12 юни 2018 г. – KB4284880 (компилация на ОС 14393.2312)
Applies To
Windows 10, version 1607, all editions Windows Server 2016Дата на издаване:
12.6.2018 г.
Версия:
Компилация на ОС 14393.2312
Версия 1607 на Windows 10 достигна края на обслужването на 10 април 2018 г. Устройства, работещи с издания на Windows 10 Home или Pro, вече няма да получават месечни актуализации на защитата и качеството, които съдържат защита от най-новите заплахи за защитата. За да продължите да получавате актуализации на защитата и качеството, Microsoft препоръчва актуализиране до най-новата версия на Windows 10.
ВАЖНО: Изданията на Windows 10 Enterprise и Windows 10 Education ще получат допълнително обслужване без разходи в продължение на шест месеца. Устройствата на каналите за дългосрочно обслужване (LTSC) ще продължават да получават актуализации до октомври 2026 г. съгласно страницата с правила за жизнения цикъл. Устройства с актуализация за годишнината на Windows 10 (в. 1607), работещи с чипсет Intel Clovertrail, ще продължат да получават актуализации до януари 2023 г. съгласно блога на общността на Microsoft.
Подобрения и корекции
Тази актуализация включва подобрения на качеството. Не са въведени нови функции за операционната система в тази актуализация. Ключовите промени включват:
-
Предоставя защита от допълнителен подклас спекулативна уязвимост на страничните канали за изпълнение, известна като Спекулативно заобикаляне на Store (CVE-2018-3639). Тези защити не са разрешени по подразбиране. За указания за клиент (ИТ специалист) на Windows, следвайте инструкциите в KB4073119. За указания за Windows Server следвайте инструкциите в KB4072698. Използвайте този документ с указания, за да разрешите предпазни мерки за спекулативно заобикаляне на Store (CVE-2018-3639), в допълнение към предпазните мерки, които вече са публикувани за Spectre Variant 2 (CVE-2017-5715) и Meltdown (CVE-2017-5754).
-
Обърнато е внимание на проблем, при който стартирането с Обединен филтър за записване и свързан USB концентратор може да доведе до стоп грешка E1.
-
Обърнато е внимание на проблем, при който актуализациите на фърмуера карат устройствата да влизат в режим за възстановяване на BitLocker, когато BitLocker е активиран, но защитеното стартиране е деактивирано или не съществува. Тази актуализация предотвратява инсталирането на фърмуера на устройства в това състояние. Администраторите могат да инсталират актуализации на фърмуера посредством:
-
Временно преустановяване на BitLocker.
-
Незабавно инсталиране на актуализации на фърмуера преди следващото стартиране на операционната система.
-
Незабавно рестартиране на устройството, така че BitLocker да не остане в спряно състояние.
-
-
Позволява диск с възможност за лента, който има само един дял и който представлява MSR дял, да се преобразува в динамичен диск.
-
Увеличено ограничение на размера на бисквитката на Internet Explorer от 50 за по-добро подравняване със стандартите в отрасъла.
-
Отнася се за проблем, който блокира създаването на защитени виртуални машини и създаването на нужните артефакти, необходими за разполагане на защитени виртуални машини. Обръщаме внимание и на факта, че съветникът за файл със защитени данни спира да работи, както и че System Center Virtual Machine Manager не работи със защитени виртуални машини.
-
Обърнато е внимание на проблем с двоична съвместимост на сериен номер за клас CultureAwareComparer.
-
Актуализации на защитата за Internet Explorer, Microsoft Edge, система за използване на скриптове на Microsoft, Windows Desktop Bridge, приложения за Windows, работа в мрежа на центрове за данни на Windows, работа в безжична мрежа на Windows, Windows Server, виртуализация и ядро на Windows и платформа и рамки за приложения на Windows.
Забележка Тази актуализация не е налична с файлове за експресна инсталация за Windows Server 2016.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции в този пакет.
За повече информация относно разрешените уязвимости на защитата вж. ръководството за актуализации на защитата.
Подобрения на Windows Update
Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не се прилага за издания с дългосрочно обслужване.
Известни проблеми в тази актуализация
Към момента Microsoft не разполага с информация за проблеми с тази актуализация.
Как да изтеглите тази актуализация
Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Предварително условие: Груповата актуализация на услуги (SSU) (KB4132216) трябва да бъде инсталирана, преди да инсталирате най-новата кумулативна актуализация (LCU) (KB4284880). LCU няма да се счита като приложима, докато SSU не бъде инсталирана.
Информация за файлове
За списък на предоставените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4284880.