server 2012 R2“

KB4483470 - tik saugos naujinimas, skirtas .„NET Framework 4“.6 skirta „Windows Embedded Standard 7“, „Windows 7“, „Windows Server 2008 R2“ ir „Windows Server 2008“

KB4483472 - tik saugos naujinimas .„NET Framework 4“.5.2 skirta „Windows 8“.1 ir „Windows Server 2012 R2“

KB4483473 - tik saugos naujinimas, skirtas .„NET Framework 4“.5.2 skirta „Windows Embedded 8 Standard“ ir „Windows Server 2012“

KB4483474 - tik saugos naujinimas, skirtas .„NET Framework 4“.5.2 skirta „Windows Embedded Standard 7“, „Windows 7“, „Windows Server 2008 R2“ ir „Windows Server 2008“

KB4483475 - tik saugos naujinimas, skirtas .„NET Framework 4“.0 WES09 ir POSReady 2009

KB4483481 - tik saugos naujinimas, skirtas .„NET Framework 3“.5 skirta „Windows Embedded 8 Standard“ ir „Windows Server 2012“

KB4483482 - tik saugos naujinimas, skirtas .„NET Framework 2“.0, 3.0 skirta „Windows Server 2008“

KB4483483 - tik saugos naujinimas, skirtas .„NET Framework 3“.5.1 skirta „Windows Embedded Standard 7“, „Windows 7“ ir „Windows Server 2008 R2“

KB4483484 - tik saugos naujinimas, skirtas .„NET Framework 3“.5 skirta „Windows 8“.1 ir „Windows Server 2012 R2“

KB4483485 - tik saugos naujinimas, skirtas .„NET Framework 2“.0 SP2 WES09 ir POSReady 2009

KB4483495 - tik saugos naujinimas, skirtas .„NET Framework 3“.0 SP2 WES09 ir POSReady 2009

KB4486463 - „Windows Embedded POSReady 2009“ informacijos atskleidimo pažeidžiamumo taisymas

KB4486464 - „Windows Embedded POSReady 2009“ informacijos atskleidimo pažeidžiamumo taisymas

KB4486465 - „Windows Embedded POSReady 2009“ nuotolinio kodo vykdymo pažeidžiamumo taisymas

KB4486924 - „Windows Embedded POSReady 2009“ saugos naujinimų taisymas

KB4487019 - tik „Windows Server 2009“ SP2 saugos naujinimas.

KB4487023 - „Windows Server 2009 SP2“ mėnesio naujinimų paketas.

KB4487025 - mėnesinis saugos kokybės paketas, skirtas „Windows Embedded 8 Standard“ ir „Windows Server 2012“

KB4487038 - „Adobe Flash Player“ saugos naujinimas

KB4487078 - saugos ir kokybės naujinimas, skirtas .„NET Framework 3“.5.1 „Windows Embedded Standard 7“, „Windows 7“ ir „Windows Server 2008 R2“

KB4487079 - saugos ir kokybės naujinimas, skirtas .„NET Framework 3“.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 skirta „Windows Embedded 8 Standard“ ir „Windows Server 2012“

KB4487080 - saugos ir kokybės naujinimas, skirtas .„NET Framework 4“.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 skirta „Windows 8“.1, „Windows RT 8“.1 ir „Windows Server 2012 R2“

KB4487081 - saugos ir kokybės naujinimas, skirtas .„NET Framework 2“.0, 3.0, 4.5.2, 4.6 sistemoje „Windows Server 2008“

KB4487085 - WES09 ir POSReady 2009 saugos naujinimas, skirtas x86 sistemoms

KB4487086 - WES09 ir POSReady 2009 saugos naujinimas

KB4487121 - tik saugos naujinimas, skirtas .„NET Framework 3“.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 skirta „Windows Embedded Standard 7“, „Windows 7“ ir „Windows Server 2008 R2“

KB4487122 - tik saugos naujinimas, skirtas .„NET Framework 3“.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 skirta „Windows Embedded 8 Standard“ ir „Windows Server 2012“

KB4487123 - tik saugos naujinimas, skirtas .„NET Framework 3“.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 skirta „Windows 8“.1 ir „Windows Server 2012 R2“

KB4487124 - tik saugos naujinimas, skirtas .„NET Framework 2“.0 skirta „Windows Server 2008“

KB4487385 - WES09 ir POSReady 2009 saugos naujinimas

KB4487396 - WES09 ir POSReady 2009 saugos naujinimas

KB4483452 - Kaupiamasis naujinimas .„NET Framework 3“.5 ir 4.7.2 „Windows 10“ versija 1809, „Windows 10“ versija 1803, „Windows 10“ versija „1709“, „Windows 10“ versija „1703“, „Windows 10“ versija 1607, „Windows 10“ versija 1511, „Windows 10“ versija 1507 ir „Windows 10“

žinomos problemos

„Windows 7“, „Windows 8“.1

Įdiegus naujinimą „AMD Bulldozer Family 15h“, „AMD Jaguar Family 16h“ ir „AM Puma Family 16h“ (antros kartos) architektūrose, nepavyksta sėkmingai atkurti virtualių mašinų.

Sprendimas: iš naujo paleiskite pagrindinį kompiuterį, išjunkite virtualias mašinas.

„Windows 10“ versija 1607 ir „Server 2016“

Gali nepavykti paleisti „Lenovo“ nešiojamųjų kompiuterių, turinčių mažiau nei 8 GB RAM.

Sprendimas: Išjunkite saugų įkrovą kompiuteryje. Jei įdiegta „BitLocker“, gali tekti naudoti „BitLocker Recovery“.

Įdiegus KB4467684, gali nepavykti paleisti sankaupos paslaugos.

Sprendimas: nustatykite minimalaus slaptažodžio ilgio politiką kaip „mažiau nei 14 simbolių“.

SCVMM pagrindiniai kompiuteriai gali nesugebėti išvardyti ir valdyti pagrindiniame kompiuteryje įdiegtų loginių jungiklių.

Sprendimas: paleiskite mofcomp apie „Scvmmswitchportsettings“.mof ir VMMDHCPSvr.mof.

„Windows 10“ versija 1803

Kai kurie vartotojai gali negalėti prisegti žiniatinklio nuorodų meniu Pradėti arba užduočių juostoje.

Sprendimas: nėra

Be to, ta pati vietinio IP prijungimo problema kaip ir „Windows 10“ 1809 versija.

„Windows 10“ versija 1703, 1709, 1809

Kai kurie vartotojai, įdiegę KB4480116, gali negalėti įkelti tinklalapių naudodami vietinius IP adresus.

Sprendimas: pridėkite vietinį IP adresą prie patikimų zonų svetainių sąrašo.

Saugos patarimai ir atnaujinimai

ADV190003 | 2019 m. Vasaris „Adobe Flash“ saugos naujinimas

ADV190007 | „PrivExchange“ privilegijų pažeidžiamumo padidinimo gairės

ADV990001 | Naujausi aptarnavimo kamino atnaujinimai

Su saugumu nesusiję atnaujinimai

KB4486557 - „Windows 10“ versijos 1507 dinaminis naujinimas

KB890830 - „Windows“ kenkėjiškos programinės įrangos šalinimo įrankis - 2019 m. Vasaris

„Microsoft Office“ naujinimai

Apie 2019 m. Vasario mėnesį išleistus nesaugius „Office“ naujinius galite perskaityti čia. „Microsoft Office“ saugos naujinimų sąrašą galite rasti čia.

Kaip atsisiųsti ir įdiegti 2019 m. Vasario mėnesio saugos naujinimus

„Windows“ saugos naujinimai platinami per „Windows Update“, WSUS ir kitas „Microsoft“ palaikomas naujinimų valdymo sistemas.

Nerekomenduojame atlikti neautomatinio naujinių tikrinimo, nes tai gali paskatinti diegti beta arba funkcijų naujinimus.

Vis tiek galite tai padaryti taip:

1. Atidarykite meniu Pradėti.
2. Įveskite „Windows Update“.
3. Norėdami atlikti rankinį patikrinimą, spustelėkite mygtuką „Tikrinti atnaujinimus“.

Norėdami atsisiųsti naujinius, galite naudoti trečiųjų šalių įrankius, pvz., Puikų „Windows“ naujinimų tvarkytuvę arba „Windows“ atnaujinimo mini įrankį.

Tiesioginiai naujinių atsisiuntimai

Naujinimus, kuriuos „Microsoft“ išleidžia palaikomoms „Windows“ versijoms, taip pat galite rasti „Microsoft Update Catalog“ svetainėje. Žemiau pateiktos nuorodos tiesiogiai nukreipia į šiuos atsisiuntimus svetainėje.

„Windows 7 SP1“ ir „Windows Server 2008 R2 SP“

• KB4486563 - 2019-02 saugos mėnesinis kokybės naujinimas, skirtas „Windows 7“
• KB4486564 - 2019-02 „Windows 7“ tik saugos kokybės atnaujinimas

„Windows 8“.1 ir „Windows Server 2012 R2“

• KB4487000 - 2019-02 saugos mėnesinis kokybės naujinimas, skirtas „Windows 8“.1
• KB4487028 - 2019-02 „Windows 8“ tik saugos kokybės atnaujinimas.1

„Windows 10“ ir „Windows Server 2016“ (1607 versija)

•  KB4487026 - 2019-02 kaupiamasis naujinimas, skirtas „Windows 10“ versijai 1607

„Windows 10“ (1703 versija)

• KB4487020 - 2019-02 kaupiamasis naujinimas, skirtas „Windows 10“ versijai 1703

„Windows 10“ (versija 1709)

• KB4486996 - 2019-02 kaupiamasis naujinimas, skirtas „Windows 10“ versijai 1709

„Windows 10“ (versija 1803)

• KB4487017 - 2019-02 kaupiamasis naujinimas, skirtas „Windows 10“ versijai 1803

„Windows 10“ (versija 1809)

•  KB4487044 - 2019-02 kaupiamasis naujinimas, skirtas „Windows 10“ versijai 1809

Papildomi resursai