Обзор обновлений безопасности Microsoft Windows за февраль 2019 г

Microsoft только что выпустила обновления безопасности и другие обновления для Microsoft Windows, Office и других продуктов компании.

Обновления доступны через системы автоматического обновления, системы распространения обновлений, а также ручную загрузку.

Перед загрузкой и установкой любых обновлений рекомендуется прочитать наш ежемесячный обзор Дня исправлений.

Наш обзор включает информацию обо всех обновлениях безопасности, известных проблемах, ссылки для скачивания и ссылки на статьи поддержки, которые полезны, когда дело доходит до получения дополнительной информации об определенных обновлениях, выпущенных для систем и программ.

Ознакомьтесь с январским патчем 2019 здесь.

Совет: убедитесь, что вы создали резервную копию систем перед установкой обновлений, так как обновления могут сломать работу.

Обновления безопасности Microsoft Windows, январь 2019 г

Загрузите следующую таблицу Excel на свой компьютер, если вам нужен подробный список всех обновлений безопасности, выпущенных сегодня корпорацией Майкрософт. Просто нажмите на следующую ссылку, чтобы загрузить его в свою систему: Главный список обновлений безопасности Microsoft за февраль 2019 г

Управляющее резюме

• Microsoft выпустила обновления безопасности для всех поддерживаемых версий Microsoft Windows.
• Следующие продукты Microsoft также получили обновления безопасности: Microsoft Edge, Internet Explorer, Microsoft Office, .NET Framework, Microsoft Exchange Server, Microsoft Visual Studio, Azure IoT SDK, Microsoft Dynamics, Team Foundation Server, Visual Studio Code
• Microsoft выпустила обновления стека обслуживания для поддерживаемых версий Windows.
• В каталоге обновлений перечислены 208 обновлений за февраль 2019 г.

Распространение операционной системы

• Windows 7: 24 уязвимости, из которых 3 оценены как критические, а 21 - как важные.
• Windows 8.1: 25 уязвимостей, из которых 3 оценены как критические, а 22 - как важные.
• Windows 10 версии 1607: 28 уязвимостей, из которых 3 критические и 25 важных
• Windows 10 версии 1703: 28 уязвимостей, из которых 3 критические и 25 важных
• Windows 10 версии 1709: 29 уязвимостей, из которых 3 критические и 26 важных
• Windows 10 версии 1803: 29 уязвимостей, из которых 3 критические и 26 важных
• Windows 10 версии 1809: 28 уязвимостей, из которых 3 критические и 25 важных

Продукты Windows Server

• Windows Server 2008 R2: 24 уязвимости, из которых 3 критические и 21 важная.
• Windows Server 2012 R2: 25 уязвимостей, из которых 3 критические и 23 важные.
• Windows Server 2016: 28 уязвимостей, из которых 3 критические и 25 важных.
• Windows Server 2019: 28 уязвимостей, из которых 3 критические и 25 важных.

Критические уязвимости одинаковы во всех версиях клиента и сервера:

• CVE-2019-0618 | Уязвимость GDI + удаленного выполнения кода
• CVE-2019-0626 | Уязвимость Windows DHCP Server, связанная с удаленным выполнением кода
• CVE-2019-0662 | Уязвимость GDI + удаленного выполнения кода

Другие продукты Microsoft

• Internet Explorer 11: 3 уязвимости, 1 критическая, 2 важная
• Microsoft Edge: 21 уязвимость, 14 критических, 5 важных, 2 умеренных

Обновления безопасности Windows

Windows 7 с пакетом обновления 1 (SP1)

KB4486563 - Ежемесячный накопительный пакет

• Предварительная загрузка HTTP Strict Transport Security получает поддержку домена верхнего уровня в Microsoft Edge и IE11.
• Плюс все в накопительном пакете только для безопасности.

KB4486564 - Накопительный пакет только для системы безопасности

• Исправлена ​​проблема, из-за которой файлы базы данных Microsoft Jet не открывались.
• Обновления безопасности для платформы и платформ приложений Windows, графики Windows, ввода и композиции Windows, беспроводной сети Windows, Windows Server и ядра СУБД Microsoft JET

Windows 8.1

KB4487000 - Ежемесячный накопительный пакет

• Предварительная загрузка HTTP Strict Transport Security получает поддержку домена верхнего уровня в Microsoft Edge и IE11.
• Плюс все в накопительном пакете только для безопасности

KB4487028 - Накопительный пакет только для системы безопасности

• Исправлена ​​проблема, из-за которой файлы базы данных Microsoft Jet не открывались.
• Обновления безопасности для платформы и платформ приложений Windows, графики Windows, ввода и композиции Windows, беспроводной сети Windows, Internet Explorer, Windows Server и ядра СУБД Microsoft JET.

Windows 10 версии 1607

KB4487026 - Накопительное обновление для Windows 10 версии 1607

• Исправлена ​​проблема, приводившая к сбою поиска в Microsoft Outlook.
• Исправлена ​​проблема отображения значка файла на панели задач.
• Исправлена ​​проблема, из-за которой не удалось правильно установить значение LmCompatibilityLevel.
• Исправлена ​​проблема доступа к файлу базы данных Microsoft JET.
• Оптимизация пересчета макета Internet Explorer 11 для серверных платформ.
• Добавлена ​​поддержка домена верхнего уровня в предварительную загрузку HSTS для Microsoft Edge и IE11.
• Исправлена ​​проблема, из-за которой Edge не мог подключиться с использованием IP-адреса.
• Обновления безопасности для Microsoft Scripting Engine, Internet Explorer, платформы и платформ приложений Windows, графики Windows, графического компонента Microsoft, ввода и композиции Windows, Microsoft Edge, хранилища и файловых систем Windows, беспроводной сети Windows, Windows Server и ядра СУБД Microsoft JET.

Windows 10 версии 1703

KB4487020 - Накопительное обновление для Windows 10 версии 1703

• То же, что KB4487017 для Windows 10 версии 1803

Windows 10 версии 1709

KB4486996 - Накопительное обновление для Windows 10 версии 1709

• То же, что KB4487017 для Windows 10 версии 1803

Windows 10 версии 1803

KB4487017 - Накопительное обновление для Windows 10 версии 1803

• Исправлена ​​проблема, из-за которой не удалось правильно настроить LmCompatibilityLevel значение.
• Исправлена ​​проблема доступа к файлу базы данных Microsoft JET.
• Добавлена ​​поддержка домена верхнего уровня в предварительную загрузку HSTS для Microsoft Edge и IE11.
• Исправлена ​​проблема, из-за которой Edge не мог подключиться с использованием IP-адреса.
• Обновления безопасности для Microsoft Scripting Engine, Internet Explorer, платформы и платформ приложений Windows, графики Windows, ввода и композиции Windows, Microsoft Edge, беспроводной сети Windows, Windows Server и ядра СУБД Microsoft JET .

Windows 10 версии 1809

KB4487044 - Накопительное обновление для Windows 10 версии 1809

• Решает проблему, которая приводит к сбою входа в систему развертывания Windows Hello для бизнеса с гибридным ключом доверия, если контроллеры домена Windows 2019 Server (DC) используются для проверки подлинности.
• Исправлена ​​проблема, из-за которой не удалось правильно настроить LmCompatibilityLevel значение.
• Исправлена ​​проблема доступа к файлу базы данных Microsoft JET.
• Исправлена ​​проблема в Microsoft HoloLens, которая позволяла пользователям обходить процесс входа на экран блокировки.
• Обновления безопасности для Microsoft Scripting Engine, Microsoft Edge, Windows Server, ядра СУБД Microsoft JET, Internet Explorer, беспроводной сети Windows, хранилища и файловых систем Windows, ввода и композиции Windows, графики Windows, а также платформы и платформ приложений Windows.

Другие обновления безопасности

KB4486474 - Накопительное обновление безопасности для Internet Explorer

KB4483449 - Накопительный пакет безопасности и качества для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded 8 Standard и Windows Server 2012

KB4483450 - Накопительный пакет безопасности и качества для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows 8.1 и Windows Server 2012 R2

KB4483451 - Накопительный пакет безопасности и качества для .NET Framework 4.6 для Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4483453 - Накопительный пакет безопасности и качества для .NET Framework 4.5.2 для Windows 8.1 и Windows Server 2012 R2

KB4483454 - Накопительный пакет безопасности и качества для .NET Framework 4.5.2 для Windows Embedded 8 Standard и Windows Server 2012

KB4483455 - Накопительный пакет безопасности и качества для .NET Framework 4.5.2 для Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4483456 - Накопительный пакет безопасности и качества для .NET Framework 3.5 для Windows Embedded 8 Standard и Windows Server 2012

KB4483457 - Накопительный пакет безопасности и качества для .NET Framework 2.0, 3.0 для Windows Server 2008

KB4483458 - Накопительный пакет безопасности и качества для .NET Framework 3.5.1 для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4483459 - Накопительный пакет безопасности и качества для .NET Framework 3.5 для Windows 8.1 и Windows Server 2012 R2

KB4483468 - Только обновление безопасности для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded 8 Standard и Windows Server 2012

KB4483469 - Только обновление безопасности для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows 8.1 и Windows Server 2012 R2

KB4483470 - Только обновление безопасности для .NET Framework 4.6 для Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4483472 - Только обновление безопасности для .NET Framework 4.5.2 для Windows 8.1 и Windows Server 2012 R2

KB4483473 - Только обновление безопасности для .NET Framework 4.5.2 для Windows Embedded 8 Standard и Windows Server 2012

KB4483474 - Только обновление безопасности для .NET Framework 4.5.2 для Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4483475 - Только обновление безопасности для .NET Framework 4.0 на WES09 и POSReady 2009

KB4483481 - Только обновление безопасности для .NET Framework 3.5 для Windows Embedded 8 Standard и Windows Server 2012

KB4483482 - Только обновление безопасности для .NET Framework 2.0, 3.0 для Windows Server 2008

KB4483483 - Только обновление безопасности для .NET Framework 3.5.1 для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4483484 - Только обновление безопасности для .NET Framework 3.5 для Windows 8.1 и Windows Server 2012 R2

KB4483485 - Только обновление безопасности для .NET Framework 2.0 SP2 на WES09 и POSReady 2009

KB4483495 - Только обновление безопасности для .NET Framework 3.0 SP2 на WES09 и POSReady 2009

KB4486463 - Исправление уязвимости раскрытия информации в Windows Embedded POSReady 2009

KB4486464 - Исправление уязвимости раскрытия информации в Windows Embedded POSReady 2009

KB4486465 - Исправление уязвимости удаленного выполнения кода в Windows Embedded POSReady 2009

KB4486924 - Исправление для обновлений безопасности в Windows Embedded POSReady 2009

KB4487019 - обновление для системы безопасности Windows Server 2009 SP2.

KB4487023 - Ежемесячный накопительный пакет обновления 2 (SP2) для Windows Server 2009.

KB4487025 - Ежемесячный качественный накопительный пакет безопасности для Windows Embedded 8 Standard и Windows Server 2012

KB4487038 - обновление безопасности Adobe Flash Player

KB4487078 - Накопительный пакет безопасности и качества для .NET Framework 3.5.1 в Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4487079 - Накопительный пакет безопасности и качества для .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded 8 Standard и Windows Server 2012

KB4487080 - Накопительный пакет безопасности и качества для .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows 8.1, Windows RT 8.1 и Windows Server 2012 R2

KB4487081 - Накопительный пакет безопасности и качества для .NET Framework 2.0, 3.0, 4.5.2, 4.6 в Windows Server 2008

KB4487085 - Обновление безопасности для WES09 и POSReady 2009 для систем на базе x86

KB4487086 - Обновление безопасности для WES09 и POSReady 2009

KB4487121 - Только обновление безопасности для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4487122 - Только обновление безопасности для .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded 8 Standard и Windows Server 2012

KB4487123 - Только обновление безопасности для .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows 8.1 и Windows Server 2012 R2

KB4487124 - Только обновление безопасности для .NET Framework 2.0 для Windows Server 2008

KB4487385 - Обновление безопасности для WES09 и POSReady 2009

KB4487396 - Обновление безопасности для WES09 и POSReady 2009

KB4483452 - Накопительное обновление для .NET Framework 3.5 и 4.7.2 для Windows 10 версии 1809, Windows 10 версии 1803, Windows 10 версии 1709, Windows 10 версии 1703, Windows 10 версии 1607, Windows 10 версии 1511, Windows 10 версии 1507 и Windows 10

Известные проблемы

Windows 7, Windows 8.1

Виртуальные машины могут не восстановиться после установки обновления на архитектурах AMD Bulldozer Family 15h, AMD Jaguar Family 16h и AMD Puma Family 16h (второе поколение).

Обходной путь: выключите виртуальные машины перед перезапуском хоста.

Windows 10 версии 1607 и Server 2016

Ноутбуки Lenovo с объемом оперативной памяти менее 8 ГБ могут не запуститься.

Решение: отключите безопасную загрузку на ПК. Если BitLocker установлен, вам может потребоваться BitLocker Recovery.

Служба кластеров может не запуститься после установки KB4467684.

Обходной путь: установите для политики минимальной длины пароля значение «меньше или равно 14 символов».

Узлы SCVMM могут быть не в состоянии перечислять и управлять логическими коммутаторами, развернутыми на узле.

Обходной путь: запустить mofcomp на Scvmmswitchportsettings.mof и VMMDHCPSvr.моф.

Windows 10 версии 1803

Некоторые пользователи не могут закреплять веб-ссылки в меню «Пуск» или на панели задач.

Решение: нет

Кроме того, та же проблема с локальным IP-подключением, что и в Windows 10 версии 1809.

Windows 10 версии 1703, 1709, 1809

Некоторые пользователи могут не иметь возможности загружать веб-страницы с локальных IP-адресов после установки KB4480116.

Обходной путь: добавьте локальный IP-адрес в список сайтов в доверенной зоне.

Рекомендации и обновления по безопасности

ADV190003 | Обновление безопасности Adobe Flash за февраль 2019 г

ADV190007 | Руководство по уязвимости PrivExchange, связанной с повышением привилегий

ADV990001 | Последние обновления стека обслуживания

Обновления, не связанные с безопасностью

KB4486557 - Динамическое обновление для Windows 10 версии 1507

KB890830 - Средство удаления вредоносных программ для Windows - февраль 2019 г

Обновления Microsoft Office

Вы можете прочитать об обновлениях Office, не связанных с безопасностью, выпущенных в феврале 2019 г., здесь. Список обновлений безопасности для Microsoft Office доступен здесь.

Как загрузить и установить обновления безопасности за февраль 2019 г

Обновления безопасности Windows распространяются через Центр обновления Windows, WSUS и другие системы управления обновлениями, которые поддерживает Microsoft.

Мы не рекомендуем выполнять проверку обновлений вручную, так как это может привести к установке бета-обновлений или обновлений функций.

Тем не менее, вы можете сделать это следующим образом:

1. Откройте меню "Пуск".
2. Введите Центр обновления Windows.
3. Нажмите кнопку «Проверить наличие обновлений», чтобы запустить проверку вручную.

Для загрузки обновлений вы можете использовать сторонние инструменты, такие как отличный диспетчер обновлений Windows или Windows Update Minitool.

Прямая загрузка обновлений

Обновления, которые Microsoft выпускает для поддерживаемых версий Windows, также доступны на веб-сайте каталога Центра обновления Майкрософт. Ссылки ниже ведут прямо к этим загрузкам на сайте.

Windows 7 с пакетом обновления 1 и Windows Server 2008 R2 с пакетом обновления

• KB4486563 - Ежемесячный качественный накопительный пакет безопасности 2019-02 для Windows 7
• KB4486564 - Обновление качества только для системы безопасности 2019-02 для Windows 7

Windows 8.1 и Windows Server 2012 R2

• KB4487000 - Ежемесячный качественный накопительный пакет безопасности 2019-02 для Windows 8.1
• KB4487028 - Обновление качества только для системы безопасности 2019-02 для Windows 8.1

Windows 10 и Windows Server 2016 (версия 1607)

•  KB4487026 - Накопительное обновление 2019-02 для версии Windows 10 1607

Windows 10 (версия 1703)

• KB4487020 - Накопительное обновление 2019-02 для Windows 10 версии 1703

Windows 10 (версия 1709)

• KB4486996 - Накопительное обновление 2019-02 для Windows 10 версии 1709

Windows 10 (версия 1803)

• KB4487017 - Накопительное обновление 2019-02 для Windows 10 версии 1803

Windows 10 (версия 1809)

•  KB4487044 - Накопительное обновление 2019-02 для Windows 10 версии 1809

Дополнительные ресурсы