Обновления безопасности Microsoft, май 2017 г.

Корпорация Майкрософт выпустила обновления для системы безопасности и обновления, не связанные с безопасностью, для всех поддерживаемых версий Microsoft Windows и других продуктов компании в майский день исправлений 2017 года.

Поддержка Windows Vista закончилась в прошлом месяце, и это первый месяц без обновлений Windows Vista. По совпадению, 9 мая 2017 года - также день, когда заканчивается поддержка RTM для Windows 10.

Microsoft перешла на новую систему в отношении информации об обновлениях продукта. В прошлом месяце компания покончила с бюллетенями по безопасности, и в этом процессе все усложнилось, поскольку информация перестала представляться так же красиво, и на ее прохождение уходит больше времени.

Руководство начинается с краткого изложения и содержит список всех исправлений и сведений по безопасности, не безопасности и безопасности, а затем. Вы также найдете информацию о том, как загрузить обновления, включая прямые загрузки накопительных обновлений для Windows 7, Windows 8.1 и Windows 10.

Примечание . Некоторые пользователи сообщают, что они снова увидят исправление Internet Explorer KB3008923. Этот патч не должен быть установлен. Больше информации об этом на Infoworld.

Обновления безопасности Microsoft, май 2017 г.

Вы можете скачать следующую электронную таблицу Excel со списком всех обновлений безопасности, выпущенных корпорацией Майкрософт в этот день исправления за май 2017 года: microsoft-windows-may-2017-all-security-updates.zip

Управляющее резюме

Нет больше патчей Windows Vista.
Это последний день исправления для выпуска Windows 10 RTM. После сегодняшнего дня это больше не будет поддерживаться.
Обновления были выпущены для всех поддерживаемых клиентских и серверных версий Windows.
Другие продукты Microsoft с исправлениями: Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft .NET Framework и Adobe Flash Player

Распределение операционной системы

Windows 7 : 26 уязвимостей, 4 из которых оценены как критические, а 22 важные
Windows 8.1 : 22 уязвимости, 4 из которых оценены как критические, а оставшиеся 18 - важные
Windows RT 8.1 : 20 уязвимостей, 4 из которых оценены как критические, а 16 - важные
Windows 10 версии 1703 : 22 уязвимости, четыре из которых оценены как критические, а 16 - важные.

Продукты Windows Server:

Windows Server 2008 : 27 уязвимостей, 4 из которых оценены как критические, а 23 важные
Windows Server 2008 R2 : 27 уязвимостей, 4 из которых оценены как критические, а 23 важные
Windows Server 2012 и 2012 R2 : 24 уязвимости, 4 из которых оценены как критические, а 20 - важные
Windows Server 2016 : 23 уязвимости, 4 из которых оценены как критические, а 19 - важные

Другие продукты Microsoft

Internet Explorer 11 : 10 уязвимостей, 2 критических, 6 важных, 2 умеренных
Microsoft Edge : 28 уязвимостей, 16 критических, остальные важные
Microsoft Office : зависит от версии. См. KB4020152 для информации.

Обновления безопасности

KB4019263 - Обновление только для безопасности для Windows 7 и Windows Server 2008 R2

Обновлен API криптографии Windows, чтобы исключить SHA-1 для аутентификации на сервере SSL / TLS, в том числе в Microsoft Edge и Internet Explorer 11. См. Консультативный 4010323 для получения дополнительной информации.
Обновления безопасности для графического компонента Microsoft, Windows COM, Microsoft ActiveX, Windows Server, ядра Windows и Microsoft Windows DNS.

KB4019213 - Обновление только для безопасности для Windows 8.1 и Windows Server 2012 R2

Обновлен Windows Cryptography API для устаревшего SHA-1 для аутентификации SSL / TLS-сервера, в том числе в Microsoft Edge и Internet Explorer 11. Для получения дополнительной информации см. Рекомендацию 4010323.
Обновления безопасности для графического компонента Microsoft, Microsoft Windows DNS, Windows COM, Windows Server и ядра Windows.

KB4018271 - Накопительное обновление безопасности для Internet Explorer: 9 мая 2017 г.

Устранена проблема, из-за которой после установки обновления безопасности KB4015551 перестали работать приложения, использующие msado15.dll.
Устранена проблема, из-за которой после установки KB3187754 клиенты больше не могли обращаться к файловому серверу при использовании проверки подлинности SMB1 и NTLM при определенных условиях. Диалог учетных данных не появляется, и пользователь получает сообщение об ошибке: «Указанный сеанс входа не существует. Возможно, оно уже было прекращено ».
Обновления безопасности для графического компонента Microsoft, Windows COM, Windows Server, ядра Windows, Internet Explorer и Microsoft Windows DNS.

KB4019216 - ежемесячный накопительный пакет Windows Server 2012

KB4019108 - Обновление только для безопасности. Обновления .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 и 4.6.2 для Windows 7 с пакетом обновления 1 и Windows Server 2008 R2 с пакетом обновления 1: 9 мая 2017 года

KB4019109 - Обновление безопасности только для .NET Framework 2.0 с пакетом обновления 2, 4.5.2 и 4.6 для Windows Server 2008 с пакетом обновления 2: 9 мая 2017 г.

KB4019110 - Обновление безопасности только для .NET Framework 3.5 с пакетом обновления 1, 4.5.2, 4.6, 4.6.1 и 4.6.2 для Windows Server 2012: 9 мая 2017 г.

KB4019111 - только обновление для системы безопасности .NET Framework 3.5 с пакетом обновления 1, 4.5.2, 4.6, 4.6.1 и 4.6.2 для Windows 8.1 и Windows Server 2012 R2: 9 мая 2017 г.

Советы и обновления по безопасности

Рекомендации по безопасности Microsoft 4010323 - Устаревание SHA-1 для сертификатов SSL / TLS в Microsoft Edge и Internet Explorer 11

Microsoft Security Advisory 4021279 - Уязвимости в .NET Core и ASP.NET Core делают возможным несанкционированное получение прав

Рекомендации по безопасности Microsoft 4022345 - Выявление и исправление сбоя клиента Центра обновления Windows для получения обновлений

Microsoft Security Advisory 4022344 - Обновление безопасности для Microsoft Malware Protection Engine (ознакомьтесь с нашим покрытием здесь)

Обновления, не связанные с безопасностью

KB4019264 - Ежемесячный накопительный пакет для Windows 7 и Windows Server 2008 R2

Устранена проблема, из-за которой после установки обновления безопасности KB4015549 перестали работать приложения, использующие msado15.dll.
Обновлена новая вкладка Internet Explorer 11 со встроенной новостной лентой.
Устаревшие SHA-1 Microsoft Edge и Internet Explorer 11 для аутентификации сервера SSL / TLS. См. Консультативный 4010323 для получения дополнительной информации.
Обновления безопасности для Internet Explorer, Microsoft Graphics Component, Windows COM, Microsoft ActiveX, Windows Server, ядра Windows и Microsoft Windows DNS.

KB4019215 - Ежемесячный накопительный пакет для Windows 8.1 и Windows Server 2012 R2

такой же как KB4019264

KB4016871 - Накопительное обновление для Windows 10 версии 1703 (сборка ОС 15063.296 и 15063.297)

Устранена проблема с устройствами Surface Hub, которые выходили из спящего режима примерно каждые четыре минуты после первых двух часов.
Устранена проблема, из-за которой autochk.exe может случайно пропустить проверку диска и не исправить повреждения, которые могут привести к потере данных.
Устранена проблема, из-за которой у пользователей Microsoft Edge в сетевых средах, которые не полностью поддерживают стандарт TCP Fast Open, могут возникнуть проблемы с подключением к некоторым веб-сайтам. Пользователи могут повторно включить TCP Fast Open в about: flags.
Устранены проблемы с подключением мыши Arc Touch по Bluetooth.
Обновления безопасности для Microsoft Edge, Internet Explorer, Microsoft Graphics Component, Windows SMB Server, Windows COM, Microsoft Scripting Engine, ядра Windows, Windows Server и .NET Framework.

KB4020498 - Обновление для .NET Framework 4.6.2 в Windows Server 2012 для x64

KB4020499 - Обновление для .NET Framework 4.6.2 в Windows 8.1 и Windows Server 2012 R2

KB4020500 - Обновление для .NET Framework 4.6, 4.6.1 в Windows Embedded 8 Standard и Windows Server 2012

KB4020502 - обновление для .NET Framework 4.6, 4.6.1 в Windows 8.1 и Windows Server 2012 R2

KB4020503 - Обновление для .NET Framework 4.6 в Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4020505 - Обновление для .NET Framework 4.5.2 в Windows 8.1 и Windows Server 2012 R2

KB4020506 - Обновление для .NET Framework 4.5.2 в Windows Embedded 8 Standard и Windows Server 2012

KB4020507 - Обновление для .NET Framework 4.5.2 в Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4020510 - Обновление для .NET Framework 4 на WES09 и POSReady 2009

KB4020511 - Обновление для .NET Framework 2.0 в Windows Server 2008

KB4020512 - Обновление для .NET Framework 3.5 в Windows Embedded 8 Standard и Windows Server 2012

KB4020513 - Обновление для .NET Framework 3.5.1 в Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4020514 - Обновление для .NET Framework 3.5 в Windows 8.1 и Windows Server 2012 R2

KB4020517 - Обновление для .NET Framework 2.0 с пакетом обновления 2 (SP2) на WES09 и POSReady 2009

KB4015193 - обновление для Windows 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard, Windows Server 2012, Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008 и Windows XP Embedded

KB4015552 - апрель 2017 г. Предварительный просмотр ежемесячного накопительного пакета качества для Windows 7 и Windows Server 2008 R2

KB4015553 - апрель 2017 г. Предварительный просмотр ежемесячного накопительного пакета качества для Windows 8.1, Windows RT 8.1 и Windows Server 2012 R2

KB4015554 - апрель 2017 г. Предварительный просмотр ежемесячного накопительного пакета качества для Windows Embedded 8 Standard и Windows Server 2012

KB4016240 - Windows 10 версии 1703, сборка ОС, обновление 15063.250

Устранена проблема, из-за которой виртуальные машины могли потерять соединение с сетью при подготовке IP-адресов.
Устранена проблема, из-за которой удаленное кольцо на устройстве не вызывалось при использовании поставщика услуг конфигурации RemoteRing (CSP).
Устранена проблема, при которой происходит утечка памяти в Internet Explorer при размещении страниц, содержащих вложенные наборы фреймов, которые загружают междоменный контент.
Устранена проблема, из-за которой Internet Explorer 11 не сохраняет файлы JavaScript при экспорте в файл MHT.
Устранена проблема, из-за которой пользователи периодически выходят из веб-приложений.
Устранена проблема с очень тусклым внутренним монитором, которая может возникнуть при загрузке только с внешнего монитора, а затем только при переключении на встроенную панель.
Устранена проблема, из-за которой при запуске приложений или игр Win32 Direct3D в полноэкранном монопольном режиме система перестала отвечать при выходе из режима ожидания подключения.
Устранена проблема, при которой при обновлении до Windows 10 версии 1703 с системным языком на китайском языке страница прогресса отображала геометрические фигуры вместо правильных локализованных строк.
Устранена проблема, препятствующая отключению экрана блокировки с помощью групповой политики в профессиональных SKU.
Устранена проблема в параметрах конфигурации Windows Forms, из-за которой антивирусные приложения перестали работать при запуске.
Устранены дополнительные проблемы с совместимостью, Internet Explorer и Microsoft Edge.

Как загрузить и установить обновления для системы безопасности за май 2017 года

Все обновления безопасности для продуктов Microsoft доступны через Центр обновления Windows, различные службы и системы бизнес-обновлений, на веб-сайте Центра загрузки Майкрософт, а также через прямые загрузки на веб-сайте каталога Центра обновления Майкрософт.

В большинстве систем Windows включены автоматические обновления (по умолчанию). Это означает, что обновления будут отправляться на эти системы автоматически.

Вы можете запустить ручную проверку обновлений в любое время:

Нажмите на клавишу Windows на клавиатуре компьютера, введите Центр обновления Windows и нажмите клавишу Enter.
В зависимости от конфигурации, Центр обновления Windows будет запускать проверки обновлений автоматически или при нажатии кнопки «Проверить наличие обновлений».
Обновления затем предлагаются для загрузки или загружаются автоматически в зависимости от настроек системы.