Actualizări de securitate Microsoft Windows ianuarie 2019

Bine ați venit la prima vedere de ansamblu a Microsoft Patch Day din 2019. Microsoft a lansat actualizări de securitate pentru toate versiunile acceptate de client și server ale sistemului de operare Windows și ale altor produse ale companiei, cum ar fi Microsoft Office, la 8 ianuarie 2019

Publicăm o prezentare generală lunară la scurt timp după lansarea Microsoft în a doua marți a fiecărei luni. Prezentarea generală listează toate actualizările de securitate lansate cu link-uri către articole de asistență Microsoft, probleme cunoscute, descărcări și alte informații legate de Martch Patch

Puteți consulta prezentarea generală a Ziua Patch-urilor din decembrie 2018 aici.

Notă : Ca întotdeauna, vă recomandăm să faceți o copie de siguranță a sistemului înainte de a instala actualizări pentru Windows sau orice alt program.

Actualizări de securitate Microsoft Windows ianuarie 2019

Faceți clic pe linkul următor pentru a descărca o foaie de calcul Excel care include date despre toate actualizările de securitate lansate pentru versiunile Microsoft Windows și alte produse Microsoft. Doar faceți clic pe următorul link pentru a începe descărcarea: security-updates-microsoft-january-2019-windows.zip

Rezumat

  • Microsoft a lansat actualizări de securitate pentru toate versiunile de Windows și de client.
  • Nu există vulnerabilități critice în Windows 8.1 și 7.
  • Microsoft a lansat actualizări de securitate pentru Microsoft Edge, Internet Explorer, Adobe Flash Player, .NET Framework, Microsoft Office, Microsoft Exchange Server și Microsoft Visual Studio
  • Windows 10 versiunea 1809 este în distribuție activă. Consultați ghidul nostru privind întârzierea actualizărilor de funcții pentru Windows 10 pentru a evita instalarea.
  • Catalogul de actualizări enumeră 187 de actualizări pentru ianuarie 2019.

Distribuția sistemului de operare

  • Windows 7 : 15 vulnerabilități dintre care 15 sunt considerate importante.
  • Windows 8.1 : 18 vulnerabilități dintre care 18 sunt considerate importante.
  • Windows 10 versiunea 1607 : 23 vulnerabilități dintre care 1 este critică și 22 sunt importante
    • CVE-2019-0551
  • Windows 10 versiunea 1703 : 24 vulnerabilități dintre care 1 este critic și 23 sunt importante
    • CVE-2019-0551
  • Windows 10 versiunea 1709 : 24 vulnerabilități dintre care 1 este critic și 23 sunt importante
    • CVE-2019-0551
  • Windows 10 versiunea 1803 : 26 vulnerabilități dintre care 3 sunt critice și 23 sunt importante
    • CVE-2019-0547
    • CVE-2019-0550
    • CVE-2019-0551
  • Windows 10 versiunea 1809 : 25 vulnerabilități dintre care 2 sunt critice și 23 sunt importante
    • CVE-2019-0550
    • CVE-2019-0551

Produse Windows Server

  • Windows Server 2008 R2 : 15 vulnerabilități dintre care 15 sunt importante.
  • Windows Server 2012 R2 : 18 vulnerabilități dintre care 18 sunt importante.
  • Windows Server 2016 : 23 de vulnerabilități dintre care 1 este critic și 22 sunt importante.
    • CVE-2019-0551
  • Windows Server 2019 : 25 de vulnerabilități dintre care 2 sunt critice și 23 sunt importante.
    • CVE-2019-0550
    • CVE-2019-0551

Alte produse Microsoft

  • Internet Explorer 11 : 2 vulnerabilitate, 1 critic, 1 important
    • CVE-2018-8653
  • Microsoft Edge : 5 vulnerabilități, 4 critice, 1 important
    • CVE-2019-0539
    • CVE-2019-0565
    • CVE-2019-0567
    • CVE-2019-0568

Actualizări de securitate Windows

Toate versiunile Windows:

Începând cu actualizările de securitate din ianuarie 2019, punctele finale de la distanță PowerShell nu mai pot fi configurate să funcționeze cu conturi care nu sunt administrator.

Încercările de a utiliza conturi care nu sunt administrate aruncă următoarea eroare după instalarea actualizărilor:

„New-PSSession: [computerName] Conectarea la localhost server la distanță a eșuat cu următorul mesaj de eroare: Serviciul WSMan nu a putut lansa un proces gazdă pentru a procesa solicitarea dată. Asigurați-vă că serverul gazdă și proxy-ul furnizorului WSMan sunt înregistrate corespunzător. Pentru mai multe informații, consultați subiectul despre Ajutor_Remotare_Rezolvarea problemelor. "

Windows 10 versiunea 1809

KB4480116

Actualizări de securitate la Microsoft Edge, Internet Explorer, Windows App Platform and Frameworks, Windows MSXML, Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking, Microsoft JET Database Engine, Windows Linux, Windows Virtualization și Microsoft Scripting Engine.

Windows 10 versiunea 1803

Rezolvă o problemă extrem de exploatabilă în Windows 10 versiunea 1803; recomandat să se plaseze cât mai devreme. Vedeți Inițiativa Zero Day și îndrumările Microsoft privind vulnerabilitatea.

KB4480966

  • Actualizări de securitate la Internet Explorer, Microsoft Edge, Windows App Platform și Frameworks, motorul de scripturi Microsoft, Kernel Windows, Windows Storage și Filesystems, Virtualizare Windows, Windows Linux, Windows MSXML și Motorul de baze de date Microsoft JET.

Windows 10 versiunea 1709

KB4480978

  • Soluționează o problemă cu esentutl / p care a determinat reparația să rezulte într-o „bază de date mai degrabă goală” care este coruptă și nu poate fi montată.
  • Actualizări de securitate la Internet Explorer, Microsoft Edge, Windows App Platform și Frameworks, Microsoft Scripting Engine, Windows MSXML, Windows Kernel, Windows Storage and Filesystems, Windows Virtualization, Windows Linux și motorul de baze de date Microsoft JET.

Windows 10 versiunea 1703

KB4480973

  • Actualizări de securitate la Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, motorul de scripturi Microsoft, autentificarea Windows, Windows MSXML, Windows Kernel, Windows Storage and Filesystems, Windows Virtualization, Windows Linux și motorul de baze de date Microsoft JET

Windows 10 versiunea 1607

KB4480961

  • Actualizări de securitate la Internet Explorer, Windows App Platform and Frameworks, motorul de scripturi Microsoft, Windows Kernel, Windows Hyper-V, Windows MSXML și motorul de baze de date Microsoft JET.

Windows 8.1 și Windows Server 2012 R2

KB4480963 Extragere lunară

  • Protecție împotriva Speculative Story Bypass CVE-2018-3639 pentru computerele AMD
  • Actualizări de securitate la platforma Windows and Frameworks, Windows MSXML, Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking și Microsoft JET Database Engine.

KB4480964 Doar pentru securitate

  • La fel ca Rollup lunar

Windows 7 SP1 și Windows Server 2008 R2 SP1

Notă : Actualizările pot introduce probleme cu partajarea rețelei.

KB4480970 Extragere lunară

  • Protecție împotriva Speculative Story Bypass CVE-2018-3639 pentru computerele AMD
  • Actualizări de securitate la Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking și Microsoft JET Database Engine.

KB4480960 - numai pentru securitate

  • La fel ca Rollup lunar

Alte actualizări de securitate

KB4483235 - Windows 10 versiunea 1809 și Windows Server 2019 - Actualizare de securitate pentru Internet Explorer

KB4483234 - Windows 10 versiunea 1803 - Actualizare de securitate pentru Internet Explorer

KB4483232 - Windows 10 versiunea 1709 - Actualizare de securitate pentru Internet Explorer

KB4483230 - Windows 10 versiunea 1703 - Actualizare de securitate pentru Internet Explorer

KB4483229 - Windows 10 versiunea 1607 și Windows Server 2016 - Actualizare de securitate pentru Internet Explorer

KB4483187 - Actualizare cumulativă de securitate pentru Internet Explorer: 19 decembrie 2018 - rezolvă o vulnerabilitate la executarea codului de la distanță.

KB4480059 - Securitate și calitate de implementare pentru .NET Framework 4.5.2 pentru Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 și Windows Server 2008

KB4480051 - Securitate și calitate de implementare pentru .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pentru Windows Embedded 8 Standard și Windows Server 2012

KB4480054 - Protecție de securitate și calitate pentru .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pentru Windows 8.1 și Windows Server 2012 R2

KB4480055 - Securitate și calitate de implementare pentru .NET Framework 4.6 pentru Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 și Windows Server 2008

KB4480057 - Securitate și calitate de implementare pentru .NET Framework 4.5.2 pentru Windows 8.1 și Windows Server 2012 R2

KB4480058 - Protecție de securitate și calitate pentru .NET Framework 4.5.2 pentru Windows Embedded 8 Standard și Windows Server 2012

KB4480061 - Securitate și calitate de dezvoltare pentru .NET Framework 3.5 pentru Windows Embedded 8 Standard și Windows Server 2012

KB4480062 - Securitate și calitate de implementare pentru .NET Framework 2.0, 3.0 pentru Windows Server 2008

KB4480063 - Securitate și calitate de implementare pentru .NET Framework 3.5.1 pentru Windows Embedded Standard 7, Windows 7 și Windows Server 2008 R2

KB4480064 - Securitate și calitate de implementare pentru .NET Framework 3.5 pentru Windows 8.1 și Windows Server 2012 R2

KB4480070 - Actualizare numai pentru securitate pentru .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pentru Windows Embedded 8 Standard și Windows Server 2012

KB4480071 - Actualizare numai pentru securitate pentru .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pentru Windows 8.1 și Windows Server 2012 R2

KB4480072 - Actualizare numai pentru securitate pentru .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pentru Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 și Windows Server 2008

KB4480074 - Actualizare numai pentru securitate pentru .NET Framework 4.5.2 pentru Windows 8.1 și Windows Server 2012 R2

KB4480075 - Actualizare numai pentru securitate pentru .NET Framework 4.5.2 pentru Windows Embedded 8 Standard și Windows Server 2012

KB4480076 - Actualizare numai pentru securitate pentru .NET Framework 4.5.2 pentru Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 și Windows Server 2008

KB4480077 - Actualizare numai pentru securitate pentru .NET Framework 4 pe WES09 și POSReady 2009

KB4480083 - Actualizare numai pentru securitate pentru .NET Framework 3.5 pentru Windows Embedded 8 Standard și Windows Server 2012

KB4480084 - Actualizare numai pentru securitate pentru .NET Framework 2.0, 3.0 pentru Windows Server 2008

KB4480085 - Actualizare numai pentru securitate pentru .NET Framework 3.5.1 pentru Windows Embedded Standard 7, Windows 7 și Windows Server 2008 R2

KB4480086 - Actualizare numai pentru securitate pentru .NET Framework 3.5 pentru Windows 8.1 și Windows Server 2012 R2

KB4480957 - Actualizare de calitate numai pentru securitate pentru Windows Server 2008

KB4480968 - Dezvoltare lunară de calitate pentru securitate pentru Windows Server 2008

KB4480965 - Actualizare cumulativă de securitate pentru Internet Explorer

KB4480972 - Actualizare de calitate numai pentru securitate pentru Windows Embedded 8 Standard și Windows Server 2012

KB4480975 - Dezvoltare lunară de calitate pentru securitate pentru Windows Embedded 8 Standard și Windows Server 2012

KB4480979 - Actualizare Adobe Flash Player

KB4481275 - Actualizare de securitate pentru WES09 și POSReady 2009

KB4481480 - Securitate și calitate de implementare pentru .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pentru Windows Embedded Standard 7, Windows 7 și Windows Server 2008 R2

KB4481481 - Actualizare numai pentru securitate pentru .NET Framework 3.5.1 pentru Windows Embedded Standard 7, Windows 7 și Windows Server 2008 R2

KB4481482 - Protecție de securitate și calitate pentru .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pentru Windows Embedded 8 Standard și Windows Server 2012

KB4481483 - Actualizare numai pentru securitate pentru .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pentru Windows Embedded 8 Standard și Windows Server 2012

KB4481484 - Securitate și calitate de implementare pentru .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pentru Windows 8.1, Windows RT 8.1 și Windows Server 2012 R2

KB4481485 - Actualizare numai pentru securitate pentru .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pentru Windows 8.1 și Windows Server 2012 R2

KB4481486 - Securitate și calitate de implementare pentru .NET Framework 2.0, 3.0, 4.5.2, 4.6 pe Windows Server 2008

KB4481487 - Actualizare numai pentru securitate pentru .NET Framework 2.0 pentru Windows Server 2008

KB4480056 - Actualizare cumulată pentru .NET Framework 3.5 și 4.7.2 pentru Windows 10 Versiunea 1809, Windows 10 Versiunea 1803, Windows 10 Versiunea 1709, Windows 10 Versiunea 1703, Windows 10 Versiunea 1607, Windows 10 Versiunea 1511, Windows 10 Versiunea 1507, și Windows 10

notițe

  • ADV190001
  • CVE-2019-0536
  • CVE-2019-0537
  • CVE-2019-0545
  • CVE-2019-0549
  • CVE-2019-0553
  • CVE-2019-0554
  • CVE-2019-0559
  • CVE-2019-0560
  • CVE-2019-0561
  • CVE-2019-0569
  • CVE-2019-0585
  • CVE-2019-0588

probleme cunoscute

Windows 10 versiunea 1809 - KB4480116

  • Aplicațiile terțe pot avea dificultăți în hotspot-uri de autentificare.

Windows 10 versiunea 1803 - KB4480966

  • La fel ca Windows 10 versiunea 1709
  • Este posibil ca unii utilizatori să nu poată fixa legături web în meniul Start sau bara de activități.
  • După instalarea KB4467682, serviciul de cluster poate eșua cu 2245 (NERR_PasswordTooShort) dacă politica Minimum lungime parolă este setată la o valoare mai mare de 14 caractere.KB4480966.

Windows 10 versiunea 1709 - KB4480978

Windows 10 versiunea 1703 - KB4480973

  • Aplicațiile terțe pot avea dificultăți în hotspot-uri de autentificare.
  • Instantarea SqlConnection poate arunca o excepție.

Windows 10 versiunea 1607 - KB4480961

  • La fel ca Windows 10 versiunea 1709
  • După instalarea KB4467691, este posibil ca Windows-ul să nu pornească de pe anumite „dispozitive” Lenovo cu mai puțin de 8 Gigabytes de RAM.
  • După instalarea KB4467684, serviciul clusterului poate eșua cu 2245 (NERR_PasswordTooShort) dacă politica Minimum lungime parolă este setată la o valoare mai mare de 14 caractere.KB4480966.
  • După instalarea actualizării pe Windows Server 2016, căutările instantanee Outlook pot eșua cu „Outlook nu poate efectua căutarea”.
  • Sarcinile de lucru gestionate de System Center Virtual Machine Manager (SCVMM) observă probleme de gestionare a infrastructurii după actualizarea VMM, deoarece clasa Windows Management Instrumentation (WMI) din jurul portului de rețea este înregistrată pe gazdele Hyper-V.

Windows 8.1 - KB4480963

  • Aplicațiile terțe pot avea dificultăți în hotspot-uri de autentificare.

Windows 7 - KB4480116

  • Aplicațiile terțe pot avea dificultăți în hotspot-uri de autentificare.

Consultanțe și actualizări de securitate

ADV190001 | Ianuarie 2019 Adobe Flash Update

Actualizări legate de securitate

KB4090007 - Windows 10 versiunea 1709 - Actualizările Intel Microcode în jurul următoarelor produse (CPU) au fost revizuite

KB4091663 - Windows 10 versiunea 1703 - Actualizările Intel Microcode în jurul următoarelor produse (CPU) au fost revizuite

KB4091664 - Windows 10 versiunea 1607 - Actualizările Intel Microcode în jurul următoarelor produse (CPU) au fost revizuite

KB890830 - Instrument de eliminare a software-ului Windows dăunător

Actualizări Microsoft Office

Microsoft a lansat actualizări non-securitate pentru Office în prima săptămână a lunii ianuarie 2019.

Lista actualizărilor de securitate lansate în ianuarie 2019 pentru Office este disponibilă aici.

Cum să descărcați și să instalați actualizările de securitate din ianuarie 2019

Actualizările de securitate sunt lansate prin Windows Update pentru majoritatea sistemelor Home. Toate sistemele Home sunt configurate pentru a verifica automat actualizările și pentru a le descărca atunci când au fost descoperite.

Administratorii pot efectua o verificare manuală a actualizărilor pentru a prelua noile versiuni din timp:

  • Activați meniul Start, de ex. Atingând tasta Windows.
  • Tastați Windows Update și selectați instrumentul din lista de rezultate.
  • Activați „verificați actualizările” pentru a rula verificarea manuală a actualizărilor.

Actualizările Windows pot fi descărcate direct folosind instrumente ale unor terțe părți, de exemplu, Windows Update Minitool sau wumgr sau Centrul de descărcare Microsoft. Linkurile la actualizările cumulate din ianuarie 2019 sunt postate mai jos.

Descărcări de actualizare directă

Microsoft publică toate actualizările cumulate de securitate și alte actualizări pe site-ul web al Microsoft Update Catalog. Link-urile de descărcare directă sunt enumerate mai jos.

Windows 7 SP1 și Windows Server 2008 R2 SP

  • KB4480970 - 2019-01 Securitate rollup lunar de calitate pentru Windows 7
  • KB4480960 - 2019-01 Actualizare de calitate numai pentru securitate pentru Windows 7

Windows 8.1 și Windows Server 2012 R2

  • KB4480963 - 2019-01 Securitate Rollup lunar de calitate pentru Windows 8.1
  • KB4480964 - 2019-01 Actualizare de calitate numai pentru securitate pentru Windows 8.1

Windows 10 și Windows Server 2016 (versiunea 1607)

  • KB4480961 - 2019-01 Actualizare cumulată pentru Windows 10 Versiunea 1607

Windows 10 (versiunea 1703)

  • KB4480973 - 2019-01 Actualizare cumulativă pentru Windows 10 Versiunea 1703

Windows 10 (versiunea 1709)

  • KB4480978 - 2019-01 Actualizare cumulativă pentru Windows 10 Versiunea 1709

Windows 10 (versiunea 1803)

  • KB4480966 - 2019-01 Actualizare cumulativă pentru Windows 10 Versiunea 1803

Windows 10 (versiunea 1809)

  • KB4480116 - 2019-01 Actualizare cumulativă pentru Windows 10 Versiunea 1809

Resurse aditionale

  • Note de lansare pentru Actualizări de securitate din ianuarie 2019
  • Lista actualizărilor software pentru produsele Microsoft
  • Lista celor mai recente actualizări și pachete de servicii Windows
  • Ghidul actualizărilor de securitate
  • Site-ul Microsoft Update Catalog
  • Ghidul nostru complet de actualizare Windows
  • Cum se instalează actualizări opționale pe Windows 10
  • Istoricul actualizărilor Windows 10
  • Windows 8.1 Istoricul actualizărilor
  • Istoricul actualizărilor Windows 7