Kb4499175 скачать windows 7 x64

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения

• Обеспечивает защиту от нового подкласса уязвимостей типа «спекулятивное исполнение по сторонним каналам», известного как микроархитектурная выборка данных, для 64-разрядных (x64) версий Windows (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Используйте параметры реестра, как описано в статьях Клиент Windows и Windows Server. (Эти параметры реестра включены по умолчанию для клиентских выпусков ОС Windows, но отключены по умолчанию для выпусков ОС Windows Server).

• Устранена проблема, из-за которой мог происходить сбой проверки подлинности в приложениях, для которых требуется использовать неограниченное делегирование, после истечения срока действия билета на получение билетов Kerberos (по умолчанию он равен 10 часам).

• Обновления системы безопасности для инфраструктур и платформы приложений Windows, графического компонента Microsoft, файловых систем и хранилища Windows, компонента шифрования Windows, беспроводных сетей Windows, ядра Windows, Windows Server и ядра СУБД Windows Microsoft JET.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Корпорации Майкрософт на данный момент не известно о проблемах с этим обновлением.

Как получить это обновление

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует установить накопительные пакеты обновления Windows, перед установкой накопительного пакета обновления необходимо установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. 

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4490628) будет предложено вам автоматически. Получить последнее обновление SSU в виде отдельного пакета можно в каталоге Центра обновления Майкрософт. 

Установка этого обновления

Теперь это обновление можно установить через WSUS. Получить это обновление в виде отдельного пакета можно на веб-сайте каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 4499175. 

To use this site to find and download updates, you need to change your security settings to allow ActiveX controls and active scripting. To get updates but allow your security settings to continue blocking potentially harmful ActiveX controls and scripting from other sites, make this site a trusted website:

Improvements and fixes

This security update includes quality improvements. Key changes include:

• Provides protections against a new subclass of speculative execution side-channel vulnerabilities, known as Microarchitectural Data Sampling, for 64-Bit (x64) versions of Windows (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Use the registry settings as described in the Windows Client and Windows Server articles. (These registry settings are enabled by default for Windows Client OS editions, but disabled by default for Windows Server OS editions).

• Addresses an issue that may prevent applications that rely on unconstrained delegation from authenticating after the Kerberos ticket-granting ticket (TGT) expires (the default is 10 hours).

• Security updates to Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Storage and Filesystems, Windows Cryptography, Windows Wireless Networking, Windows Kernel, Windows Server, and the Microsoft JET Database.

For more information about the resolved security vulnerabilities, please refer to the Security Update Guide.

Known issues in this update

Microsoft is not currently aware of any issues with this update.

How to get this update

Before installing this update

Microsoft strongly recommends you install the latest servicing stack update (SSU) for your operating system before installing the latest Rollup. SSUs improve the reliability of the update process to mitigate potential issues while installing the Rollup and applying Microsoft security fixes. 

If you are using Windows Update, the latest SSU (KB4490628) will be offered to you automatically. To get the standalone package for the latest SSU, search for it in the Microsoft Update Catalog. 

Install this update

This update is now available for installation through WSUS. To get the standalone package for this update, go to the Microsoft Update Catalog website.

File information

For a list of the files that are provided in this update, download the file information for update 4499175. 

Компания Microsoft выпустила обновления для Windows 7 и Windows 8.1.

Вот список всех представленных обновлений:

•

KB4499151

;
•

KB4499165

;
•

KB4499164

;
•

KB4499175

;

KB4499151 имеет следующие исправления:

• Обеспечивает защиту от нового подкласса уязвимостей спекулятивного выполнения side-channel, известных как Microarchitectural Data Sampling, для 64-битных (x64) версий Windows (

CVE-2018-11091

,

CVE-2018-12126

,

CVE-2018-12127

,

CVE-2018-12130

). Используйте параметры реестра, описанные в статьях Windows Client и Windows Server. (Эти параметры реестра включены по умолчанию для редакций ОС Windows Client и редакций ОС Windows Server);
• Исправлена проблема, которая могла вызывать «Error 1309» при установке или удалении некоторых типов файлов .msi и .msp на виртуальном диске;
• Исправлена проблема, которая препятствовала запуску Microsoft Visual Studio Simulator;
• Добавляет «uk.gov» в HTTP Strict Transport Security Top Level Domains (HSTS TLD) для Internet Explorer и Microsoft Edge;
• Исправлена проблема, которая могла привести к более серьёзному сужению или расширению текста, макета или размера ячейки в Microsoft Excel, когда использовались шрифты MS UI Gothic или MS PGothic;
• Есть обновления безопасности для Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Storage and Filesystems, Windows Cryptography, Windows Datacenter Networking, Windows Wireless Networking, Windows Kernel, и Microsoft JET Database Engine;

KB4499165 имеет следующие исправления:

• Обеспечивает защиту от нового подкласса уязвимостей спекулятивного выполнения side-channel, известных как Microarchitectural Data Sampling, для 64-битных (x64) версий Windows (

CVE-2018-11091

,

CVE-2018-12126

,

CVE-2018-12127

,

CVE-2018-12130

). Используйте параметры реестра, описанные в статьях Windows Client и Windows Server. (Эти параметры реестра включены по умолчанию для редакций ОС Windows Client и редакций ОС Windows Server);
• Есть обновления безопасности для Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Storage and Filesystems, Windows Cryptography, Windows Datacenter Networking, Windows Wireless Networking, Windows Kernel и Microsoft JET Database Engine;

KB4499164 имеет следующие исправления:

• Обеспечивает защиту от нового подкласса уязвимостей спекулятивного выполнения side-channel, известных как Microarchitectural Data Sampling, для 64-битных (x64) версий Windows (

CVE-2018-11091

,

CVE-2018-12126

,

CVE-2018-12127

,

CVE-2018-12130

). Используйте параметры реестра, описанные в статьях Windows Client и Windows Server. (Эти параметры реестра включены по умолчанию для редакций ОС Windows Client и редакций ОС Windows Server);
• Исправлена проблема, которая препятствовала запуску Microsoft Visual Studio Simulator;
• Исправлена проблема, которая могла помешать приложениям, которые полагаются на неограниченное делегирование, проходить аутентификацию после истечения срока действия Kerberos ticket-granting ticket (TGT) (по умолчанию 10 часов);
• Исправлена проблема, которая могла привести к более серьёзному сужению или расширению текста, макета или размера ячейки в Microsoft Excel, когда использовались шрифты MS UI Gothic или MS PGothic;
• Есть обновления безопасности для Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Storage and Filesystems, Windows Cryptography, Windows Wireless Networking, Windows Kernel, Windows Server и Microsoft JET Database;

KB4499175 имеет следующие исправления:

• Обеспечивает защиту от нового подкласса уязвимостей спекулятивного выполнения side-channel, известных как Microarchitectural Data Sampling, для 64-битных (x64) версий Windows (

CVE-2018-11091

,

CVE-2018-12126

,

CVE-2018-12127

,

CVE-2018-12130

). Используйте параметры реестра, описанные в статьях Windows Client и Windows Server. (Эти параметры реестра включены по умолчанию для редакций ОС Windows Client и редакций ОС Windows Server);
• Исправлена проблема, которая могла помешать приложениям, которые полагаются на неограниченное делегирование, проходить аутентификацию после истечения срока действия Kerberos ticket-granting ticket (TGT) (по умолчанию 10 часов);
• Есть обновления безопасности для Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Storage and Filesystems, Windows Cryptography, Windows Wireless Networking, Windows Kernel, Windows Server и Microsoft JET Database;

Update: Microsoft выпустила обновление безопасности для Windows XP и Windows Server 2003. Вы можете узнать все подробности

здесь

.