Pembaruan Keamanan Microsoft Rilis Agustus 2017

Coba Instrumen Kami Untuk Menghilangkan Masalah

Microsoft meluncurkan pembaruan keamanan untuk semua versi Microsoft Windows yang didukung dan produk perusahaan lainnya pada 8 Agustus 2017.

Panduan ini memberi Anda informasi terperinci tentang pembaruan ini. Ini mencantumkan produk yang terpengaruh oleh kerentanan, dan dimulai dengan Ringkasan Eksekutif yang menyoroti bit informasi paling penting.

Sistem operasi dan daftar distribusi produk Microsoft lainnya mengikuti yang menyoroti bagaimana klien Windows dan produk Server dan produk perusahaan lainnya terpengaruh bulan ini,

Bagian selanjutnya dari panduan ini mencantumkan saran keamanan baru, dan pembaruan non-keamanan yang dirilis Microsoft bulan ini.

Anda menemukan tautan langsung ke keamanan kumulatif dan pembaruan rollup bulanan untuk Windows 10, Windows 8.1 dan Windows 7 (dan varian server), dan mengunduh instruksi setelahnya.

Anda dapat melihat ikhtisar Patch hari Juli 2017 untuk informasi seandainya Anda melewatkannya.

Pembaruan Keamanan Microsoft Agustus 2017

Anda dapat mengunduh spreadsheet Excel berikut yang mencantumkan semua pembaruan keamanan yang dirilis Microsoft sejak Patch Selasa terakhir di bulan Juli.

Cukup klik tautan berikut untuk mengunduh spreadsheet ke sistem Anda: microsoft-security-updates-august-2917-1.zip

Ringkasan bisnis plan

  • Microsoft merilis patch keamanan untuk semua versi Microsoft Windows.
  • Produk Microsoft lainnya dengan kerentanan yang ditambal adalah Microsoft Edge, Internet Explorer, Microsoft SharePoint dan Microsoft SQL Server

Distribusi Sistem Operasi

  • Windows 7 : 9 kerentanan yang 2 di antaranya tergolong kritis, 7 penting
  • Windows 8.1 : 11 kerentanan, 4 di antaranya tergolong kritis, 7 penting
  • Windows 10 versi 1703 : 14 kerentanan, 5 di antaranya tergolong kritis, 9 penting

Produk Windows Server:

  • Windows Server 2008 R2 : 10 kerentanan, 3 di antaranya tergolong kritis, 7 penting
  • Windows Server 2012 dan 2012 R2 : 11 kerentanan, 4 di antaranya dinilai kritis 7 penting
  • Windows Server 2016 : 12 kerentanan yang 4 dinilai kritis, 8 penting

Produk Microsoft Lainnya

  • Internet Explorer 11 : 8 kerentanan, 7 kritis, 1 penting
  • Microsoft Edge : 28 kerentanan, 21 kritis, 7 penting, 1 sedang

Pembaruan Keamanan

KB4034674 - 8 Agustus 2017 Pembaruan kumulatif untuk Windows 10 Versi 1703

  • Mengatasi masalah saat kebijakan yang disediakan menggunakan Pengelolaan Perangkat Seluler (MDM) harus didahulukan daripada kebijakan yang ditetapkan oleh paket penyediaan.
  • Mengatasi masalah di mana kebijakan grup (GPO) daftar tugas situs ke zona tidak disetel di komputer saat diaktifkan.
  • Mengatasi masalah di mana wizard aturan AppLocker lumpuh saat memilih akun.
  • Mengatasi masalah di mana hubungan komputer utama tidak ditentukan saat Anda memiliki nama domain NetBIOS terputus untuk Nama DNS Anda. Ini mencegah pengalihan folder dan profil roaming berhasil memblokir profil Anda atau mengalihkan folder ke komputer non-utama.
  • Mengatasi masalah di mana pelanggaran akses di fitur Mobile Device Manager Enterprise menyebabkan galat berhenti.
  • Pembaruan keamanan untuk Microsoft Edge, Komponen Pencarian Microsoft Windows, Mesin Skrip Microsoft, Perpustakaan Microsoft Windows PDF, Windows Hyper-V, Server Windows, driver mode kernel Windows, Subsistem Windows untuk Linux, shell Windows, Driver Sistem File Log Umum, Internet Explorer , dan Mesin Database Microsoft JET.

KB4034679 - 8 Agustus 2017 Pembaruan hanya keamanan untuk Windows 7 SP1 dan Windows Server 2008 R2 SP1

  • Pembaruan keamanan untuk Windows Server, Mesin Basis Data Microsoft JET, driver mode kernel Windows, Driver Sistem File Log Umum, Komponen Pencarian Microsoft Windows, dan Driver Manajer Volume.

KB4034664 - 8 Agustus 2017 Rollup Bulanan untuk Windows 7 SP1 dan Windows Server 2008 R2 SP1

Sama seperti KB4034679

KB4034672 - 8 Agustus 2017 Pembaruan keamanan hanya untuk Windows 8.1 dan Windows Server 2012 R2

  • Mengatasi masalah di mana sambungan LUN yang diterima setelah alokasi buffer selama pengumpulan statistik iSCSI meluap buffer dan menyebabkan error 0x19. Masalah UI yang menyembunyikan target iSCSI akan dibahas dalam rilis mendatang.
  • Pembaruan keamanan untuk Windows Server, Komponen Pencarian Microsoft Windows, Driver Manajer Volume, Driver Sistem File Log Umum, Perpustakaan PDF Microsoft Windows, Mesin Basis Data Microsoft JET, driver mode kernel Windows, dan Windows Hyper-V.

KB4034681 - 8 Agustus 2017 Rollup Bulanan untuk Windows 8.1 dan Windows Server 2012 R2

sama seperti KB4034672, plus

  • Mengatasi masalah dengan kebocoran port dan utas yang dapat menyebabkan beragam gejala termasuk sistem yang tidak merespons dan kegagalan koneksi target iSCSI. Ini terjadi setelah menginstal pembaruan bulanan yang dirilis antara 11 April 2017 (KB4015550) hingga 11 Juli 2017 (KB4025336). Masalah ini disebut sebagai masalah yang diketahui dalam catatan rilis terkait untuk rilis ini.
  • Mengatasi masalah di mana LSASS.EXE menemui kebuntuan dan server harus di-boot ulang.
  • Mengatasi masalah di mana peringatan batas waktu idle Desktop Jarak Jauh tidak muncul setelah mengatur waktu idle.
  • Mengatasi masalah dengan MSiSCSI di mana proses sistem memiliki jumlah thread yang sangat tinggi atau server kehabisan port sementara. Ini menyebabkan sistem berhenti merespons atau membuat kesalahan.
  • Mengatasi masalah di mana ketika cluster failover gagal dari satu server ke yang lain, sumber alamat IP berkerumun tidak datang online dan menyebabkan failover berhenti berfungsi.
  • Mengatasi masalah di mana server DNS mungkin macet setelah impor file DSSet saat mengonfigurasi zona anak yang didelegasikan dan aman.
  • Mengatasi masalah di mana sambungan LUN yang diterima setelah alokasi buffer selama pengumpulan statistik iSCSI meluap buffer dan menyebabkan error 0x19. Masalah UI yang menyembunyikan target iSCSI akan dibahas dalam rilis mendatang ..
  • Mengatasi masalah di mana jika ada kesalahan pada pengontrol penyimpanan, beberapa jalur tidak bisa dialihkan ke jalur lain. Sebaliknya, akses ke disk hilang sama sekali.
  • Mengatasi masalah untuk mencegah penundaan logon pengguna ketika proses yang telah terdaftar jendela tingkat atas gagal menanggapi BroadcastSystemMessages yang dikirim oleh ekstensi sisi klien Preferensi Kebijakan Grup.
  • Mengatasi masalah di mana Windows Server 2012R2 menampilkan kesalahan 'STOP 0XCA (Duplicate PDO)' saat mengarahkan perangkat USB tertentu menggunakan RemoteFX. Untuk memperbaikinya, lakukan hal berikut: Buka lokasi registri SYSTEM CurrentControlSet Control Terminal Server WinStations.
    Buat nilai DWORD baru 'fUniqueInstanceID'.
    Setel nilai ke '1'.
    Mulai ulang setelah mengatur registri ini.
  • Mengatasi masalah di mana mengaktifkan kebijakan 'Menampilkan informasi tentang logon sebelumnya selama logon pengguna' mencegah penyedia Protokol Desktop Jarak Jauh dari mengizinkan masuk tanpa interaksi pengguna.
  • Mengatasi masalah di mana layanan TsPubRPC yang berjalan di Svchost.exe mengalami kebocoran memori saat aplikasi RemoteApp dikonfigurasi dengan asosiasi jenis file.
  • Mengatasi masalah di mana file dan folder terakumulasi di folder UvhdCleanupBin di host sesi Desktop Jarak Jauh. File-file ini tidak dihapus saat pengguna log off jika batas jalur terlampaui. Dalam kasus ekstrim, masalah ini dapat menyebabkan kegagalan logon.
  • Mengatasi masalah di mana Microsoft Enterprise CA tidak dapat meminta templat CA bawahan Microsoft digunakan untuk penyandian kunci. Satu sertifikat dapat memberikan banyak penggunaan seperti penyandian kunci dan penandatanganan CRL.
  • Mengatasi masalah untuk memungkinkan server NPS menerima sertifikat dengan banyak penggunaan.
  • Mengatasi masalah saat port TCP sementara dan pemroses memproses port TCP untuk soket loopback bocor karena jumlah referensi yang bocor. Porta tersebut tidak muncul di NETSTAT.
  • Mengatasi masalah untuk mengaktifkan logging untuk mendeteksi kriptografi yang lemah.
  • Mengatasi masalah dengan klien jaringan nirkabel yang memutuskan sambungan dari titik akses nirkabel setelah batas waktu pengiriman ulang kunci EAPOL (5 menit). Ini terjadi karena bit M2 tidak disetel dengan benar selama jabat tangan empat arah.
  • Mengatasi masalah di mana permintaan ke situs web menghasilkan respons 503 saat IIS berjalan dalam 'Mode Aktivasi Situs Dinamis (DSA)'. Ini terjadi ketika identitas kumpulan aplikasi default adalah pengguna / sandi tertentu dan identitas kumpulan aplikasi tertentu dikonfigurasi untuk menggunakan 'ApplicationPoolIdentity'.
  • Mengatasi masalah di mana NetInfo_list mungkin tidak berisi semua informasi antarmuka jaringan. Selain itu, klien DNS tidak dapat menggunakan semua antarmuka jaringan yang terhubung saat mengirim kueri. Ini terjadi saat host berjalan dalam memori rendah saat NetInfo_Build dimulai.
  • Mengatasi masalah di mana jika antarmuka tidak tersedia selama NetInfo_Build, klien DNS tidak akan menggunakan antarmuka itu untuk mengirim kueri selama 15 menit berikutnya meskipun antarmuka kembali sebelum 15 menit.
  • Mengatasi masalah untuk mengimplementasikan fungsi panggilan balik untuk menerima pemberitahuan ketika antarmuka kembali setelah keadaan tidak tersedia. Callback ini mencegah host masuk ke kondisi tidur.

Masalah Dikenal

Tidak ada

Nasihat dan pembaruan keamanan

Penasihat Keamanan Microsoft 4038556 - Panduan untuk mengamankan aplikasi yang menjadi host Kontrol WebBrowser

Pembaruan terkait non-keamanan

KB4034335 - Pembaruan untuk Windows 10 Versi 1703 - Beberapa aplikasi sistem tidak berfungsi seperti yang diharapkan setelah Anda meningkatkan ke Windows 10 Versi 1703

KB4035508 - Pembaruan untuk .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 di Windows Embedded 8 Standard dan Windows Server 2012

KB4035509 - Pembaruan untuk .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 pada Windows 8.1 dan Windows Server 2012 R2

KB4035510 - Pembaruan untuk .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 di Windows Embedded Standard 7, Windows 7, dan Windows Server 2008 R2

KB4019276 - Pembaruan untuk Windows Server 2008 - Pembaruan untuk menambahkan dukungan untuk TLS 1.1 dan TLS 1.2 di Windows Server 2008 SP2

KB4032113 - Juli 2017 Pratinjau Rollup Kualitas untuk .NET Framework 3.5.1 di Windows Embedded Standard 7, Windows 7, dan Windows Server 2008 R2

KB4032114 - Juli 2017 Pratinjau Rollup Kualitas untuk .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.7 di Windows Embedded 8 Standard dan Windows Server 2012

KB4032115 - Juli 2017 Pratinjau Rollup Kualitas untuk .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 di Windows 8.1, Windows RT 8.1, dan Windows Server 2012 R2

KB4032116 - Juli 2017 Pratinjau Rollup Kualitas untuk .NET Framework 2.0 di Windows Server 2008

KB4033428 - Pembaruan untuk Windows Server 2012 R2 - Pembaruan keandalan deteksi generasi prosesor Windows Server 2012 R2: 18 Juli 2017

KB4032188 - Pembaruan Windows 10 Build 15063.502 31 Juli 2017

  • Mengatasi masalah yang menyebabkan aplikasi Microsoft Installer (MSI) gagal untuk pengguna standar (non-admin) saat diinstal per pengguna.
  • Mengatasi masalah untuk mengaktifkan dukungan di DevDetail Configuration Service Provider (CSP) untuk mengembalikan nomor UBR di bagian D dari node SwV.
  • Mengatasi masalah di mana file jarang NTFS tiba-tiba terpotong (file jarang NTFS digunakan oleh Deduplikasi Data — file yang dideduplikasi mungkin tiba-tiba rusak sebagai akibatnya). Juga memperbarui chkdsk untuk mendeteksi file mana yang rusak.
  • Mengatasi masalah di mana pad IME tidak diluncurkan dengan benar di browser Microsoft Edge untuk pasar tertentu.
  • Mengatasi masalah untuk memungkinkan aplikasi Win32 bekerja dengan berbagai perangkat Bluetooth LE termasuk perangkat pelacakan kepala.
  • Masalah yang diatasi dalam fitur Mobile Device Manager Enterprise untuk memungkinkan headset berfungsi dengan benar.
  • Mengatasi masalah di mana driver perangkat tidak memuat.
  • Mengatasi masalah keandalan saat memutar jenis konten suara spasial tertentu.
  • Mengatasi masalah dengan tombol yang jatuh pada Microsoft Surface Keyboard dan Microsoft Surface Ergo Keyboard, dan mengatasi kegagalan sambungan pena aktif Wacom.
  • Mengatasi masalah untuk meningkatkan stabilitas USB tipe C selama kedatangan dan pelepasan perangkat selama perubahan daya sistem.
  • Mengatasi masalah pengontrol host USB di mana pengontrol host tidak lagi merespons periferal yang terpasang.
  • Mengatasi masalah kompatibilitas MP4 saat memutar konten dari situs media sosial di Microsoft Edge.
  • Mengatasi masalah dengan headset audio yang terhubung ke PC melalui pengontrol Xbox 360.
  • Mengatasi masalah keandalan dengan meluncurkan aplikasi Pengaturan sementara aplikasi lain menggunakan perangkat kamera secara bersamaan.
  • Mengatasi masalah dengan pemberitahuan (SMS, Kalender) untuk pelacak aktivitas.
  • Mengatasi masalah dengan artefak pemutaran video selama transisi dari potret ke lanskap di perangkat seluler.
  • Mengatasi masalah dengan panggilan Skype menjadi tidak responsif setelah sekitar 20 menit saat menggunakan headset Bluetooth dengan koneksi Hands-Free Profile (HFP) dengan kodek mSBC yang dinegosiasikan (Wideband Speech).
  • Mengatasi masalah di mana layanan yang menggunakan Akun Layanan Terkelola (MSA) gagal menyambung ke domain setelah pembaruan sandi otomatis.
  • Mengatasi masalah di mana, dalam beberapa kasus, drive yang menggunakan enkripsi perangkat keras pada drive tidak akan secara otomatis membuka kunci saat startup sistem.
  • Mengatasi masalah di mana 'cipher.exe / u' gagal pada mesin klien yang disebarkan dengan InTune, Windows Information Protection (WIP), dan sertifikat Data Recovery Agent (DRA) yang diperbarui. Cipher.exe akan gagal dengan salah satu kesalahan berikut: 'Permintaan tidak didukung 'atau' Sistem tidak dapat menemukan file yang ditentukan'.
  • Mengatasi masalah saat kebocoran memori terjadi di kumpulan nonpaged dengan tag memori 'NDnd' saat Anda telah menyiapkan jembatan jaringan.
  • Mengatasi masalah di mana Anda tidak dapat menambahkan akun Kantor dan Sekolah di Windows Store, dan Anda mungkin mendapatkan kesalahan yang berbunyi, “Kami mengalami kesalahan; silakan coba masuk lagi nanti. ”
  • Mengatasi masalah masalah di mana jika Surface Hub memasuki mode Tidur dan kemudian melanjutkan, itu mungkin mengharuskan pengguna untuk masuk ke Skype lagi.
  • Mengatasi masalah di mana beberapa aplikasi Windows Forms (WinForms) yang menggunakan DataGridView, kontrol Menu, atau memanggil konstruktor untuk objek Layar mengalami regresi kinerja di .NET 4.7. Hal ini disebabkan oleh Pengumpulan Sampah tambahan. Dalam beberapa kasus, ada UI kosong karena kurangnya pegangan GDI +.
  • Mengatasi masalah di mana pengguna Magnifier Lens tidak dapat mengklik tombol atau memilih konten web di hasil Microsoft Edge atau Cortana.
  • Masalah yang diatasi diperkenalkan dalam pembaruan Juni di mana beberapa aplikasi mungkin tidak diluncurkan ketika perangkat melanjutkan dari mode Siaga Terhubung.

Cara mengunduh dan menginstal pembaruan keamanan Agustus 2017

windows update august 2017

PC yang menjalankan Windows dikonfigurasi secara default untuk mencari, mengunduh, dan menginstal pembaruan keamanan secara otomatis.

Namun, pemeriksaan tidak terjadi dalam waktu nyata, dan Anda dapat menjalankan pemeriksaan manual agar pembaruan perangkat diambil secepat mungkin.

Catatan : Anda disarankan untuk membuat cadangan sistem Anda sebelum Anda menginstal pembaruan apa pun di atasnya.

Untuk menjalankan pemeriksaan manual untuk pembaruan, lakukan hal berikut:

  1. Ketuk tombol Windows, ketik Pembaruan Windows, dan tekan tombol Enter.
  2. Bergantung pada bagaimana Pembaruan Windows dikonfigurasi, Anda perlu mengklik tombol 'periksa pembaruan', atau itu terjadi secara otomatis.
  3. Sekali lagi, tergantung pada konfigurasinya, Windows dapat mengunduh dan menginstal pembaruan ini secara otomatis ketika ditemukan, atau atas permintaan pengguna.

Unduhan pembaruan langsung

Windows 7 SP1 dan Windows Server 2008 R2 SP

  • KB4034664 - 8 Agustus 2017 Rollup Bulanan
  • KB4034679 - 8 Agustus 2017 Pembaruan khusus keamanan

Windows 8.1 dan Windows Server 2012 R2

  • KB4034681 - 8 Agustus 2017 Rollup Bulanan

  • KB4034672 - 8 Agustus 2017 Pembaruan khusus keamanan

Windows 10 dan Windows Server 2016 (versi 1703)

  • KB4034674 - Pembaruan Kumulatif untuk Windows 10 Versi 1703

Sumber daya tambahan