Обновления для системы безопасности Microsoft Windows за май 2018 г. Обзор выпуска

Добро пожаловать в наш обзор Microsoft Windows Patch Day за май 2018 года. В нашем обзоре перечислены все выпущенные обновления для системы безопасности и безопасности, а также известные проблемы для операционной системы Microsoft Windows и других продуктов Microsoft.

Он начинается с резюме, в котором подчеркивается наиболее важная информация. Ниже приведено распределение уязвимостей в операционной системе и список выпущенных обновлений для системы безопасности и обновлений, не связанных с безопасностью.

Каждая запись ссылается на веб-сайт поддержки Microsoft для поиска дополнительной информации и прямой загрузки. Руководство включает инструкции по загрузке, известные проблемы, опубликованные Microsoft, и ссылки на ресурсы рядом со всем этим.

Не стесняйтесь поделиться своим опытом с обновлениями ниже в разделе комментариев.

Обновления безопасности Microsoft Windows май 2018

Загрузите полный список обновлений безопасности, выпущенных в день исправления за май 2018 года, перейдя по следующей ссылке: Microsoft-windows-security-updates-may-2018.zip

Управляющее резюме

Microsoft планирует распространять обновление Windows 10 версии 1803 автоматически, начиная с сегодняшнего дня. Релиз содержит много ошибок, и я предлагаю вам пока что заблокировать его.
Microsoft выпустила обновления безопасности для всех клиентских и серверных версий операционной системы Windows.
Все поддерживаемые версии Windows подвержены как минимум одной критической проблеме безопасности.
Другие продукты Microsoft с исправлениями: Internet Explorer, Microsoft Edge, Microsoft Office, Adobe Flash Player, Microsoft .NET Framework, Microsoft Exchange Server.

Распределение операционной системы

Windows 7 : 11 уязвимостей, из которых 2 оценены как критические, 7 важных и 1 низкая.
Windows 8.1 : 11 уязвимостей, из которых 2 оценены как критические, 7 важных и 1 низкая
Windows 10 версии 1607 : 18 уязвимостей, 3 из которых оценены как критические, 14 важных и 1 низкая.
Windows 10 версии 1703 : 19 уязвимостей, 3 из которых оценены как критические, 15 важных и 1 низкая.
Windows 10 версии 1709 : 20 уязвимостей, 3 из которых оценены как критические, 16 важных и 1 низкая.
Windows 10 версии 1803 : 16 уязвимостей, 3 из которых оценены как критические, 12 важных и 1 низкая.

Windows Server продукты

Windows Server 2008 R2 : 11 уязвимостей, 2 из которых оценены как критические, 8 важных и 1 низкая.
Windows Server 2012 и 2012 R2 : 11 уязвимостей, 2 из которых оценены как критические, 8 важных и 1 низкая.
Windows Server 2016 : 18 уязвимостей, 3 из которых оценены как критические, 14 важных и 1 низкая.

Другие продукты Microsoft

Internet Explorer 11 : 9 уязвимостей, 6 критических, 3 важных
Microsoft Edge : 18 уязвимостей, 13 критических, 5 важных

Обновления безопасности Windows

KB4103712 - Обновление качества только для безопасности для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2.

Исправлена проблема утечки памяти на SMB-серверах после установки KB4056897 или других последних обновлений.
Исправлена ошибка подключения к серверу удаленного рабочего стола.
Обновления безопасности для Internet Explorer, приложений Windows, ядра Windows, графического компонента Microsoft, хранилища и файловых систем Windows, справки HTML и Windows Hyper-V

KB4103715 - только качественное обновление безопасности для Windows 8.1 и Windows Server 2012 R2

те же обновления безопасности, что и для KB4103712, за исключением исправления сервера SMB.

KB4103718 - Ежемесячный сводный отчет по безопасности для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

такой же, как KB4103712

KB4103725 - ежемесячный накопительный пакет безопасности для Windows 8.1, Windows RT 8.1 и Windows Server 2012 R2

такой же, как KB4103715
Устранена проблема типизации хангыль с корейским IME от Microsoft в Word Online.

KB4103716 - Накопительное обновление для Windows 10 версии 1507

KB4103723 - накопительное обновление для Windows 10 версии 1607 и Windows Server 2016

Поддержка управления Specter Variant 2 в некоторых процессорах AMD.
Исправлена проблема общения веб-работников в Internet Explorer.
Обновление Internet Explorer и Microsoft Edge для соблюдения флага предварительной загрузки видео.
Устранена проблема, вызванная частотой использования объектов задания, которая могла вызвать скачки ЦП, высокую загрузку ЦП и многое другое.
Исправлена ошибка, когда служба Drain Manager Cluster иногда зависала в состоянии слива.
Исправлена ошибка, из-за которой скрипты App-V перестали работать после обновления обслуживания Windows от апреля 2018 года.
Устраняет временную ошибку, которая может привести к переходу диска в состояние NoRedundancy в конфигурации Storage Spaces Direct.
Устранена проблема, которая может привести к сбою подключений к серверу удаленного рабочего стола.
Повышает отказоустойчивость при обработке сетевых проблем, которые могут привести к отключению высокодоступных виртуальных машин из-за тайм-аутов ввода-вывода или отключенных сообщений общих томов кластера.
Решает проблему, из-за которой клиенты не могут правильно вводить Hangul с помощью корейского IME от Microsoft в Microsoft Word Online.
Решает проблему, из-за которой клиенты не могут выбрать надстройку Microsoft на втором мониторе.
Обновления безопасности для Microsoft Edge, Internet Explorer, механизма сценариев Microsoft, платформы и платформ приложений Windows, Device Guard, ядра Windows, графического компонента Microsoft, Windows Hyper-V, справки HTML и Windows Server.

KB4103731 - Накопительное обновление для Windows 10 версии 1703

KB4103727 - Накопительное обновление для Windows 10 версии 1709

Исправлена проблема Web Workers.
Обновлена обработка флага предварительной загрузки видео.
Исправлена потеря функциональности USB-порта после выхода из Hibernate на системах AMD.
Минимальная длина пароля в групповой политике составляет 20 символов.
Исправлена проблема со скриптами App-V.
Устранена проблема с Microsoft Word Online.
Решена вторая проблема выбора надстройки Microsoft Monitor.
Устранена проблема в KB4093105, которая приводила к сбою загрузки программного обеспечения Mixed Reality.
Те же обновления безопасности, что и в KB4103723, плюс хранилище и файловые системы Windows, виртуализация Windows и обновления безопасности ядра.

KB4103721 - Накопительное обновление для Windows 10 версии 1803

Исправлена проблема, из-за которой устройство перестало отвечать или работать при использовании определенных приложений, таких как Chrome или Cortana.
Исправляет проблему со скриптами App-V.
Исправлены проблемы с неправильной работой приложений VPN.
Исправлена проблема с обновлением информации о часовом поясе.
Исправлена ошибка подключения к серверу удаленного рабочего стола.
Те же обновления безопасности, что и KB4103727

KB4056564 - Исправляет уязвимость удаленного выполнения кода CredSSP в Windows Server 2008, WES09 и POSReady 2009.

KB4089453 - Устраняет уязвимость раскрытия информации удаленной помощи в Windows Server 2008, Windows Embedded POSReady 2009 и Windows Embedded Standard 2009.

KB4094079 - Исправляет уязвимость Hyper-V при удаленном выполнении кода в Windows Server 2008.

KB4095516 - Обновление только для безопасности .NET Framework 2.0 на WES09 и POSReady 2009.

KB4095528 - Обновление только для безопасности .NET Framework 4 на WES09 и POSReady 2009

KB4099633 - Объединение безопасности и качества для .NET Framework 3.5.1 в Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4099634 - Накопительный пакет безопасности и качества для .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 в Windows Embedded 8 Standard и Windows Server 2012

KB4099635 - Объединение безопасности и качества для .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 в Windows 8.1, Windows RT 8.1 и Windows Server 2012 R2.

KB4099636 - накопительный пакет безопасности и качества для .NET Framework 2.0, 3.0, 4.5.2, 4.6 в Windows Server 2008

KB4099637 - Обновление только для безопасности .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 в Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4099638 - Обновление только для безопасности .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 в Windows Embedded 8 Standard и Windows Server 2012

KB4099639 - Обновление только для безопасности .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 в Windows 8.1 и Windows Server 2012 R2

KB4099640 - только обновление безопасности для .NET Framework 2.0 в Windows Server 2008

KB4101477 - устраняет уязвимость Microsoft COM для Windows при удаленном выполнении кода в Windows Server 2008, Windows Embedded POSReady 2009 и Windows Embedded Standard 2009.

KB4103726 - Обновление качества только для безопасности для Windows Embedded 8 Standard и Windows Server 2012

KB4103729 - Обновление Adobe Flash Player.

KB4103730 - Ежемесячный обзор безопасности для Windows Embedded 8 Standard и Windows Server 2012

KB4103768 - Накопительное обновление для Internet Explorer.

KB4130944 - исправляет уязвимость повышения привилегий в драйвере файловой системы Windows в Windows Server 2008

KB4130957 - исправляет уязвимость раскрытия информации Windows в Windows Server 2008, Windows Embedded POSReady 2009 и Windows Embedded Standard 2009.

KB4131188 - устраняет уязвимость повышения привилегий и раскрытия информации в Windows Server 2008, Windows Embedded POSReady 2009 и Windows Embedded Standard 2009.

KB4134651 - исправляет уязвимость повышения привилегий в Windows Server 2008, Windows Embedded POSReady 2009 и Windows Embedded Standard 2009.

Известные вопросы

Windows 7 и Windows Server 2008 R2

Остановите ошибку в системах, которые не поддерживают SIMD или SSE2.

Windows 10 версии 1607 и Server 2016

Только самое последнее обновление функции Windows 10 возвращается после установки накопительного обновления от 13 марта 2018 года или более поздней.

Обходной путь: Отклоните все обновления функций на серверах WSUS, за исключением того, который вы хотите развернуть с помощью ConfigMgr. Запустите другой цикл сканирования обновлений программного обеспечения с панели управления ConfigMgr или подождите, пока клиентские устройства не выполнят следующее сканирование.

Windows 10 версия 1709

Английская строка «Чтение запланированных заданий из файла не поддерживается в этом языковом режиме» может отображаться в некоторых неанглийских системах Windows.

Советы и обновления по безопасности

ADV180008 - май 2018 г. Обновление безопасности Adobe Flash

Обновления, не связанные с безопасностью

KB4131372 - Обновление стека обслуживания для Windows 10 версии 1709

KB4135059 - Обновление совместимости для обновления до Windows 10 версии 1803

KB890830 - Средство удаления вредоносных программ для Windows - май 2018 г.

Обновления Microsoft Office

Ознакомьтесь с обзором небезопасных обновлений для Office за май 2018 года здесь.

Офис 2016

KB4018382 для Excel 2016

KB4011237 для Office 2016

KB4011239 для Office 2016

KB4018327 для Office 2016

KB4018383 для Word 2016

Исправления уязвимостей, которые могут позволить злоумышленникам выполнять код удаленно, если пользователь открывает специально созданный документ Office.

Офис 2013

KB4018399 для Excel 2013

KB3162075 для InfoPath 2013

KB4011253 для Office 2013

KB4011254 для Office 2013

KB3172436 для Office 2013

KB4018396 для Word 2013

То же, что и патчи Office 2016 выше

Офис 2010

KB4022146 для Excel 2010

KB4011274 для Office 2010

KB4011275 для Office 2010

KB4022139 для Office 2010

KB4022137 для Office 2010

KB2899590 для Office 2010

KB4022141 для Word 2010.

То же, что и патчи Office 2016 выше

Как загрузить и установить обновления для системы безопасности за май 2018 года

Примечание . Рекомендуется создать резервную копию системы перед установкой обновлений.

Все обновления безопасности и накопительные обновления для Windows выпускаются через Центр обновления Windows и другие службы обновлений, которые Microsoft использует или предоставляет клиентам.

Хотя все клиентские версии Windows настроены на автоматическую загрузку обновлений, вы можете ускорить процесс с помощью ручной проверки.

Нажмите на кнопку Windows, чтобы открыть меню «Пуск».
Введите Обновления Windows и выберите результат.
Нажмите кнопку «Проверить наличие обновлений», если проверка обновлений не выполняется автоматически.

Windows проверяет наличие доступных обновлений и загружает все найденные обновления. Обратите внимание, что это будет включать новые обновления функций для Windows 10. Если они вам не нужны, загрузите накопительные обновления для вашей операционной системы вручную или настройте Windows 10, чтобы отложить обновления функций.

Прямые обновления загрузки

Обновления для всех поддерживаемых версий Windows также можно загрузить с веб-сайта каталога обновлений Microsoft. Просто нажмите на прямые ссылки ниже, чтобы сделать это.

Windows 7 SP1 и Windows Server 2008 R2 SP

KB4103718— 2018-05 Ежемесячный накопительный пакет безопасности для Windows 7
KB4103712 - 2018-05 Обновление качества безопасности только для Windows 7

Windows 8.1 и Windows Server 2012 R2

KB4103725 - 2018-05 Ежемесячный накопительный пакет безопасности для Windows 8.1
KB4103715 - 2018-05 Обновление качества безопасности только для Windows 8.1

Windows 10 и Windows Server 2016 (версия 1607)