Microsoft Windowsin tietoturvapäivitysten maaliskuun 2019 yleiskatsaus

Tänään on vuoden 2019 kolmas korjauspäivä. Microsoft julkaisi päivitykset Microsoft Windows-, Office- ja muihin yritystuotteisiin 12. maaliskuuta 2019.

Päivitykset ovat jo saatavana Windows Update -sivustolla, suorana latauksena, ja muiden Microsoftin tukemien päivitysjärjestelmien kautta.

Kuukausittainen korjaustiedote tarjoaa sinulle yksityiskohtaisia tietoja ja linkkejä tukisivuille lisäanalyysia varten.

Yleiskatsaus alkaa tiivistelmällä. Seuraavat ovat tilastotiedot, tiedot Windowsin kumulatiivisista päivityksistä, linkit kaikkiin Microsoftin julkaisemiin tietoturvapäivityksiin ja muihin kuin tietoturvapäivityksiin, tiedot tunnetuista ongelmista, suorat latauslinkit ja paljon muuta.

Tässä on linkki edellisen kuukauden korjaustiedostoon, jos unohdat sen.

Suosittelemme, että luot varmuuskopioita järjestelmästä ja sinulle tärkeistä tiedoista ennen päivitysten asentamista.

Microsoft Windowsin tietoturvapäivitykset maaliskuu 2019

Voit ladata seuraavan Excel-laskentataulukon, joka sisältää luettelon kaikista Microsoftin tuotteista maaliskuussa 2019 julkaistut tietoturvapäivitykset. Lataa seuraava laitteeseen napsauttamalla seuraavaa linkkiä: Maaliskuu 2019 Windowsin tietoturvapäivitykset-laskentataulukko Windows

Tiivistelmä

Microsoft julkaisi tietoturvatuotteet kaikille tukemilleen Windows-asiakas- ja palvelinpohjaisille versioille.
Yhtiö julkaisi seuraavien tuotteiden tietoturvapäivitykset vieressä: Internet Explorer, Microsoft Edge, Microsoft Office ja SharePoint, Skype for Business, Team Foundation Server, Visual Studio ja NuGet.
Microsoft julkaisi SHA-2-koodimerkinnän tuen Windows 7 SP1: lle ja Windows Server 2008 R2 SP1: lle tietoturvapäivityksenä. Katso lisätietoja tästä tukiartikkelista.

Käyttöjärjestelmän jakelu

Windows 7 : 21 haavoittuvuutta, joista 3 on luokiteltu kriittiseksi ja 18 tärkeiksi.
- Sama kuin Windows 10 -versio 1607
Windows 8.1 : 20 haavoittuvuutta, joista 3 arvioidaan kriittiseksi ja 17 tärkeiksi.
- Sama kuin Windows 10 -versio 1607
Windows 10 -versio 1607 : 24 haavoittuvuutta, joista 3 ovat kriittisiä ja 21 ovat tärkeitä
- CVE-2019-0603 | Windowsin käyttöönottopalveluiden TFTP-palvelimen etäkoodin suorittamisen haavoittuvuus
- Sama kuin Windows 10 -versio 1709
Windows 10 -versio 1703 : 24 haavoittuvuutta, joista 2 ovat kriittisiä ja 22 ovat tärkeitä
- Sama kuin Windows 10 -versio 1709
Windows 10 -versio 1709 : 28 haavoittuvuutta, joista 2 ovat kriittisiä ja 26 ovat tärkeitä
- CVE-2019-0756 | MS XML -koodin etäsuorittamisen haavoittuvuus
- CVE-2019-0784 | Windows ActiveX -koodin etäsuorittamisen haavoittuvuus
Windows 10 -versio 1803 : 33 haavoittuvuutta, joista 6 on kriittisiä ja 27 ovat tärkeitä
- sama kuin Windows 10 -versio 1809
Windows 10 -versio 1809 : 33 haavoittuvuutta, joista 6 on kriittisiä ja 27 ovat tärkeitä
- CVE-2019-0603 | Windowsin käyttöönottopalveluiden TFTP-palvelimen etäkoodin suorittamisen haavoittuvuus
- CVE-2019-0697 | Windows DHCP Client -koodin etäkoodin suorittamisen haavoittuvuus
- CVE-2019-0698 | Windows DHCP Client -koodin etäkoodin suorittamisen haavoittuvuus
- CVE-2019-0726 | Windows DHCP Client -koodin etäkoodin suorittamisen haavoittuvuus
- CVE-2019-0756 | MS XML -koodin etäsuorittamisen haavoittuvuus
- CVE-2019-0784 | Windows ActiveX -koodin etäsuorittamisen haavoittuvuus

Windows Server -tuotteet

Windows Server 2008 R2 : 21 haavoittuvuutta, joista 3 ovat kriittisiä ja 17 ovat tärkeitä.
- Sama kuin Windows Server 2016.
Windows Server 2012 R2 : 20 haavoittuvuutta, joista 3 ovat kriittisiä ja 17 ovat tärkeitä.
- Sama kuin Windows Server 2016.
Windows Server 2016 : 24 haavoittuvuutta, joista 3 ovat kriittisiä ja 21 tärkeitä.
- CVE-2019-0603 | Windowsin käyttöönottopalveluiden TFTP-palvelimen etäkoodin suorittamisen haavoittuvuus
- CVE-2019-0756 | MS XML -koodin etäsuorittamisen haavoittuvuus
- CVE-2019-0784 | Windows ActiveX -koodin etäsuorittamisen haavoittuvuus
Windows Server 2019 : 33 haavoittuvuutta, joista 5 ovat kriittisiä ja 27 tärkeitä.
- CVE-2019-0603 | Windowsin käyttöönottopalveluiden TFTP-palvelimen etäkoodin suorittamisen haavoittuvuus
- CVE-2019-0697 | Windows DHCP Client -koodin etäkoodin suorittamisen haavoittuvuus
- CVE-2019-0698 | Windows DHCP Client -koodin etäkoodin suorittamisen haavoittuvuus
- CVE-2019-0726 | Windows DHCP Client -koodin etäkoodin suorittamisen haavoittuvuus
- CVE-2019-0756 | MS XML -koodin etäsuorittamisen haavoittuvuus
- CVE-2019-0784 | Windows ActiveX -koodin etäsuorittamisen haavoittuvuus

Muut Microsoftin tuotteet

Internet Explorer 11 : 14 haavoittuvuus, 4 kriittinen, 10 tärkeää
Microsoft Edge : 14 haavoittuvuutta, 7 kriittistä, 7 tärkeää

Windowsin tietoturvapäivitykset

Windows 10 -versio 1809

KB4489899

Korjattu seuranta- ja laitekalibrointiongelma, joka koski Microsoft HoloLens -sovellusta.
Korjattu virhe "1309" asennettaessa tai poistettaessa MSI- ja MSP-tiedostoja.
Korjattu grafiikan suorituskyvyn degredatio-ongelma.
Eri Windows-komponenttien tietoturvapäivitykset.

Windows 10 -versio 1803

KB4489868

Korjattu virhe "1309" -ilmoitus.
Eri Windows-komponenttien tietoturvapäivitykset.

Windows 10 -versio 1709

KB4489886

Korjattu "Virhe 1309".
Eri Windows-komponenttien tietoturvapäivitykset.

Windows 10 -versio 1703

KB4489871

Korjattu "Virhe 1309".
Kiinteä _isleadbyte_l () palauttaa 0.
Eri Windows-komponenttien tietoturvapäivitykset.

Windows 10 -versio 1607 / Server 2016

KB4489882

Korjattu "Virhe 1309".
Korjattu ongelma, jonka vuoksi Windows Server lopetti toimintansa ja käynnistyi uudelleen "isännöimällä useita päätepalvelinistuntoja ja käyttäjä kirjautuu ulos".
Kiinteä _isleadbyte_l () palauttaa 0.
Eri Windows-komponenttien tietoturvapäivitykset.

Windows 8.1

KB4489881 kuukausittainen koot

Korjattu virhe "Virhe 1309".
Korjattu ongelma virtuaalimuistin vuotamisen ja sivupoolon loppumisen vuoksi.
Erilaisia Windows-komponenttien tietoturvapäivityksiä.

KB4489883 Vain tietoturvapäivitys

Japanin aikakauden ylimääräiset nimikorjaukset.
Sama kuin kuukausittainen kokoonpano.

Windows 7 Service Pack 1

KB4489878 kuukausittainen kokoelma

Korjattu ongelma, joka esti Event Vieweria näyttämästä verkkokorttitapahtumia.
Erilaisia Windows-komponenttien tietoturvapäivityksiä.

KB4489885 Vain tietoturvapäivitys

Japanin ERA-nimen muut korjaukset.
Sama kuin kuukausittainen kokoonpano.

Muut tietoturvapäivitykset

KB4489873 - Internet Explorerin kumulatiivinen tietoturvapäivitys: 12. maaliskuuta 2019

KB4474419 - SHA-2 -koodien allekirjoittamisen tuki-päivitys Windows Server 2008 R2: lle ja Windows 7: lle: 12. maaliskuuta 2019

KB4486468 - Tietoturvapäivitys Windows Embedded POSReady 2009 -tietojen paljastushaavoittuvuuteen: 12. maaliskuuta 2019

KB4486536 - Tietoturvapäivitys Windows Embedded POSReady 2009 -tietojen paljastushaavoittuvuuteen: 12. maaliskuuta 2019

KB4486538 - Tietoturvapäivitys käyttöoikeuksien heikkouden korottamiseksi Windows-sulautetussa POSReady 2009: 12. maaliskuuta 2019

KB4489493 - Tietoturvapäivitys Windows Embedded POSReady 2009 -tietojen paljastushaavoittuvuuteen: 12. maaliskuuta 2019

KB4489876 - Vain tietoturvalaatupäivitys Windows Server 2008: lle

KB4489880 - Windows Server 2008: n kuukausittainen tietoturvan laatutieto

KB4489884 - Vain tietoturvalaatupäivitys Windows Embedded 8 Standard- ja Windows Server 2012 -laitteille

KB4489891 - Kuukausittainen tietoturvan laatutieto Windows Embedded 8 Standard- ja Windows Server 2012 -käyttöjärjestelmälle

KB4489907 - Adobe Flash Player -päivitys

KB4489973 - Suojauspäivitys koodin etäsuorittamisen haavoittuvuuteen Windows Embedded POSReady 2009: 12. maaliskuuta 2019

KB4489974 - Suojattu päivitys Windowsin sulautetun POSReady 2009: n etäkoodin suorittamisen haavoittuvuuksiin: 12. maaliskuuta 2019

KB4489977 - Suojauspäivitys koodin etäsuorittamisen haavoittuvuuteen Windows Embedded POSReady 2009: 12. maaliskuuta 2019

KB4490228 - Suojauspäivitys koodin etäsuorittamisen haavoittuvuuteen Windows Embedded POSReady 2009: 12. maaliskuuta 2019

KB4490385 - Tietoturvapäivitys Windows Embedded POSReady 2009 -tietojen paljastamisen heikkouksiin: 12. maaliskuuta 2019

KB4490500 - Tietoturvapäivitys käyttöoikeuksien haavoittuvuuksien korottamiseen Windows-sulautetussa POSReady 2009: 12. maaliskuuta 2019

KB4490501 - Tietoturvapäivitys Windows Embedded POSReady 2009 -tietojen paljastushaavoittuvuuteen: 12. maaliskuuta 2019

KB4493341 - Tietoturvapäivitys Windows Embedded POSReady 2009 -tietojen paljastushaavoittuvuuteen: 12. maaliskuuta 2019

Tunnetut ongelmat

4489878 Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 (kuukausittainen kokoaminen) JA

4489885 Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 (vain tietoturvapäivitys) JA

4489884 Windows Server 2012 (vain tietoturvapäivitys) JA

4489891 Windows Server 2012 (kuukausittainen kokoelma)

Internet Explorer 10: llä voi olla todennusongelmia
- Luo ainutlaatuisia käyttäjätilejä välttääksesi saman käyttäjätilin jakamisen ja ratkaisemaan ongelman.

4489881 Windows 8.1, Windows Server 2012 R2 (kuukausittainen kokoaminen) JA

4489883 Windows 8.1, Windows Server 2012 R2 (vain tietoturvapäivitys)

IE11: llä voi olla todennusongelmia.

4489882 Windows 10 -versio 1607, Windows Server 2016

System Center Virtual Machine Manager -ohjatut isännät eivät voi "luetella ja hallita loogisia kytkimiä".
- Suorita mofcomp Scvmmswitchportsettings.mof ja VMMDHCPSvr.mof
Ryhmäpalvelu voi epäonnistua virheellä "2245 (NERR_PasswordTooShort)".
- Aseta salasanan vähimmäispituus -käytäntö enintään 14 merkkiä.
IE11: llä voi olla todennusongelmia.

4489899 Windows 10 -versio 1809, Windows Server 2019

IE11: llä voi olla todennusongelmia.
Lähtölaitteet voivat lakata toimimasta laitteissa, joissa on useita äänilaitteita. Vaikuttavat sovellukset ovat Windows Media Player, Sound Blaster Control Panel ja Realtek HD Audio Manager.
- Väliaikainen kiertotapa: aseta lähtölaite oletusasetukseksi.

Turvallisuusohjeet ja päivitykset

ADV190008 | Maaliskuu 2019 Adobe Flash -turvapäivitys

ADV190010 | Parhaat käytännöt yhden käyttäjän tilin jakamiseen useiden käyttäjien kesken

ADV990001 | Viimeisimmät huolto-pinopäivitykset

Muut kuin tietoturvaan liittyvät päivitykset

KB4484071 - Päivitys Windows Server 2008 R2: lle ja Windows Server 2008: lle

KB4487989 - päivitys POSReady 2009: lle

KB4490628 - Windowsin sulautettujen standardien 7, Windows 7 ja Windows Server 2008 R2 pinopäivityksen huolto

KB4489723 - dynaaminen päivitys Windows 10 -versiolle 1803

KB890830 - Windowsin haittaohjelmien poistotyökalu - maaliskuu 2019

Microsoft Office -päivitykset

Microsoft julkaisi tuettujen Microsoft Office -tuotteiden tietoturvapäivitykset maaliskuussa 2019. Tiedot ovat saatavilla täältä.

Kuinka ladata ja asentaa maaliskuun 2019 tietoturvapäivitykset

Windows-päivitykset asennetaan oletusarvoisesti automaattisesti useimpiin järjestelmiin. Windows-järjestelmänvalvojat voivat nopeuttaa prosessia etsimällä päivityksiä manuaalisesti tai lataamalla ne suoraan Microsoft Update Catalog -sivustolta.