12. června 2018 – KB4284874 (build operačního systému 15063.1155)

Vylepšení a opravy

Tato aktualizace obsahuje vylepšení kvality. Tato aktualizace nezavádí žádné nové funkce operačního systému. Mezi klíčové změny patří:

• Poskytuje podporu pro kontrolu používání funkce IBPB (Indirect Branch Prediction Barrier) na některých procesorech AMD pro zmírnění rizik souvisejících s chybou zabezpečení CVE-2017-5715, Spectre varianty 2 při přepínání z kontextu uživatele do kontextu jádra. (Další podrobnosti najdete v pokynech k architektuře AMD pro kontrolu kanálů Indirect Branch a aktualizacích zabezpečení AMD). U klientů Windows postupujte podle pokynů v článku KB4073119 (pro IT specialisty). Pomocí tohoto dokumentu zmírněte zapnutím funkce IBPB u některých procesorů AMD riziko související s chybou zabezpečení Spectre varianty 2 při přepínání z kontextu uživatele do kontextu jádra.

• Poskytuje ochranu před další podtřídou chyby zabezpečení proti spekulativnímu spuštění postranním kanálem, která se označuje jako Speculative Store Bypass (CVE-2018-3639). Tyto ochrany nejsou standardně zapnuté. U klientů Windows postupujte podle pokynů v článku KB4073119 (pro IT specialisty). Pomocí tohoto dokumentu povolte zmírnění rizik souvisejících s chybou zabezpečení Speculative Store Bypass (CVE-2018-3639) navíc ke zmírněním rizik, která už byla vydána pro chyby Spectre varianty 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).

• Řeší problém týkající se jen mobilních zařízení, kdy je možné firemní soubory ukládat jako osobní soubory, i když jsou na zařízení povolené zásady Windows Information Protection.

• Řeší problém, kdy aktualizace firmwaru způsobují, že zařízení přejdou do režimu obnovení nástroje BitLocker, když je nástroj BitLocker zapnutý, ale zabezpečené spouštění je vypnuté nebo neexistuje. Tato aktualizace zabrání na zařízeních v tomto stavu instalaci firmwaru. Správci mohou aktualizace firmwaru nainstalovat:

  1. Dočasným pozastavením nástroje BitLocker.

  2. Okamžitou instalací aktualizací firmwaru před příštím spuštěním operačního systému.

  3. Okamžitým restartováním zařízení tak, aby nástroj BitLocker nezůstal v pozastaveném stavu.

• Řeší problém, kdy spouštění systému se zapnutým jednotným filtrem zápisu může způsobit chybu Stop 0xE1 v zabudovaných zařízeních, zejména při použití USB rozbočovače.

• Zvyšuje limit 50 souborů cookie u aplikace Internet Explorer, aby lépe odpovídal standardům v odvětví.

• Řeší problém kompatibility binární serializace u třídy CultureAwareComparer.

• Aktualizace zabezpečení pro Internet Explorer, Microsoft Edge, skriptovací stroj Microsoft, Přemostění na desktop Windows, aplikace pro Windows, Windows Server, bezdrátové sítě ve Windows, úložiště a systémy souborů Windows, platformu aplikací a architektury Windows a virtualizaci a jádro Windows.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známy žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4284874.