Microsoft安全更新2017年5月版

尝试消除问题的工具

Microsoft在2017年5月的补丁日发布了所有受支持版本的Microsoft Windows和其他公司产品的安全更新和非安全更新。

Windows Vista支持上个月结束 ，这是没有Windows Vista更新的第一个月。巧合的是，2017年5月9日也是 对Windows 10 RTM版本的支持终止 。

关于产品更新信息，Microsoft切换到新系统。该公司上个月取消了安全公告，并且由于信息的显示效果不再理想，而且处理时间更长，因此流程变得更加复杂。

该指南从执行摘要开始，然后列出所有安全性，非安全性和安全性咨询补丁以及信息。您还找到有关如何下载更新的信息，包括直接下载Windows 7，Windows 8.1和Windows 10的累积更新。

注意 ：某些用户报告说他们再次看到Internet Explorer补丁KB3008923。不应安装此补丁。有关更多信息，请访问 信息世界 。

Microsoft安全更新2017年5月

您可以下载以下Excel电子表格以获取Microsoft在2017年5月补丁日发布的所有安全更新的列表：microsoft-windows-may-2017-all-security-updates.zip

执行摘要

  • 没有更多的Windows Vista修补程序。
  • 这是Windows 10 RTM版本的最后补丁日。今天以后将不再受支持。
  • 已发布所有受支持的Windows客户端和服务器版本的更新。
  • 其他带有补丁程序的Microsoft产品包括：Internet Explorer，Microsoft Edge，Microsoft Office，Microsoft .NET Framework和Adobe Flash Player

操作系统分配

  • 视窗 7 ：26个漏洞，其中4个被评为严重，22个重要
  • Windows 8.1 ：22个漏洞，其中4个被评为严重，其余18个重要
  • Windows RT 8.1 ：20个漏洞，其中4个被评为严重，而16个重要
  • Windows 10 1703版 ：22个漏洞，其中4个被评为严重，而16个重要。

Windows Server产品：

  • Windows Server 2008 ：27个漏洞，其中4个被评为严重，23个为重要
  • Windows Server 2008 R2 ：27个漏洞，其中4个被评为严重，而23个重要
  • Windows Server 2012和2012 R2 ：24个漏洞，其中4个被评为严重，而20个重要
  • Windows Server 2016 ：23个漏洞，其中4个被评为严重，而19个重要

其他Microsoft产品

  • Internet Explorer 11 ：10个漏洞，2个严重，6个重要，2个中等
  • Microsoft Edge ：28个漏洞，其中16个为严重漏洞，其余为重要漏洞
  • 微软办公软件 ：因版本而异。看到 KB4020152 有关信息。

安全更新

KB4019263 -Windows 7和Windows Server 2008 R2的仅安全更新

  • 更新了Windows加密API，以弃用SHA-1进行SSL / TLS服务器身份验证，包括Microsoft Edge和Internet Explorer 11中。有关更多信息，请参见咨询4010323。
  • Microsoft图形组件，Windows COM，Microsoft ActiveX，Windows Server，Windows内核和Microsoft Windows DNS的安全更新。

KB4019213 -Windows 8.1和Windows Server 2012 R2的仅安全更新

  • 更新了Windows密码API，以弃用SHA-1进行SSL / TLS服务器身份验证，包括Microsoft Edge和Internet Explorer11。有关更多信息，请参阅咨询4010323。
  • Microsoft图形组件，Microsoft Windows DNS，Windows COM，Windows Server和Windows内核的安全更新。

KB4018271 -Internet Explorer累积安全更新：2017年5月9日

  • 解决了在安装安全更新KB4015551之后使用msado15.dll的应用程序停止运行的问题。
  • 解决了在某些条件下使用SMB1和NTLM身份验证后，在安装KB3187754之后客户端无法再访问文件服务器的问题。没有凭据对话框出现，并且用户收到错误消息“指定的登录会话不存在。它可能已经终止了。”
  • Microsoft图形组件，Windows COM，Windows Server，Windows内核，Internet Explorer和Microsoft Windows DNS的安全更新。

KB4019216 Windows Server 2012每月汇总。

KB4019108 -Windows 7 Service Pack 1和Windows Server 2008 R2 Service Pack 1的.NET Framework 3.5.1、4.5.2、4.6、4.6.1和4.6.2更新的仅安全更新2017年5月9日

KB4019109 -Windows Server 2008 Service Pack 2的.NET Framework 2.0 Service Pack 2、4.5.2和4.6更新的仅安全更新2017年5月9日

KB4019110 -Windows Server 2012的.NET Framework 3.5 Service Pack 1、4.5.2、4.6、4.6.1和4.6.2更新的仅安全更新：2017年5月9日

KB4019111 -Windows 8.1和Windows Server 2012 R2的.NET Framework 3.5 Service Pack 1、4.5.2、4.6、4.6.1和4.6.2更新的仅安全更新：2017年5月9日

安全公告和更新

Microsoft安全通报4010323 -在Microsoft Edge和Internet Explorer 11中为SSL / TLS证书弃用SHA-1

Microsoft安全通报4021279 -.NET Core，ASP.NET Core中的漏洞可能允许特权提升

Microsoft安全通报4022345 -识别并纠正Windows Update客户端无法接收更新的故障

Microsoft安全通报4022344 -Microsoft恶意软件保护引擎的安全更新（ 在这里查看我们的报道 ）

与安全无关的更新

KB4019264 -Windows 7和Windows Server 2008 R2的每月汇总

  • 解决了在安装安全更新KB4015549之后使用msado15.dll的应用程序停止运行的问题。
  • 更新了带有集成新闻源的Internet Explorer 11的“新标签页”。
  • 不推荐使用SHA-1 Microsoft Edge和Internet Explorer 11进行SSL / TLS服务器身份验证。有关更多信息，请参见咨询4010323。
  • Internet Explorer，Microsoft图形组件，Windows COM，Microsoft ActiveX，Windows Server，Windows内核和Microsoft Windows DNS的安全更新。

KB4019215 -Windows 8.1和Windows Server 2012 R2的每月汇总

  • 与KB4019264相同

KB4016871 -Windows 10 1703版的累积更新（操作系统内部版本15063.296和15063.297）

  • 解决了Surface Hub设备在最初两个小时后大约每四分钟从睡眠中醒来的问题。
  • 解决了autochk.exe可以随机跳过驱动器检查而不能修复损坏（可能导致数据丢失）的问题。
  • 解决了不完全支持TCP快速开放标准的网络环境中的Microsoft Edge用户可能无法连接到某些网站的问题。用户可以在about：标志中重新启用TCP Fast Open。
  • 解决了Arc Touch鼠标的蓝牙连接问题。
  • Microsoft Edge，Internet Explorer，Microsoft图形组件，Windows SMB服务器，Windows COM，Microsoft脚本引擎，Windows内核，Windows Server和.NET Framework的安全更新。

KB4020498 -Windows Server 2012 x64版.NET Framework 4.6.2的更新

KB4020499 -Windows 8.1和Windows Server 2012 R2的.NET Framework 4.6.2更新

KB4020500 -Windows Embedded 8 Standard和Windows Server 2012的.NET Framework 4.6、4.6.1更新

KB4020502 -Windows 8.1和Windows Server 2012 R2的.NET Framework 4.6、4.6.1更新

KB4020503 -Windows Embedded Standard 7，Windows 7，Windows Server 2008 R2和Windows Server 2008的.NET Framework 4.6更新

KB4020505 -Windows 8.1和Windows Server 2012 R2的.NET Framework 4.5.2更新

KB4020506 -Windows Embedded 8 Standard和Windows Server 2012的.NET Framework 4.5.2更新

KB4020507 -Windows Embedded Standard 7，Windows 7，Windows Server 2008 R2和Windows Server 2008的.NET Framework 4.5.2更新

KB4020510 -WES09和POSReady 2009的.NET Framework 4更新

KB4020511 -Windows Server 2008上的.NET Framework 2.0更新

KB4020512 -Windows Embedded 8 Standard和Windows Server 2012的.NET Framework 3.5更新

KB4020513 -Windows Embedded Standard 7，Windows 7和Windows Server 2008 R2的.NET Framework 3.5.1更新

KB4020514 -Windows 8.1和Windows Server 2012 R2的.NET Framework 3.5更新

KB4020517 -WES09和POSReady 2009的.NET Framework 2.0 SP2更新

KB4015193 -Windows 8.1，Windows Server 2012 R2，Windows Embedded 8 Standard，Windows Server 2012，Windows Embedded Standard 7，Windows 7，Windows Server 2008 R2，Windows Server 2008和Windows XP Embedded的更新

KB4015552 -2017年4月，Windows 7和Windows Server 2008 R2每月质量汇总预览

KB4015553 -2017年4月，Windows 8.1，Windows RT 8.1和Windows Server 2012 R2每月质量汇总预览

KB4015554 -2017年4月Windows Embedded 8 Standard和Windows Server 2012每月质量汇总预览

KB4016240 -Windows 10版本1703 OS Build 15063.250升级

  • 解决了虚拟机在配置IP地址时可能会失去网络连接性的问题。
  • 解决了使用RemoteRing配置服务提供程序（CSP）时不会在设备上启动远程环的问题。
  • 解决了托管包含加载跨域内容的嵌套框架集的页面时，Internet Explorer中发生内存泄漏的问题。
  • 解决了导出到MHT文件时Internet Explorer 11不保存JavaScript文件的问题。
  • 解决了导致用户间歇性地从Web应用程序注销的问题。
  • 解决了仅在使用外部监视器启动然后仅切换到内置面板时可能出现的内部监视器非常暗的问题。
  • 解决了在全屏独占模式下运行Win32 Direct3D应用程序或游戏导致从“连接待机”恢复时系统无响应的问题。
  • 解决了以下问题：升级到Windows 10版本1703（系统语言设置为中文）时，进度页显示几何形状而不是正确的本地化字符串。
  • 解决了防止使用Professional SKU上的组策略禁用锁定屏幕的问题。
  • 解决了Windows窗体配置选项中的问题，该问题导致防病毒应用程序在启动时停止工作。
  • 解决了兼容性，Internet Explorer和Microsoft Edge的其他问题。

如何下载和安装2017年5月安全更新

microsoft updates may 2017

Microsoft产品的所有安全更新都可以通过Windows Update，各种业务更新服务和系统来获得。 Microsoft下载中心 网站，以及网站上提供的直接下载 Microsoft Update目录网站 。

大多数Windows系统都启用了自动更新（这是默认设置）。这意味着更新将自动推送到这些系统。

您可以随时运行手动检查是否有更新：

  1. 点击计算机键盘上的Windows键，键入Windows Update，然后按Enter键。
  2. 根据配置，Windows Update会自动运行更新检查，或者在您单击“检查更新”按钮时运行更新检查。
  3. 然后提供更新以供下载，或根据系统设置自动下载。

直接更新下载

Windows 7 SP1和Windows Server 2008 R2 SP1

Windows 8.1和Windows Server 2012 R2

Windows 10和Windows Server 2016（版本1703）

额外资源