Обновления безопасности Microsoft, выпуск за май 2017 г.

Microsoft выпустила обновления безопасности и обновления, не связанные с безопасностью, для всех поддерживаемых версий Microsoft Windows и других продуктов компании в май 2017 года, в День исправлений.

Поддержка Windows Vista закончилась в прошлом месяце, и это первый месяц без обновлений Windows Vista. По совпадению, 9 мая 2017 года также является днем, когда заканчивается поддержка версии Windows 10 RTM.

Microsoft перешла на новую систему в отношении информации об обновлениях продуктов. В прошлом месяце компания отказалась от бюллетеней по безопасности, и в процессе все усложнилось, поскольку информация больше не представлена ​​так хорошо, и ее обработка занимает больше времени.

Руководство начинается с исполнительного резюме, а после него перечисляются все исправления безопасности, не связанные с безопасностью, а также рекомендательные исправления и информация. Вы также найдете информацию о том, как загружать обновления, включая прямую загрузку накопительных обновлений для Windows 7, Windows 8.1 и Windows 10.

Заметка : Некоторые пользователи сообщают, что снова видят исправление KB3008923 для Internet Explorer. Этот патч не следует устанавливать. Подробнее об этом на Инфомир.

Обновления безопасности Microsoft, май 2017 г.

Вы можете загрузить следующую электронную таблицу Excel со списком всех обновлений безопасности, выпущенных корпорацией Майкрософт в этот май 2017 г. microsoft-windows-may-2017-all-security-updates.zip

Управляющее резюме

• Больше никаких патчей для Windows Vista.
• Это последний день исправления для выпуска Windows 10 RTM. После сегодняшнего дня он больше не будет поддерживаться.
• Обновления были выпущены для всех поддерживаемых клиентских и серверных версий Windows.
• Другие продукты Microsoft с исправлениями: Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft .NET Framework и Adobe Flash Player.

Распространение операционной системы

• Windows 7 : 26 уязвимостей, из которых 4 оценены как критические, а 22 — важные.
• Windows 8.1 : 22 уязвимости, из которых 4 оценены как критические, а остальные 18 — важные.
• Windows RT 8.1 : 20 уязвимостей, из которых 4 оценены как критические, а 16 — важные.
• Windows 10 версия 1703 : 22 уязвимости, четыре из которых оценены как критические, а 16 — важные.

Продукты Windows Server:

• Windows Server 2008 : 27 уязвимостей, из которых 4 оценены как критические, а 23 — важные.
• Windows Server 2008 R2 : 27 уязвимостей, из которых 4 оценены как критические, а 23 — важные.
• Windows Server 2012 и 2012 R2 : 24 уязвимости, из которых 4 оценены как критические, а 20 — важные.
• Windows Server 2016 : 23 уязвимости, из которых 4 оценены как критические, а 19 — важные.

Другие продукты Microsoft

• Internet Explorer 11 : 10 уязвимостей, 2 критических, 6 важных, 2 умеренных
• Microsoft Edge : 28 уязвимостей, 16 критических, остальные важные
• Microsoft Office : зависит от версии. Увидеть KB4020152 для информации.

Обновления безопасности

KB4019263 — Обновление только для системы безопасности Windows 7 и Windows Server 2008 R2

• Обновлен Windows Cryptography API, чтобы исключить SHA-1 для проверки подлинности сервера SSL / TLS, в том числе в Microsoft Edge и Internet Explorer 11. См. Рекомендацию 4010323 для получения дополнительной информации.
• Обновления безопасности для графического компонента Microsoft, Windows COM, Microsoft ActiveX, Windows Server, ядра Windows и Microsoft Windows DNS.

KB4019213 — Обновление только для системы безопасности Windows 8.1 и Windows Server 2012 R2.

• Обновлен Windows Cryptography API, чтобы отказаться от SHA-1 для проверки подлинности сервера SSL / TLS, в том числе в Microsoft Edge и Internet Explorer 11. См. Дополнительную информацию в рекомендации 4010323.
• Обновления безопасности для графического компонента Microsoft, Microsoft Windows DNS, Windows COM, Windows Server и ядра Windows.

KB4018271 — Накопительное обновление безопасности для Internet Explorer: 9 мая 2017 г.

• Устранена проблема, из-за которой после установки обновления безопасности KB4015551 перестали работать приложения, использующие msado15.dll.
• Устранена проблема, из-за которой после установки KB3187754 клиенты больше не могли получить доступ к файловому серверу при использовании аутентификации SMB1 и NTLM при определенных условиях. Диалоговое окно с учетными данными не появляется, и пользователь получает сообщение об ошибке: «Указанный сеанс входа в систему не существует. Возможно, он уже был прекращен ».
• Обновления безопасности для графического компонента Microsoft, Windows COM, Windows Server, ядра Windows, Internet Explorer и Microsoft Windows DNS.

KB4019216 — Ежемесячный накопительный пакет Windows Server 2012.

KB4019108 — Только обновление безопасности для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 и 4.6.2 обновлений для Windows 7 с пакетом обновления 1 и Windows Server 2008 R2 с пакетом обновления 1: 9 мая 2017 г.

KB4019109 — Только обновление безопасности для .NET Framework 2.0 с пакетом обновления 2, 4.5.2 и 4.6 обновления для Windows Server 2008 с пакетом обновления 2: 9 мая 2017 г.

KB4019110 — Только обновление безопасности для .NET Framework 3.5 с пакетом обновления 1, 4.5.2, 4.6, 4.6.1 и 4.6.2 обновлений для Windows Server 2012: 9 мая 2017 г.

KB4019111 — Только обновление безопасности для .NET Framework 3.5 с пакетом обновления 1, 4.5.2, 4.6, 4.6.1 и 4.6.2 обновлений для Windows 8.1 и Windows Server 2012 R2: 9 мая 2017 г.

Рекомендации и обновления по безопасности

Совет по безопасности Microsoft 4010323 — Устарела поддержка SHA-1 для SSL / TLS-сертификатов в Microsoft Edge и Internet Explorer 11.

Совет по безопасности Microsoft 4021279 — Уязвимости в .NET Core, ASP.NET Core делают возможным несанкционированное получение прав.

Совет по безопасности Microsoft 4022345 — Выявление и исправление сбоя клиента Центра обновления Windows для получения обновлений.

Совет по безопасности Microsoft 4022344 — Обновление безопасности для Microsoft Malware Protection Engine (посмотрите наше покрытие здесь)

Обновления, не связанные с безопасностью

KB4019264 — Ежемесячный накопительный пакет для Windows 7 и Windows Server 2008 R2

• Устранена проблема, из-за которой после установки обновления безопасности KB4015549 перестали работать приложения, использующие msado15.dll.
• Обновленная страница новой вкладки Internet Explorer 11 со встроенной лентой новостей.
• Устаревшие SHA-1 Microsoft Edge и Internet Explorer 11 для проверки подлинности сервера SSL / TLS. См. Рекомендацию 4010323 для получения дополнительной информации.
• Обновления безопасности для Internet Explorer, графического компонента Microsoft, Windows COM, Microsoft ActiveX, Windows Server, ядра Windows и Microsoft Windows DNS.

KB4019215 — Ежемесячный накопительный пакет для Windows 8.1 и Windows Server 2012 R2

• такой же, как KB4019264

KB4016871 — Накопительное обновление для Windows 10 версии 1703 (сборки ОС 15063.296 и 15063.297)

• Устранена проблема с выходом устройств Surface Hub из спящего режима примерно каждые четыре минуты после первых двух часов.
• Устранена проблема, из-за которой autochk.exe мог случайным образом пропускать проверки дисков и не исправлять повреждения, что могло привести к потере данных.
• Устранена проблема, из-за которой пользователи Microsoft Edge в сетевых средах, которые не полностью поддерживают стандарт TCP Fast Open, могли иметь проблемы с подключением к некоторым веб-сайтам. Пользователи могут повторно включить TCP Fast Open в about: flags.
• Устранены проблемы с подключением мыши Arc Touch по Bluetooth.
• Обновления безопасности для Microsoft Edge, Internet Explorer, графического компонента Microsoft, Windows SMB Server, Windows COM, Microsoft Scripting Engine, ядра Windows, Windows Server и .NET Framework.

KB4020498 — Обновление для .NET Framework 4.6.2 в Windows Server 2012 для x64

KB4020499 — Обновление для .NET Framework 4.6.2 в Windows 8.1 и Windows Server 2012 R2

KB4020500 — Обновление для .NET Framework 4.6, 4.6.1 в Windows Embedded 8 Standard и Windows Server 2012

KB4020502 — Обновление для .NET Framework 4.6, 4.6.1 в Windows 8.1 и Windows Server 2012 R2

KB4020503 — Обновление для .NET Framework 4.6 в Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4020505 — Обновление для .NET Framework 4.5.2 в Windows 8.1 и Windows Server 2012 R2

KB4020506 — Обновление для .NET Framework 4.5.2 в Windows Embedded 8 Standard и Windows Server 2012

KB4020507 — Обновление для .NET Framework 4.5.2 в Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 и Windows Server 2008

KB4020510 — Обновление для .NET Framework 4 на WES09 и POSReady 2009

KB4020511 — Обновление для .NET Framework 2.0 на Windows Server 2008

KB4020512 — Обновление для .NET Framework 3.5 в Windows Embedded 8 Standard и Windows Server 2012

KB4020513 — Обновление для .NET Framework 3.5.1 в Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2

KB4020514 — Обновление для .NET Framework 3.5 в Windows 8.1 и Windows Server 2012 R2

KB4020517 — Обновление для .NET Framework 2.0 SP2 на WES09 и POSReady 2009.

KB4015193 — Обновление для Windows 8.1, Windows Server 2012 R2, Windows Embedded Standard 8, Windows Server 2012, Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008 и Windows XP Embedded.

KB4015552 — Апрель 2017 г., предварительный просмотр ежемесячного накопительного пакета исправлений для Windows 7 и Windows Server 2008 R2

KB4015553 — Апрель 2017 г., предварительный просмотр ежемесячного накопительного пакета исправлений для Windows 8.1, Windows RT 8.1 и Windows Server 2012 R2

KB4015554 — Апрель 2017 г., предварительный просмотр ежемесячного накопительного пакета обновления для Windows Embedded 8 Standard и Windows Server 2012

KB4016240 — Windows 10 версии 1703 Обновление сборки 15063.250 ОС

• Устранена проблема, из-за которой виртуальные машины могли терять возможность подключения к сети при выделении IP-адресов.
• Устранена проблема, из-за которой на устройстве не запускается удаленный звонок при использовании поставщика службы настройки RemoteRing (CSP).
• Устранена проблема утечки памяти в Internet Explorer при размещении страниц, содержащих вложенные наборы фреймов, загружающих междоменное содержимое.
• Устранена проблема, из-за которой Internet Explorer 11 не сохранял файлы JavaScript при экспорте в файл MHT.
• Устранена проблема, из-за которой пользователи периодически выходили из веб-приложений.
• Устранена проблема с очень тусклым внутренним монитором, которая могла возникнуть при загрузке только с внешним монитором и последующем переключении только на встроенную панель.
• Устранена проблема, из-за которой запуск приложений Win32 Direct3D или игр в полноэкранном монопольном режиме приводил к тому, что система перестала отвечать при выходе из Connected Standby.
• Устранена проблема, из-за которой при обновлении до Windows 10 версии 1703 с установленным в системе языком китайским языком на странице прогресса отображались геометрические фигуры вместо правильных локализованных строк.
• Устранена проблема, которая не позволяла отключить экран блокировки с помощью групповой политики для профессиональных SKU.
• Устранена проблема в параметрах конфигурации Windows Forms, из-за которой антивирусные приложения перестали работать при запуске.
• Устранены дополнительные проблемы с совместимостью, Internet Explorer и Microsoft Edge.

Как загрузить и установить обновления безопасности за май 2017 г.

Все обновления безопасности для продуктов Microsoft доступны через Центр обновления Windows, различные службы и системы бизнес-обновлений на сайте Центр загрузок Microsoft веб-сайт, а также прямые загрузки на Веб-сайт каталога Центра обновления Майкрософт.

В большинстве систем Windows включены автоматические обновления (по умолчанию). Это означает, что обновления будут отправляться в эти системы автоматически.

Вы можете запустить ручную проверку обновлений в любое время:

1. Нажмите клавишу Windows на клавиатуре компьютера, введите Центр обновления Windows и нажмите клавишу Enter.
2. В зависимости от конфигурации Центр обновления Windows будет запускать проверку обновлений автоматически или при нажатии кнопки «Проверить наличие обновлений».
3. Затем обновления предлагаются для загрузки или загружаются автоматически в зависимости от настроек системы.

Прямая загрузка обновлений

Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1)

• KB4019264: Ежемесячный набор исправлений безопасности за май 2017 г.

• KB4019263: Обновление качества только для системы безопасности за май 2017 г.

Windows 8.1 и Windows Server 2012 R2

• KB4019215: Ежемесячный набор исправлений безопасности за май 2017 г.
• KB4019213: Обновление качества только для системы безопасности за май 2017 г.

Windows 10 и Windows Server 2016 (версия 1703)

• KB4016871 — Накопительное обновление для Windows 10 версии 1703

Дополнительные ресурсы

• Заметки о выпуске обновлений безопасности за май 2017 г.
• Список обновлений программного обеспечения для продуктов Microsoft
• Список советов по безопасности
• Руководство по обновлениям безопасности
• Сайт каталога Центра обновления Майкрософт
• Наше подробное руководство по обновлению Windows
• История обновлений Windows 10
• История обновлений Windows 8.1
• История обновлений Windows 7