Огляд оновлень безпеки Windows у лютому 2019 року

Щойно Microsoft випустила оновлення безпеки та інші оновлення для Microsoft Windows, Office та інших продуктів компанії.

Оновлення доступні за допомогою систем автоматичного оновлення, систем розподілу оновлень, а також завантаження вручну.

Рекомендуємо ознайомитися з нашим щомісячним оглядом Дня патчу перед завантаженням та встановленням будь-якого з оновлень.

Наш огляд включає інформацію про всі оновлення безпеки, відомі проблеми, посилання на завантаження та посилання на статті підтримки, які корисні, коли потрібно дізнатися більше про певні оновлення, випущені для систем та програм.

Ознайомтесь з патч-днем січня 2019 року тут.

Порада. Переконайтесь, що ви створюєте резервну копію системи перед встановленням оновлень, оскільки оновлення можуть порушити ситуацію.

Оновлення безпеки Windows у січні 2019 року

Завантажте таку таблицю Excel на свій комп’ютер, якщо ви хочете детальний перелік усіх оновлень безпеки, які Microsoft випустила сьогодні. Просто натисніть на наступне посилання, щоб завантажити його у вашу систему: Майстер-список оновлень безпеки безпеки в лютому 2019 року

Резюме

Microsoft випустила оновлення безпеки для всіх підтримуваних версій Microsoft Windows.
Наступні продукти Microsoft отримали також оновлення безпеки: Microsoft Edge, Internet Explorer, Microsoft Office, .NET Framework, Microsoft Exchange Server, Microsoft Visual Studio, Azure SDK IoT SD, Microsoft Dynamics, Team Foundation Server, Visual Studio Code
Microsoft випустила Servicing Stack Updates для підтримуваних версій Windows.
Каталог оновлень перераховує 208 оновлень за лютий 2019 року.

Розподіл операційної системи

Уразливості Windows 7 : 24, з них 3 - критичні, а 21 - важливі.
Windows 8.1 : 25 уразливостей, з яких 3 - критичні, а 22 - важливі.
Windows 10 версії 1607 : 28 уразливостей, 3 з яких критичні, а 25 важливі
Windows 10 версії 1703 : 28 уразливостей, 3 з яких критичні, а 25 важливі
Windows 10 версії 1709 : 29 уразливостей, з яких 3 є критичними, а 26 - важливими
Windows 10 версії 1803 : 29 уразливостей, з яких 3 є критичними, а 26 - важливими
Windows 10 версії 1809 : 28 уразливостей, з яких 3 є критичними, а 25 - важливими

Продукти Windows Server

Windows Server 2008 R2 : 24 вразливості, з яких 3 є критичними, а 21 - важливими.
Windows Server 2012 R2 : 25 уразливостей, з яких 3 є критичними, а 23 - важливими.
Windows Server 2016 : 28 уразливостей, з яких 3 є критичними, а 25 - важливими.
Windows Server 2019 : 28 уразливостей, з яких 3 є критичними, а 25 - важливими.

Критичні вразливості однакові у всіх клієнтських та серверних версіях:

CVE-2019-0618 | Уразливість виконання коду GDI + віддаленого коду
CVE-2019-0626 | Уразливість виконання віддаленого коду Windows DHCP Server
CVE-2019-0662 | Уразливість виконання коду GDI + віддаленого коду

Інші продукти Microsoft

Internet Explorer 11 : 3 вразливість, 1 критична, 2 важливих
Microsoft Edge : 21 вразливість, 14 критичних, 5 важливих, 2 помірних

Оновлення безпеки Windows

Windows 7 SP1

KB4486563 - Щомісячний збір

HTTP Strict Transport Security Preload отримує підтримку домену верхнього рівня в Microsoft Edge та IE11.
Плюс все у складі лише безпеки.

KB4486564 - Сукупність лише для безпеки

Виправлена проблема, яка не дозволила відкрити файли баз даних Microsoft Jet.
Оновлення безпеки для платформи та рамок для додатків Windows, графіки Windows, вводу та композиції Windows, бездротової мережі Windows, сервера Windows та двигуна баз даних Microsoft JET

Windows 8.1

KB4487000 - Щомісячний збір

HTTP Strict Transport Security Preload отримує підтримку домену верхнього рівня в Microsoft Edge та IE11.
Плюс все у складі лише безпеки

KB4487028 - Сукупність лише для безпеки

Виправлена проблема, яка не дозволила відкрити файли баз даних Microsoft Jet.
Оновлення безпеки для платформи та рамок для додатків Windows, графіки Windows, вводу та композиції Windows, бездротової мережі Windows, Internet Explorer, сервера Windows та двигуна баз даних Microsoft JET.

Windows 10 версії 1607

KB4487026 - Сукупне оновлення для Windows 10 версії 1607

Виправлена проблема, яка спричинила збій пошуку Microsoft Outlook.
Виправлена проблема відображення значка файлу на панелі завдань.
Виправлена проблема, що запобігла правильному встановленню значення LmCompatibilityLevel.
Виправлена проблема доступу до файлів бази даних Microsoft JET.
Оптимізація перерахунку макетів Internet Explorer 11 для платформ сервера.
Додано підтримку домену верхнього рівня до попереднього завантаження HSTS для Microsoft Edge та IE11.
Виправлена проблема, яка заважала Edge підключатися за допомогою IP-адреси.
Оновлення безпеки для Microsoft Scripting Engine, Internet Explorer, платформи та фреймворків додатків Windows, графіки Windows, компонента Microsoft Graphics, вводу та композиції Windows, Microsoft Edge, зберігання та файлових систем Windows, бездротової мережі Windows, Windows Server та бази даних Microsoft JET Engine Engine.

Windows 10 версії 1703

KB4487020 - Сукупне оновлення для Windows 10 версії 1703

Те саме, що KB4487017 для Windows 10 версії 1803

Windows 10 версії 1709

KB4486996 - Сукупне оновлення для Windows 10 версії 1709

Те саме, що KB4487017 для Windows 10 версії 1803

Windows 10 версії 1803

KB4487017 - сукупне оновлення для Windows 10 версії 1803

Виправлена проблема, що запобігла правильному встановленню значення LmCompatibilityLevel .
Виправлена проблема доступу до файлів бази даних Microsoft JET.
Додано підтримку домену верхнього рівня до попереднього завантаження HSTS для Microsoft Edge та IE11.
Виправлена проблема, яка заважала Edge підключатися за допомогою IP-адреси.
Оновлення безпеки для Microsoft Scripting Engine, Internet Explorer, платформи та рамок для додатків Windows, графіки Windows, вводу та композиції Windows, Microsoft Edge, бездротової мережі Windows, Windows Server та двигуна баз даних Microsoft JET.

Windows 10 версії 1809

KB4487044 - накопичувальне оновлення для Windows 10 версії 1809

Виправляється проблема, яка спричиняє збій входу в систему розгортання системи Windows Hello for Business Hybrid Key Trust, якщо для автентифікації використовуються контролери домену Windows 2019 Server (DC).
Виправлена проблема, що запобігла правильному встановленню значення LmCompatibilityLevel .
Виправлена проблема доступу до файлів бази даних Microsoft JET.
Виправлена проблема в Microsoft HoloLens, яка дозволила користувачам обходити процес входу з блокованим екраном.
Оновлення безпеки для Microsoft Scripting Engine, Microsoft Edge, Windows Server, двигуна баз даних Microsoft JET, Internet Explorer, Бездротова мережа Windows, Зберігання та файлові системи Windows, Введення та композиція Windows, Графіка Windows та Платформа та рамки програм Windows.

Інші оновлення безпеки

KB4486474 - Сукупне оновлення безпеки для Internet Explorer

KB4483449 - Збірка безпеки та якості для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded 8 Standard та Windows Server 2012

KB4483450 - Збірка безпеки та якості для .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows 8.1 та Windows Server 2012 R2

KB4483451 - Збірка безпеки та якості для .NET Framework 4.6 для Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 та Windows Server 2008

KB4483453 - Збірка безпеки та якості для .NET Framework 4.5.2 для Windows 8.1 та Windows Server 2012 R2

KB4483454 - Збірка безпеки та якості для .NET Framework 4.5.2 для Windows Embedded 8 Standard та Windows Server 2012

KB4483455 - Збірка безпеки та якості для .NET Framework 4.5.2 для Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 та Windows Server 2008

KB4483456 - Збірка безпеки та якості для .NET Framework 3.5 для Windows Embedded 8 Standard та Windows Server 2012

KB4483457 - Збірка безпеки та якості для .NET Framework 2.0, 3.0 для Windows Server 2008

KB4483458 - Збірка безпеки та якості для .NET Framework 3.5.1 для Windows Embedded Standard 7, Windows 7 та Windows Server 2008 R2

KB4483459 - Збірка безпеки та якості для .NET Framework 3.5 для Windows 8.1 та Windows Server 2012 R2

KB4483468 - Оновлення лише для безпеки .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded 8 Standard та Windows Server 2012

KB4483469 - Оновлення лише для безпеки .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows 8.1 та Windows Server 2012 R2

KB4483470 - Оновлення лише для безпеки .NET Framework 4.6 для вбудованих стандартів Windows 7, Windows 7, Windows Server 2008 R2 та Windows Server 2008

KB4483472 - Оновлення лише для безпеки .NET Framework 4.5.2 для Windows 8.1 та Windows Server 2012 R2

KB4483473 - Оновлення лише для безпеки .NET Framework 4.5.2 для Windows Embedded 8 Standard та Windows Server 2012

KB4483474 - Оновлення лише для безпеки .NET Framework 4.5.2 для вбудованих стандартів Windows 7, Windows 7, Windows Server 2008 R2 та Windows Server 2008

KB4483475 - Оновлення лише для безпеки .NET Framework 4.0 на WES09 та POSReady 2009

KB4483481 - Оновлення лише для безпеки .NET Framework 3.5 для Windows Embedded 8 Standard та Windows Server 2012

KB4483482 - Оновлення лише для безпеки .NET Framework 2.0, 3.0 для Windows Server 2008

KB4483483 - Оновлення лише для безпеки .NET Framework 3.5.1 для вбудованих стандартів Windows 7, Windows 7 та Windows Server 2008 R2

KB4483484 - Оновлення лише для безпеки .NET Framework 3.5 для Windows 8.1 та Windows Server 2012 R2

KB4483485 - Оновлення лише для безпеки .NET Framework 2.0 SP2 на WES09 та POSReady 2009

KB4483495 - Оновлення лише для безпеки .NET Framework 3.0 SP2 на WES09 та POSReady 2009

KB4486463 - виправлення вразливості для розкриття інформації у вбудованому Windows POSReady 2009

KB4486464 - виправлення вразливості щодо розкриття інформації у вбудованому Windows POSReady 2009

KB4486465 - Виправлення вразливості віддаленого виконання коду в Windows Embedded POSReady 2009

KB4486924 - виправлення оновлень безпеки в Windows Embedded POSReady 2009

KB4487019 - Оновлення Windows Server 2009 SP2 лише для безпеки.

KB4487023 - Щомісячне оновлення пакету оновлень SP2 для Windows Server 2009 SP2.

KB4487025 - Щомісячна збірка якості безпеки для Windows Embedded 8 Standard та Windows Server 2012

KB4487038 - Оновлення безпеки Adobe Flash Player

KB4487078 - Збірка безпеки та якості для .NET Framework 3.5.1 для Windows Embedded Standard 7, Windows 7 та Windows Server 2008 R2

KB4487079 - Збірка безпеки та якості для .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded 8 Standard та Windows Server 2012

KB4487080 - Збірка безпеки та якості для .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows 8.1, Windows RT 8.1 та Windows Server 2012 R2

KB4487081 - Збірка безпеки та якості для .NET Framework 2.0, 3.0, 4.5.2, 4.6 на Windows Server 2008

KB4487085 - оновлення безпеки для WES09 та POSReady 2009 для систем на базі x86

KB4487086 - Оновлення безпеки для WES09 та POSReady 2009

KB4487121 - Оновлення лише для безпеки .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded Standard 7, Windows 7 та Windows Server 2008 R2

KB4487122 - Оновлення лише для безпеки .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Embedded 8 Standard та Windows Server 2012

KB4487123 - Оновлення лише для безпеки .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows 8.1 та Windows Server 2012 R2

KB4487124 - Оновлення лише для безпеки .NET Framework 2.0 для Windows Server 2008

KB4487385 - оновлення безпеки для WES09 та POSReady 2009

KB4487396 - оновлення безпеки для WES09 та POSReady 2009

KB4483452 - сукупне оновлення для .NET Framework 3.5 та 4.7.2 для Windows 10 версії 1809, Windows 10 версії 1803, Windows 10 версії 1709, Windows 10 версії 1703, Windows 10 Версія 1607, Windows 10 Версія 1511, Windows 10 Версія 1507, та Windows 10

відомі проблеми

Windows 7, Windows 8.1

Віртуальні машини можуть не вдалося відновити після встановлення оновлення архітектури AMD Bulldozer Family 15h, AMD Jaguar Family 16h та AMD Puma Family 16h (другого покоління).

Обхід: Вимкніть віртуальні машини перед перезавантаженням хоста.

Windows 10 версії 1607 та Server 2016

Можливо, ноутбуки Lenovo, що мають менше 8 ГБ оперативної пам’яті, не можуть запуститися.

Вирішення проблеми: відключення безпечного завантаження на ПК. Якщо встановлено BitLocker, можливо, вам доведеться використовувати відновлення BitLocker.

Служба кластеру може не запуститися після встановлення KB4467684.

Вирішення: встановіть для політики мінімальної довжини пароля значення "менше або рівне 14 символам".

Хости SCVMM, можливо, не зможуть перерахувати та керувати логічними комутаторами, розгорнутими на хості.

Вирішення : запустіть mofcomp на Scvmmswitchportsettings.mof та VMMDHCPSvr.mof.

Windows 10 версії 1803

Деякі користувачі можуть не мати можливості закріплювати веб-посилання на меню "Пуск" або на панелі завдань.

Обхід: жоден

Крім того, локальна проблема з підключенням IP-адреси, як і Windows 10 версії 1809.

Windows 10 версії 1703, 1709, 1809

Деякі користувачі можуть не мати можливості завантажувати веб-сторінки за допомогою локальних IP-адрес після встановлення KB4480116.

Вирішення: додайте локальну IP-адресу до списку сайтів у довіреній зоні.

Поради щодо безпеки та оновлення

ADV190003 | Лютий 2019 Оновлення безпеки Adobe Flash

ADV190007 | Керівництво щодо підвищення рівня вразливості привілеїв "PrivExchange"

ADV990001 | Останні оновлення стеку

Оновлення, що не стосуються безпеки

KB4486557 - Динамічне оновлення для Windows 10 версії 1507

KB890830 - Засіб для видалення зловмисного програмного забезпечення Windows - лютий 2019 року

Оновлення Microsoft Office

Про оновлення Office, які не були захищені у лютому 2019 року, ви можете прочитати тут. Список оновлень безпеки для Microsoft Office доступний тут.

Як завантажити та встановити оновлення безпеки у лютому 2019 року

Оновлення безпеки Windows поширюються через оновлення Windows, WSUS та інші системи управління оновленнями, які підтримує Microsoft.

Ми не рекомендуємо запускати перевірки оновлення вручну, оскільки це може призвести до встановлення бета-версії або оновлення функцій.

Тим не менш, ви можете зробити це наступним чином:

Відкрийте меню "Пуск".
Введіть оновлення Windows.
Натисніть кнопку "перевірити оновлення", щоб запустити перевірку вручну.

Для завантаження оновлень ви можете використовувати сторонні інструменти, наприклад, відмінний менеджер оновлень Windows Update або Windows Update Minitool.

Прямі завантаження оновлення

Оновлення, які випускає Microsoft для підтримуваних версій Windows, також доступні на веб-сайті Microsoft Update Catalog. Посилання нижче ведуть безпосередньо до цих завантажень на сайт.

Windows 7 SP1 та Windows Server 2008 R2 SP