Paglabas ng Microsoft Security noong Setyembre 2017

Kategorya: Mga Kumpanya

Subukan Ang Aming Instrumento Para Sa Pagtanggal Ng Mga Problema

Piliin Ang Operating System Pumili Ng Isang Programa Ng Projection (Opsyonal)

Ilarawan Ang Iyong Problema

Ang mga update sa seguridad para sa lahat ng mga suportadong bersyon ng Microsoft Windows at iba pang mga produktong Microsoft ay inilabas noong Setyembre 12, 2017.

Ang gabay na ito ay nag-aalok ng malawak na impormasyon sa pagpapalaya; mahalaga na makakuha ng isang mas malinaw na larawan sa kung ano ay pinakawalan sa buwang ito, at kung paano dapat ma-deploy ang mga pag-update.

Nagsisimula ito sa isang buod ng ehekutibo na naglilista ng pinakamahalagang katotohanan tungkol sa gabay. Ang sumusunod ay ang pamamahagi ng mga operating system - sa pamamagitan ng mga bersyon ng client at server ng Windows - at iba pang mga produkto ng Microsoft.

Ang lahat ng mga pag-update sa seguridad, mga pagpapayo sa seguridad, at mga pag-update ng hindi seguridad ay nakalista pagkatapos. Ang bawat link sa isang pahina ng suporta ng Microsoft upang maghanap ng impormasyon na inilathala ng Microsoft sa partikular na pag-update.

Ang huling bahagi ng gabay na link upang direktang i-download ang pag-download ng seguridad para sa Windows, at nag-aalok ng karagdagang mga link sa mapagkukunan na maaari mong sundin.

Suriin ang araw ng August 2017 Patch kung napalampas mo ito.

Mga Update sa Seguridad ng Microsoft Setyembre 2017

I-download ang sumusunod na spreadsheet ng Excel na naglista ng lahat ng mga pag-update sa seguridad at detalyadong impormasyon na inilabas ng Microsoft mula pa noong August 2017 Patch Day.

Mag-click sa sumusunod na link upang i-download ang - zipped - spreadsheet sa iyong lokal na system: microsoft-Security-Updates-september-2017.zip

Buod ng Executive

Inilabas ng Microsoft ang mga patch sa seguridad para sa lahat ng mga bersyon ng Windows.
Ang mga update sa seguridad ay inilabas din para sa Internet Explorer, Microsoft Edge, Microsoft Office, Skype for Business at Lync, Microsoft Exchange Server, Adobe Flash Player, at ang .Net Framework.

Pamamahagi ng Operating System

Windows 7 : 22 kahinaan kung saan ang 3 ay minarkahan kritikal, 19 mahalaga
Windows 8.1 : 26 kahinaan kung saan ang 4 ay minarkahan kritikal, 22 mahalaga
Windows 10 bersyon 1703 : 25 kahinaan kung saan ang 2 ay minarkahan kritikal, 23 mahalaga

Mga produkto ng Windows Server:

Windows Server 2008 R2 : 23 kahinaan, kung saan 3 ay minarkahan kritikal, 20 mahalaga
Windows Server 2012 at 2012 R2 : 26 kahinaan, kung saan 4 ay minarkahan kritikal 21 mahalaga at 1 katamtaman
Windows Server 2016 : 28 kahinaan kung saan ang 2 ay minarkahan kritikal, 26 mahalaga

Iba pang mga Produkto sa Microsoft

Internet Explorer 11 : 7 kahinaan, 5 kritikal, 2 mahalaga
Microsoft Edge : 28 kahinaan, 19 kritikal, 7 mahalaga, 2 katamtaman

Mga Update sa Seguridad

KB4038788 - Windows 10 Bersyon 1703

Natukoy ang isyu kung saan ang mga profile ng kulay ay hindi bumalik sa mga setting na tinukoy ng gumagamit pagkatapos ng paglalaro ng isang full-screen game.
Na-update ang tampok na HDR na mai-off sa pamamagitan ng default sa OS.
Natukoy ang isyu kung saan hindi mo mabubuksan ang menu ng Start kapag nagdagdag ka ng isang third-party na IME.
Natukoy ang isyu sa mga scanner na umaasa sa suporta sa driver ng inbox.
Natukoy ang isyu sa isang tampok na Mobile Device Manager Enterprise upang payagan nang maayos ang mga headset.
Natugunan ang isyu kung saan ang ilang mga makina ay nabigo na mag-load ng mga wireless WAN na aparato kapag nakapagpatuloy sila mula sa pagtulog.
Natukoy ang isyu na kung saan ang Pag-uulat ng Windows Error ay hindi naglilinis ng mga pansamantalang file kapag mayroong isang pag-redirect sa isang folder.
Natukoy ang isyu na kung saan ang pagbawi ng isang sertipiko na nauugnay sa isang hindi pinagana na account sa gumagamit sa CA management console ay nabigo. Ang error ay 'Hindi tama ang pangalan ng gumagamit o password.
0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE) '.
Natukoy ang isyu kung saan ang LSASS ay tumutulo ng maraming memorya.
Natugunan ang isyu kung saan ang pag-encrypt ng pag-encrypt gamit ang syskey.exe ay hindi nag-i-install ang system.
Nai-update ang script ng BitLocker.psm1 PowerShell upang hindi mag-log ng mga password kapag pinagana ang pag-log.
Natukoy ang isyu na kung saan ang pag-save ng isang kredensyal na may isang walang laman na password sa Credential Manager ay nagiging sanhi ng pag-crash ng system kapag sinusubukan na gamitin ang kredensyal na iyon.
Ang mga pag-update sa navigation bar ng Internet Explorer 11 na may search box.
Natukoy ang isyu sa Internet Explorer kung saan nasira ang undo kung kanselahin ang conversion ng character gamit ang IME.
Natugunan ang isyu sa EMIE kung saan paulit-ulit na lumipat ang Microsoft Edge at Internet Explorer sa bawat isa.
Natugunan ang isyu kung saan maaaring tumigil ang isang aparato sa pagtugon ng ilang minuto at pagkatapos ay itigil ang pagtatrabaho sa error 0x9F (SYSTEM_POWER_STATE_FAILURE) kapag nakakabit ang isang USB network adapter.
Natukoy ang isyu na kung saan ang ilang mga app ay hindi mabubuksan dahil ang serbisyo ng IPHlpSvc ay tumitigil sa pagtugon sa panahon ng pamamaraan ng Windows boot.
Natukoy ang isyu na kung saan ang spoolsv.exe ay tumitigil sa pagtatrabaho.
Natugunan ang isyu kung saan ang Get-AuthenticodeSignature cmdlet ay hindi naglista ng TimeStamperCertigned kahit na ang file ay oras na naselyoh.
Natugunan ang isyu kung saan, pagkatapos mag-upgrade sa Windows 10, ang mga gumagamit ay maaaring makaranas ng mahabang pagkaantala kapag nagpapatakbo ng mga application na naka-host sa Windows Server 2008 SP2.
Natugunan ang mga isyu sa pagpapakita ng RemoteApp na nagaganap kapag pinaliit mo at ibalik ang isang RemoteApp sa mode na full-screen.
Natukoy ang isyu na kung minsan ay nagiging sanhi ng Windows File Explorer na tumigil sa pagtugon at nagiging sanhi ng pagtigil sa pagtatrabaho sa system.
Natukoy ang isyu na nagiging sanhi ng pagkabigo ng Export-StartLayout cmdlet kapag na-export ang layout ng mga tile sa pagsisimula.
Natugunan ang isyu kung saan ang pagpipilian upang sumali sa Azure AAD kung minsan ay hindi magagamit sa labas ng karanasan sa labas ng kahon.
Natukoy ang isyu kung saan ang pag-click sa mga pindutan sa mga notification sa Windows Action Center ay hindi nagreresulta sa walang pagkilos.
Ang muling paglabas ng MS16-087- Pag-update ng seguridad para sa mga bahagi ng pag-print ng spooler ng Windows.
Ang pag-update ng seguridad sa Microsoft Graphics Component, Windows kernel-mode driver, Windows shell, Microsoft Uniscribe, Microsoft Edge, Device Guard, Windows TPM, Internet Explorer, Microsoft Scripting Engine, Windows Hyper-V, Windows kernel, at Windows Virtualization.

KB4038792 - Windows 8.1 at Windows Server 2012 R2 Buwanang Rollup

Ang mga pag-update sa navigation bar ng Internet Explorer 11 na may search box.
Natukoy ang isyu sa Internet Explorer kung saan nasira ang undo kung kanselahin ang conversion ng character gamit ang IME.
Natukoy ang isyu sa Internet Explorer kung saan hindi tama ang mga graphic.
Natukoy ang isyu sa Internet Explorer kung saan hindi gumagana nang maayos ang Delete key.
at lahat ng mga update ng KB4038793

KB4038793 - Windows 8.1 at Windows Server 2012 R2 Security-update lamang

Muling paglabas ng MS16-087- Pag-update ng seguridad para sa mga bahagi ng pag-print ng spooler ng Windows.
Ang mga update sa seguridad sa Microsoft Graphics Component, Windows kernel-mode driver, Windows shell, Microsoft Uniscribe, Microsoft Windows PDF Library, Windows TPM, Windows Hyper-V, Windows kernel, at ang Windows DHCP Server.

KB4038799 - 2017-09 Security Monthly Quality Rollup para sa Windows na naka-embed na 8 Pamantayan at Windows Server 2012

Parehong bilang KB4038793

KB4038786 - 2017-09 Seguridad Para lamang sa Pag-update ng Kalidad para sa Windows Naka-embed na 8 Pamantayan at Windows Server 2012

Parehong bilang KB4038793

KB4038777 - Windows 7 SP1 at Windows Server 2008 R2 SP1 Buwanang Rollup

Ang mga pag-update sa navigation bar ng Internet Explorer 11 na may search box.
Natukoy ang isyu sa Internet Explorer kung saan nasira ang undo kung kanselahin ang conversion ng character gamit ang IME.
Natukoy ang isyu sa Internet Explorer kung saan hindi tama ang mga graphic.
Natukoy ang isyu sa Internet Explorer kung saan hindi gumagana nang maayos ang Delete key.
at lahat ng mga update ng KB4038779

KB4038779 - Windows 7 SP1 at Windows Server 2008 R2 SP1 Security-Update lamang

Natukoy ang isyu na kung saan ang mga application na may mga pagpipilian sa paghabol sa referral ng LDAP ay gumamit ng isang TCP na dinamikong koneksyon ng port na hindi malapit hanggang sa magsara ang mga aplikasyon o magsisimula ang pagtawag sa OS. Na may sapat na oras at dami, ang mga application na ito ay maaaring ganap na ubusin ang lahat ng mga TCP na dinamikong mga port. Kung nangyari iyon, ang mga komunikasyon sa network ay mabibigo para sa anumang protocol o operasyon na gumagamit ng mga dinamikong pantalan. Ang isyung ito ay ipinakilala ng Hulyo at Agosto 2017 pinagsama-samang mga pag-update na nagsisimula sa KB4025337 at KB4025341.
Muling paglabas ng MS16-087- Pag-update ng seguridad para sa mga bahagi ng pag-print ng spooler ng Windows.
Ang pag-update ng seguridad sa Microsoft Graphics Component, driver ng kernel-mode ng Windows, Windows shell, Windows Hyper-V, Windows kernel, at Windows Virtualization.

KB4036586 - Pinagsamang pag-update ng seguridad para sa Internet Explorer

KB3170455 - Pag-update ng Seguridad para sa Windows Server 2008 - pag-update ng seguridad para sa mga bahagi ng pag-print ng spooler ng Windows (Hulyo 2016, muling paglabas noong Setyembre 2017)

KB4032201 - Pag-update ng seguridad para sa kahinaan ng impormasyon ng kernel ng Windows ng kahinaan sa Windows Server 2008 - Isang kahinaan ng pagsisiwalat ng impormasyon ay umiiral kapag ang Windows kernel ay hindi wastong hawakan ang mga bagay sa memorya.

Tandaan: Kailangan mong muling i-install ang pag-update pagkatapos mong mai-install ang mga pack ng wika sa system.

KB4034786 - Pag-update ng Seguridad para sa Windows Server 2008 - Ang pag-update ng seguridad para sa kahinaan ng driver ng Microsoft Bluetooth sa Windows Server 2008.

Tandaan: Kailangan mong muling i-install ang pag-update pagkatapos mong mai-install ang mga pack ng wika sa system.

KB4038806 - 2017-09 Pag-update ng Seguridad para sa Adobe Flash Player para sa Windows 10 Bersyon 1607, Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows na naka-embed na 8 Pamantayan, at Windows Server 2012

KB4038874 - Pag-update ng Seguridad para sa Windows Server 2008 - Pag-update ng seguridad para sa kahinaan ng impormasyon ng Kernel ng Windows sa kahinaan sa Windows Server 2008.

Tandaan: Kailangan mong muling i-install ang pag-update pagkatapos mong mai-install ang mga pack ng wika sa system.

KB4039038 - Pag-update ng Seguridad para sa Windows Server 2008 - Pag-update ng seguridad para sa kahinaan ng impormasyon sa pagsisiwalat sa Windows Server 2008

Tandaan: Kailangan mong muling i-install ang pag-update pagkatapos mong mai-install ang mga pack ng wika sa system.

KB4039266 - Pag-update ng Seguridad para sa Windows Server 2008 - Ang pag-update ng seguridad para sa kahinaan ng Windows shell remote code sa kahinaan sa Windows Server 2008

Tandaan: Kailangan mong muling i-install ang pag-update pagkatapos mong mai-install ang mga pack ng wika sa system.

KB4039325 - Pag-update ng Seguridad para sa Windows Server 2008 - Wala pang impormasyon

KB4039384 - Pag-update ng Seguridad para sa Windows Server 2008 at Windows XP na naka-embed - Pag-update ng seguridad para sa Windows Uniscribe ang kahinaan sa Windows Server 2008

Tandaan: Kailangan mong muling i-install ang pag-update pagkatapos mong mai-install ang mga pack ng wika sa system.

KB4041083 - 2017-09 Security and Quality Rollup para sa .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 sa Windows na naka-embed na Pamantayan ng 7, Windows 7, at Windows Server 2008 R2

KB4041084 - 2017-09 Security and Quality Rollup para sa .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 sa Windows na naka-embed na 8 Standard at Windows Server 2012

KB4041085 - 2017-09 Security and Quality Rollup para sa .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 sa Windows 8.1, Windows RT 8.1, at Windows Server 2012 R2

KB4041086 - 2017-09 Security at Marka ng Rollup para sa .NET Framework 2.0, 3.0, 4.5.2, 4.6 sa Windows Server 2008

KB4041090 - 2017-09 Seguridad lamang I-update para sa .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 sa Windows na naka-embed na Standard 7, Windows 7, at Windows Server 2008 R2

KB4041091 - 2017-09 Seguridad lamang I-update para sa .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 sa Windows na naka-embed na 8 Standard at Windows Server 2012

KB4041092 - 2017-09 Seguridad lamang I-update para sa .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 sa Windows 8.1 at Windows Server 2012 R2

KB4041093 - 2017-09 Seguridad lamang I-update para sa .NET Framework 2.0, 3.0, 4.5.2, 4.6 sa Windows Server 2008

KB4038781 - 2017-09 Dynamic Cumulative Update para sa Windows 10 Bersyon 1607

KB4038783 - 2017-09 Dynamic Cumulative Update para sa Windows 10 Bersyon 1511

KB4038788 - 2017-09 Cumulative Update para sa Windows 10 Bersyon 1607 at Windows 10

KB3203474 - Pag-update ng seguridad para sa Opisina 2016: Setyembre 12, 2017

Nalulutas ng update na ito ng seguridad ang mga kahinaan sa Microsoft Office na maaaring payagan ang pagpapatupad ng remote code kung ang isang gumagamit ay magbubukas ng isang espesyal na nilikha na file ng Opisina.

KB3213551 - Pag-update ng seguridad para sa Opisina 2016: Setyembre 12, 2017

Parehong bilang KB3203474

KB4011050 - Update ng Seguridad ng Seguridad sa Setyembre 12, 2017

Parehong bilang KB3203474
Kasama rin ang malaking listahan ng mga hindi pagpapabuti sa seguridad na nagpapabuti sa pagganap at pag-aayos ng mga pag-crash sa iba pang mga bagay.

KB3213564 - Pag-update ng seguridad para sa Opisina 2013: Setyembre 12, 2017

Parehong bilang KB3203474

KB3213638 , KB3213631 , KB3213626 - Pag-update ng seguridad para sa Opisina 2010: Setyembre 12, 2017

Parehong bilang KB3203474

Mga Kilalang Isyu

KB4038788

Ang pag-install ng KB4034674 ay maaaring magbago ng mga wikang Czech at Arabe sa Ingles para sa Microsoft Edge at iba pang mga aplikasyon.
- Wala pang workaround.

KB4038792 at KB4038793

Maaaring masira ang pagpapatotoo ng NPS, at maaaring hindi kumonekta ang mga wireless na kliyente.
- Workaround: Itakda ang SYSTEM KasalukuyangControlSet Serbisyo RasMan PPP EAP 13 DisableEndEntityClientCertCheck to halaga 0.
Ang Japanese IME ay maaaring mag-hang sa ilang mga sitwasyon.
- Workaround: I-install KB2962409 .

Mga advisory at pag-update ng seguridad

ADV170015 - Tanggapan ng Microsoft Office sa Lalim na Pag-update

KB4025398 - Pag-update ng Seguridad para sa WES09 at POSReady 2009 - Nag-aayos ng isang kahinaan sa pagsisiwalat ng impormasyon sa Consumer ng Impormasyon ng Windows System.

Mga update na walang kaugnayan sa seguridad

KB3186568 - Microsoft .NET Framework 4.7 para sa Windows 10

KB3186607 - Microsoft .NET Framework 4.7 Wika Pack para sa Windows 10

KB4039111 - I-update para sa WEPOS at POSReady 2009

KB4039556 - 2017-09 Dynamic na Update para sa Windows 10 Bersyon 1607

KB890830 - Tool ng Pag-alis ng Windows Malicious Software para sa Windows - Setyembre 2017

KB4038921 - I-update para sa .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 sa Windows na naka-embed na 8 Pamantayan at Windows Server 2012

KB4038922 - I-update para sa .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 sa Windows 8.1 at Windows Server 2012 R2

KB4038923 - Pag-update para sa .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 sa Windows na naka-embed na Standard 7, Windows 7, Windows Server 2008 R2, at Windows Server 2008

KB4035036 - Agosto, 2017 Preview ng Marka ng Rollup para sa .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 sa Windows Embedded Standard 7, Windows 7, at Windows Server 2008 R2

KB4035037 - Agosto, 2017 Preview ng Marka ng Rollup para sa .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 sa Windows na naka-embed na 8 Standard at Windows Server 2012

KB4035038 - Agosto, 2017 Preview ng Marka ng Rollup para sa .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 sa Windows 8.1, Windows RT 8.1, at Windows Server 2012 R2

KB4035039 - Agosto, 2017 Preview ng Marka ng Rollup para sa .NET Framework 2.0, 3.0, 4.5.2, 4.6 sa Windows Server 2008

KB4019276 - Pag-update para sa Windows Server 2008 - Nagdaragdag ng suporta para sa TLS 1.1 at TLS 1.2.

KB4036162 - I-update para sa Windows Server 2008 - Pag-aayos ng isang pag-crash sa WordPad.

KB4037616 - Pag-update para sa Windows Server 2008 - Nag-aayos ng isang pag-crash sa spoolsv.exe.

KB4022633 - 2017-05 Update para sa Windows 10 Bersyon 1511 - OOBE update para sa Windows 10 Bersyon 1511

Paano i-download at mai-install ang mga update sa seguridad ng Setyembre 2017

windows security updates september 2017

Mungkahi: Maaaring mag-backfire ang mga pag-update sa Windows; maaari nilang ipakilala ang mga isyu o kahit na hadlangan ang PC mula sa pag-booting o pag-andar nang maayos. Iminumungkahi ko na lumikha ka ng isang backup ng system bago ka mag-install ng mga update .

Ang mga Windows PC ay na-configure upang i-download at mai-install ang mga mahahalagang pag-update - tulad ng mga pag-update ng seguridad - awtomatikong. Hindi ito isang proseso ng real-time bagaman, at baka gusto mong magpatakbo ng isang manu-manong suriin para sa mga pag-update ng mga oras, o manu-mano ang pag-download ng mga update upang mai-install ang mga ito nang walang direktang koneksyon sa mga server ng Microsoft.

Maaari kang magpatakbo ng isang manu-manong tseke para sa mga update sa Windows sa sumusunod na paraan:

Piliin ang Windows-key sa keyboard, i-type ang Windows Update, at piliin ang Enter-key.
Ang Windows ay maaaring magpatakbo ng isang tseke awtomatiko kapag nagbukas ang pahina, o pagkatapos mong mag-click sa link o pindutan ng 'suriin para sa mga update'.
Ang mga pag-update ay maaaring awtomatikong mai-download kung natagpuan, o pagkatapos lamang na tanggapin mo ito.

Maaari kang mag-download ng direkta mula sa website ng Update Catalog ng Microsoft. Ang mga link ay nakalista sa ibaba:

Direktang pag-download ng pag-update

Windows 7 SP1 at Windows Server 2008 R2 SP

KB4038777 - 2017-09 Security Monthly Quality Rollup para sa Windows 7 para sa x86-based na mga System
KB4038779 - 2017-09 Seguridad Para lamang sa Pag-update ng Kalidad para sa Windows na naka-embed na Pamantayan ng 7 para sa x64-based na mga System

Windows 8.1 at Windows Server 2012 R2

KB4038792 - 2017-09 Security Monthly Quality Rollup para sa Windows 8.1 para sa x86-based na mga System
KB4038793 - 2017-09 Seguridad Lamang Pag-update ng Kalidad para sa Windows 8.1 para sa x86-based na mga System

Windows 10 at Windows Server 2016 (bersyon 1703)

KB4038788 - 2017-09 Pinagsamang Pag-update para sa Windows 10 Bersyon 1703