kb4493448补丁官方版32位&64位

微软kb4493448补丁介绍

此安全更新程序包括质量改进，关键更改包括：

-为基于 via 的计算机提供保护来防御 spectre 变体 2 (cve-2017-5715) 和 meltdown (cve-2017-5754)。 windows 客户端默认启用这些保护，但 windows server 默认禁用这些保护。 对于 windows 客户端（it 专业人员）指南，请按照 kb4073119 中的说明进行操作。 对于 windows server 指南，请按照 kb4072698 中的说明进行操作。 使用这些指导文档为基于 via 的计算机启用或禁用这些缓解措施。

-windows 内核、windows server、图形组件、windows 输入和合成、windows 数据中心网络、windows msxml 和 microsoft jet 数据库引擎的安全更新。

-解决了使用 patblt api 将嵌入式对象放入 windows metafile (wmf) 时，可能导致复合文档 (ole) 服务器应用程序错误地显示嵌入式对象的问题。

-解决了 netdom.exe 无法运行并出现“未能成功完成命令”错误的问题。

-解决了可能导致 internet explorer 11 和使用 wininet.dll 的其他应用程序出现身份验证问题的问题。 当两个或更多个用户在同一台 windows server 计算机上使用同一用户帐户进行多个并发登录会话（包括远程桌面协议 (rdp) 和终端服务器登录）时，会发生这种情况。

相关问题说明

—安装此更新后，某些客户报告在 kerberos 票证到期后（默认值为 10 小时），需要无约束委派的服务的身份验证失败。 例如，sql server 服务失败

若要缓解此问题，请使用下列选项之一：

选项1：清除应用程序服务器上的 kerberos 票证。 kerberos 票证到期后，问题将再次发生，您必须再次清除票证。

选项2 如果清除未能解决此问题，请重新启动应用程序；例如，重新启动与 sql server 关联的 internet information services (iis) 应用程序池。

选项3：使用无约束委派，microsoft正寻求一种解决方案，并会在即将发布的版本中提供更新。

—microsoft 和 sophos 已经在由 sophos central 或 sophos enterprise console (sec) 安装和管理 sophos endpoint protection 的设备上发现了一个问题，这可能会导致系统在安装此更新后重启时无响应

在获得解决方案之前，如果安装了 sophos endpoint，microsoft 将暂时阻止设备接收此更新。

—microsoft 和 avira 已确认安装了 avira 防病毒软件的设备存在问题，此问题可能会导致安装此更新后重启时系统无响应

如果安装了 avira 防病毒软件，microsoft 将暂时阻止设备接收此更新。微软目前正在与 avira 共同调查此问题，并将在更新可用时予以提供。

微软公司简介

微软，一家美国跨国科技公司，也是世界pc（personal computer，个人计算机）软件开发的先导，由比尔·盖茨与保罗·艾伦创办于1975年，公司总部设立在华盛顿州的雷德蒙德（redmond，邻近西雅图）。以研发、制造、授权和提供广泛的电脑软件服务业务为主。最为著名和畅销的产品为microsoft windows操作系统和microsoft office系列软件，目前是全球最大的电脑软件提供商。