10. juli 2018 – KB4338815 (månedlig opdateringspakke)

Forbedringer og fejlretninger

Denne sikkerhedsopdatering indeholder forbedringer og rettelser, som indgik i opdatering KB4284863 (fra 21. juni 2018), og den løser også følgende problemer:

• Giver beskyttelse fra en ekstra underklasse af speculative execution side-channel-sikkerhedsrisiko, der er kendt som Speculative Store Bypass (CVE-2018 3639). Disse forholdsregler er ikke aktiveret som standard. Når det gælder vejledning til Windows-klienter (IT pro), skal du følge anvisningerne i KB4073119. Når det gælder vejledning til Windows Server, skal du følge anvisningerne i KB4072698. Brug dette vejledningsdokument for at give mulighed for afhjælpning for Speculative Store Bypass (CVE-2018-3639) ud over de afhjælpninger, der allerede er frigivet til Spectre Variant 2 (CVE-2017 5715) og Meltdown (CVE-2017 5754).

• Giver understøttelse, der skal styre brugen af IBPB (Indirect Branch Prediction Barrier) på visse AMD-processorer (CPU'er) til afhjælpning af CVE-2017-5715 Spectre Variant 2, når der skiftes fra brugerkontekst til kernekontekst. (Se Retningslinjerne for AMD-arkitektur vedrørende Indirect Branch Control og AMD-sikkerhedsopdateringer for at få flere detaljer). Når det gælder vejledning til Windows-klienter (IT pro), skal du følge anvisningerne i KB4073119. Brug dette vejledningsdokument til at aktivere IBPB på nogle AMD-processorer (CPU'er) for at afhjælpe Spectre Variant 2, når der skiftes fra brugerkontekst til kernekontekst.

• Indeholder beskyttelse mod en yderligere svaghed, der involverer side-channel speculative execution, også kaldet Lazy Floating Point (FP) State Restore (CVE-2018-3665) til 64-bit (x64) versioner af Windows.

• Opdaterer funktionen Undersøg element i Internet Explorer, så den overholder den politik, der deaktiverer start af udviklerværktøjer.

• Løser et problem, hvor DNS-anmodninger ser bort fra proxykonfigurationer i Internet Explorer og Microsoft Edge.

• Løser et problem, hvor musen stopper med at fungere, når en bruger skifter mellem lokale og eksterne sessioner.

• Sikkerhedsopdateringer til Internet Explorer, Windows-apps, Windows Graphics, Windows Shell, Windows Datacenter Networking, Windows-virtualisering og Windows-kerne.

Få flere oplysninger om de sikkerhedsrisici, der er løst, i guiden til sikkerhedsopdateringer.

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Denne opdatering downloades og installeres automatisk fra Windows Update. Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for opdatering 4338815.