Pembaharuan Keselamatan Microsoft Disember 2017

Gambaran keseluruhan ini menawarkan maklumat mengenai kemas kini keselamatan dan kemas kini bukan keselamatan yang dikeluarkan oleh Microsoft untuk Windows, Office dan produk syarikat lain pada Disember 2017.

Panduan dibahagikan kepada bahagian yang berlainan: ia bermula dengan ringkasan eksekutif yang menyoroti bit yang paling penting. Ini diikuti dengan pengedaran sistem operasi yang menyoroti bagaimana versi Windows yang berbeza terpengaruh pada bulan ini.

Senarai kemaskini keselamatan, isu yang diketahui, penasihat keselamatan dan kemas kini bukan keselamatan akan datang. Bahagian terakhir dari gambaran keseluruhan menghubungkan langsung ke muat turun kemas kini kumulatif untuk Windows 7, 8.1 dan 10 sistem, dan kepada sumber yang anda akan dapati berguna untuk mencari maklumat lanjut.

Lihat Patch Day November 2017 untuk maklumat mengenai patch bulan lepas.

Kemas Kini Keselamatan Microsoft Disember 2017

Anda boleh memuat turun hamparan Excel berikut yang menyenaraikan semua kemas kini keselamatan untuk semua produk yang dikeluarkan pada Disember 2017 oleh Microsoft. Muat turun dengan klik pada pautan berikut: windows-security-updates-december-2017.zip

Ringkasan eksekutif

Microsoft mengeluarkan kemas kini keselamatan untuk semua versi Windows yang menyokong syarikat (pelanggan dan pelayan).
Tiada kemas kini penting untuk Windows, tetapi untuk IE dan Edge.
Produk Microsoft yang lain dengan kemas kini keselamatan ialah: Microsoft Office, Microsoft Exchange Server, Microsoft Edge dan Internet Explorer.

Pengagihan Sistem Pengoperasian

Kelemahan Windows 7 : 2 yang mana 2 diberi nilai penting
Windows 8.1 : 2 kelemahan yang mana 2 diberi nilai penting
Windows 10 versi 1607 : 3 kelemahan yang 3 diberi nilai penting
Versi Windows 10 1703 : 3 kelemahan yang mana 3 diberi nilai penting
Windows 10 versi 1709 : 3 kelemahan yang mana 3 diberi nilai penting

Produk Windows Server

Windows Server 2008 : 2 kelemahan yang mana 2 diberi nilai penting
Windows Server 2008 R2 : 2 yang mana 2 diberi nilai penting
Windows Server 2012 dan 2012 R2 : 2 kelemahan yang mana 2 dinilai penting
Windows Server 2016 : 3 kelemahan yang mana 3 diberi nilai penting

Produk Microsoft yang lain

Internet Explorer 11 : 13 kerentanan, 9 kritikal, 4 penting
Microsoft Edge : 13 kerentanan, 12 kritikal, 1 penting

Kemas kini Keselamatan

KB4054518 - Windows 7 SP1 dan Windows Server 2008 R2 SP1 Monthly Rollup

Isu alamat di mana pengguna Perkhidmatan Pelaporan SQL Server mungkin tidak dapat menggunakan bar skrol dalam senarai juntai bawah.
Alamat isu-isu tambahan dengan maklumat zon masa dikemas kini.
Kemas kini keselamatan ke Enjin Skrip Microsoft dan Windows Server.

KB4054521 - Kemas kini Windows 7 SP1 dan Windows Server 2008 R2 SP1 Security Only

Alamat isu-isu tambahan dengan maklumat zon masa dikemas kini.
Kemas kini keselamatan ke Enjin Skrip Microsoft dan Windows Server.

KB4054519 - Windows 8.1 dan Windows Server 2012 R2 Rollup Bulanan

Isu alamat di mana pengguna Perkhidmatan Pelaporan SQL Server mungkin tidak dapat menggunakan bar skrol dalam senarai juntai bawah.
Alamat isu-isu tambahan dengan maklumat zon masa dikemas kini.
Kemas kini keselamatan ke Enjin Skrip Microsoft dan Windows Server.

KB4054522 - Kemas kini Windows 8.1 dan Windows Server 2012 R2 Security sahaja

Alamat isu-isu tambahan dengan maklumat zon masa dikemas kini.
Kemas kini keselamatan ke Enjin Skrip Microsoft dan Windows Server.

KB4054517 - Kemaskini kumulatif untuk Windows 10 Versi 1709 untuk membina 16299.125

Kemas kini penglihatan lalai Internet Explorer untuk butang yang melancarkan Microsoft Edge.
Isu alamat di mana Windows Defender Device Guard dan Kawalan Aplikasi menyekat beberapa aplikasi daripada berjalan, walaupun dalam Mod Penguat Audit-Hanya.
Isu alamat untuk menetapkan semula bit PLC pada peralihan U0 / U3.
Isu alamat dengan peranti Bluetooth peribadi yang tidak menyokong ikatan.
di sini papan kekunci sentuh tidak menyokong susun atur standard untuk 88 bahasa.
Isu alamat di mana papan kekunci sentuh untuk Editor Kaedah Input (IME) pihak ketiga tidak mempunyai kunci ON / OFF IME.
Alamat isu-isu tambahan dengan maklumat zon masa dikemas kini.
Isu alamat di mana, apabila menggunakan Sistem Maya Pusat Sistem
Pengurus (VMM), pengguna tidak boleh menyalin atau mengklon mesin maya (VM). Mesej ralat ialah "0x80070057- Parameter tidak sah". Isu ini menjejaskan skrip VMM UI dan PowerShell yang digunakan untuk pengklonan dan penyalinan VM.
Kemas kini keselamatan kepada Enjin Skrip Microsoft, Microsoft Edge, dan Windows Server.

KB4053580 - Kemaskini kumulatif untuk Windows 10 Versi 1703 untuk membina 15063.786

Kemas kini penglihatan lalai Internet Explorer untuk butang yang melancarkan Microsoft Edge.
Isu alamat di mana pengguna Perkhidmatan Pelaporan SQL Server mungkin tidak dapat menggunakan bar skrol dalam senarai juntai bawah.
Isu alamat yang menyebabkan peranti Windows Pro pada Cabang Semasa untuk Perniagaan (CBB) untuk menaik taraf tanpa diduga.
Mengatasi masalah di mana aplikasi mungkin berhenti bertindak balas untuk pelanggan yang mempunyai proksi web atau web yang diaktifkan menggunakan konfigurasi skrip PAC. Ini adalah hasil daripada kebuntuan kebuntuan dalam WinHTTP.dll.
Alamat isu-isu tambahan dengan maklumat zon masa dikemas kini.
Kemas kini keselamatan kepada Enjin Skrip Microsoft, Microsoft Edge, dan Windows Server.

KB4053579 - Kemaskini kumulatif untuk Windows 10 Versi 1607 untuk membina 14393.1944

Isu alamat di mana pengguna Perkhidmatan Pelaporan SQL Server mungkin tidak dapat menggunakan bar skrol dalam senarai juntai bawah.
Alamat isu-isu tambahan dengan maklumat zon masa dikemas kini.
Isu alamat di mana, selepas anda memasang KB4041688, KB4052231, atau KB4048953, ralat "CDPUserSvc_XXXX telah berhenti bekerja" muncul. Di samping itu, ini akan menyelesaikan pembasmian Event ID 1000 dalam log acara Acara. Ia menyatakan bahawa svchost.exe_CDPUserSvc_XXXX berhenti berfungsi dan nama modul menyalahkan adalah "cdp.dll".
Kemas kini keselamatan ke Enjin Skrip Microsoft dan Microsoft Edge.

KB4053578 - Kemaskini kumulatif untuk Windows 10 Versi 1511 untuk membina 10586.1295

Alamat isu-isu tambahan dengan maklumat zon masa dikemas kini.
Isu alamat yang menjejaskan beberapa pencetak Epson SIDM (Dot Matrix) dan TM (POS), yang gagal mencetak pada sistem berbasis berasaskan x86 dan x64. Isu ini memberi kesan kepada KB4048952.
Kemas kini keselamatan kepada Enjin Skrip Microsoft, Microsoft Edge, dan Windows Server.

KB4052978 - Kemas kini keselamatan kumulatif untuk Internet Explorer: 12 Disember 2017

KB4047170 - Kemas Kini Keselamatan untuk Windows Server 2008 - membetulkan kelemahan pendedahan maklumat dalam Windows Media Player.

KB4052303 - Kemas Kini Keselamatan untuk Windows Server 2008 dan Windows XP Terbenam - membaiki Windows RRAS Service kerentanan pelaksanaan kod jauh.

KB4053473 - Kemas Kini Keselamatan untuk Windows Server 2008 - membetulkan kelemahan pendedahan maklumat dalam: // pengendali protokol

KB4053577 - Kemas Kini Keselamatan untuk Adobe Flash Player

KB4054520 - Rollup Kualiti Bulanan Keselamatan untuk Windows Embedded 8 Standard dan Windows Server 2012

KB4054523 - Kemas Kini Kualiti Keselamatan Sah untuk Windows Terbenam 8 Standard dan Windows Server 2012

isu yang diketahui

Tiada

Pemberitahuan dan pembaruan keselamatan

CVE-2017-11940 - Pelindungan Perlindungan Microsoft Malware Remote Code Execution Kerentanan

Kemas kini berkaitan bukan keselamatan

KB4055994 - Kemas Kini Dinamik untuk Windows Versi 1709 - Kemaskini keserasian untuk meningkatkan dan memulihkan Windows 10 Versi 1709

KB4056457 - Kemas Kini Dinamik untuk Versi Windows 1709 - Kemas kini keupayaan untuk menaik taraf ke Windows 10 Versi 1709

KB4051956 - Kemas kini untuk Windows 8.1, Windows Server 2012 R2, Windows Terbenam 8 Standard, Windows Server 2012, Windows Terbenam Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008, dan Windows XP Terbenam - Zon masa dan perubahan DST di Windows untuk Northern Cyprus, Sudan, dan Tonga

KB890830 - Alat Pembuangan Alat Perisian Berbahaya Windows - Disember 2017

KB4049068 - Perubahan zon waktu di Windows untuk Fiji

Kemas kini Microsoft Office

Microsoft mengeluarkan kemas kini bukan keselamatan untuk Microsoft Office pada 6 Disember 2017. Anda boleh menyemak gambaran kami di sini.

KB4011095 - Office 2016 - Kemas kini keselamatan ini menyelesaikan kelemahan dalam Microsoft Office yang membolehkan eksekusi kod jauh jika pengguna membuka fail Office yang dibuat khusus.

KB4011575 - Kata 2016 - Menyelesaikan masalah yang diterangkan dalam 4011575. Termasuk senarai penambahbaikan di atasnya:

Kemas kini ini meningkatkan prestasi untuk sifat gaya dalam VBA di Word 2016.
Apabila anda menyimpan dokumen dalam mod Perubahan Laluan, beberapa teks hilang dari dokumen.
Jarak baris dipaparkan dengan salah apabila anda menggunakan fon OpenType (* .otf) di Word 2016.
Anda tidak boleh menetapkan ID perenggan untuk perenggan pertama dalam kotak teks melalui Word VBA.
Teks dalam sel bertindih selepas anda melaraskan lebar lajur dalam jadual.
Apabila anda cuba mengaktifkan objek OLE di Word 2016, objek itu secara tidak diduga diaktifkan dalam aplikasi yang baru dibuka.
Apabila anda membuat dan mengedit dokumen yang berdasarkan templat yang terletak di dalam folder Templat Internet Sementara dan kemudian mencetak dokumen tersebut, bar amanah muncul tanpa diduga. Apabila anda klik Dayakan Pengeditan lagi, Word crash.
Garis mendatar hilang dalam Kata 2016 apabila anda menukar peringkat zum.
Apabila anda menyimpan dokumen Word kanan-ke-kiri sebagai fail PDF atau XPS, nombor baris berada di sebelah kiri teks dan bukan sebelah kanan.
Word 2016 crash apabila anda membuka dokumen binari (* .doc) yang mengandungi bentuk Line mendatar.
Pemisah perpuluhan bahasa Arab dipaparkan sebagai aksara koma dan bukannya aksara tempoh apabila anda menggunakan nombor Hindi dalam aplikasi Office 2016.
Kemalangan kata 2016 berlaku selepas anda menggunakan anak panah navigasi apabila aplikasi Word dimasukkan sebagai objek OLE dalam aplikasi lain.
Word 2016 terhempas apabila anda cuba mengubah pilihan tatabahasa untuk pemeriksa tatabahasa warisan di Office 2016.

KB4011277 - Pejabat 2013 - Sama seperti 4011575.

KB4011590 - Word 2013 - Sama seperti 4011575

KB4011612 - Office 2010 - Sama seperti 4011575

KB4011614 - Word 2010 - Sama seperti 4011575

KB4011608 - Word 2007 - Sama seperti 4011575

KB4011576 - SharePoint Server 2016 - Memperbaiki kelebihan kelebihan kelebihan dalam pelayan SharePoint.

KB4011578 - SharePoint Enterprise Sever 2016 - Memaparkan penambahbaikan penterjemahan, dan peningkatan algoritma SharePoint Health Analyzer.

KB4011587 - Pejabat Web Apps Server 2013

Anggapkan bahawa anda telah memasukkan medan SaveDate melalui Bahagian Pantas dalam dokumen Word. Dalam keadaan ini, apabila anda melihat dokumen dalam Word Viewer Viewer, field SaveDate melaporkan masa pelayan semasa dan bukan kali terakhir dokumen disimpan.
Apabila anda melihat dokumen dan kemudian klik hiperpautan yang mengandungi watak-watak tertentu (seperti bahasa Ibrani dan bahasa Arab) di Word Viewer Word, hiperpautan tidak berfungsi.

KB4011598 - Server Projek 2013 - Pelbagai penambahbaikan kepada tugas, timeheets, dan isu-isu lain.

KB4011589 - Kemas kini kumulatif untuk Pelayan Projek 2013

Kemas kini Microsoft Office 2013 kini banyak bahasa. Pakej kemas kini kumulatif ini mengandungi kemas kini untuk semua bahasa.
Pakej kemas kini kumulatif ini merangkumi semua pakej komponen pelayan. Di samping itu, pakej kemas kini kumulatif ini hanya mengemas kini komponen yang dipasang pada sistem.

KB4011601 - Pelayan Enterprise SharePoint 2013 - Penambahbaikan Kesihatan Analyzer.

KB4011582 - Server Enterprise SharePoint 2013 - Banyak perbaikan dan penambahbaikan.

KB4011596 - Yayasan SharePoint 2013 - Banyak perbaikan dan penambahbaikan.

KB4011588 - Kemaskini kumulatif untuk Foundation SharePoint 2013 - Sama seperti KB4011589.

KB4011593 - Kemaskini kumulatif untuk SharePoint Server 2013 - Sama seperti KB4011589.

Bagaimana untuk memuat turun dan memasang kemas kini keselamatan Disember 2017

Kemas kini keselamatan dikeluarkan sebagai kemas kini individu atau kumulatif oleh Microsoft. Semua kemas kini keselamatan yang digunakan untuk versi Windows tertentu ditawarkan melalui Kemas Kini Windows pada kebanyakan sistem rumah.

Windows ditetapkan secara lalai untuk memuat turun dan memasang kemas kini penting seperti kemas kini keselamatan secara automatik.

Anda boleh menjalankan pemeriksaan manual untuk kemas kini untuk mempercepat proses:

Ketuk pada kunci Windows untuk membuka Mula.
Taip Kemas Kini Windows dan pilih item dari senarai hasil carian.
Klik semak kemas kini jika Windows tidak melakukannya secara automatik apabila halaman Kemas Kini Windows dibuka.
Kemas kini sama ada dipasang secara automatik atau pada permintaan pengguna kemudian.

Berikut adalah pautan muat turun langsung kepada kemas kini kumulatif untuk versi 32-bit dan 64-bit Windows 7, Windows 8.1 dan Windows 10 (semua versi yang disokong).

Muat turun kemas kini langsung

Windows 7 SP1 dan Windows Server 2008 R2 SP

KB4054518 - 2017-12 Security Quality Rollup Bulanan untuk Windows 7 untuk Sistem berasaskan x86
KB4054521 - 2017-12 Keselamatan Hanya Kemaskini Kualiti untuk Windows Embedded Standard 7 untuk Sistem berasaskan x64

Windows 8.1 dan Windows Server 2012 R2

KB4054519 - 2017-12 Rollup Kualiti Bulanan Keselamatan untuk Windows 8.1 untuk Sistem berasaskan x86
KB4054522 - 2017-12 Keselamatan Hanya Kemaskini Kualiti untuk Windows 8.1 untuk Sistem berasaskan x86

Windows 10 (versi 151)