12. juni 2018 – KB4284860 (OS-build 10240.17889)

Forbedringer og fejlretninger

Denne opdatering indeholder kvalitetsforbedringer. Der introduceres ingen nye funktioner i operativsystemet i denne opdatering. Vigtige ændringer omfatter:

• Giver understøttelse, der skal styre brugen af IBPB (Indirect Branch Prediction Barrier) på visse AMD-processorer (CPU'er) til afhjælpning af CVE-2017-5715 Spectre Variant 2, når der skiftes fra brugerkontekst til kernekontekst. (Se Retningslinjerne for AMD-arkitektur vedrørende Indirect Branch Control og AMD-sikkerhedsopdateringer for at få flere detaljer). Når det gælder vejledning til Windows-klienter (IT pro), skal du følge anvisningerne i KB4073119. Brug dette vejledningsdokument til at aktivere IBPB på nogle AMD-processorer (CPU'er) for at afhjælpe Spectre Variant 2, når der skiftes fra brugerkontekst til kernekontekst.

• Giver beskyttelse fra en ekstra underklasse af speculative execution side-channel-sikkerhedsrisiko, der er kendt som Speculative Store Bypass (CVE-2018-3639). Disse forholdsregler er ikke aktiveret som standard. Når det gælder vejledning til Windows-klienter (IT pro), skal du følge anvisningerne i KB4073119. Brug dette vejledningsdokument for at give mulighed for afhjælpning for Speculative Store Bypass (CVE-2018-3639) ud over de afhjælpninger, der allerede er frigivet til Spectre Variant 2 (CVE-2017 5715) og Meltdown (CVE-2017 5754).

• Løser et problem, der nogle gange forhindrer, at eDrives kan låses op, når et eDrive er et sekundært drev, og systemdrevet er beskyttet med BitLocker.

• Løser et problem, hvor firmwareopdateringer kan få enheder til at gå i BitLocker-genoprettelsestilstand, hvor BitLocker er aktiveret, men Sikker start ikke er findes eller er deaktiveret. Denne opdatering forhindrer installation af firmwaren på enheder i denne tilstand. Administratorer kan installere firmwareopdateringer ved:

  1. Midlertidigt at afbryde BitLocker.

  2. Straks at installere firmwareopdateringer før den næste OS-start.

  3. Øjeblikkeligt at genstarte enheden, så BitLocker ikke forbliver i den afbrudte tilstand.

• Løser et problem, som medførte, at en start, hvor UWF (Unified Write Filter) var aktiveret, kunne føre til stopfejl 0xE1 i integrerede enheder, især ved brug af en USB-hub.

• Har øget grænsen for Internet Explorer-cookies fra 50 for bedre at kunne justere i forhold til branchestandarderne

• Sikkerhedsopdateringer til Internet Explorer, Microsoft Edge, Microsoft-scriptprogram, Windows-apps, Windows-server, trådløst Windows-netværk, Windows-lager og filsystem, fjernafvikling af kode og Windows-virtualisering og -kode.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Få flere oplysninger om de sikkerhedsrisici, der er løst, i guiden til sikkerhedsopdateringer.

Kendte problemer i denne opdatering

Microsoft kender i øjeblikket ikke til nogen problemer med denne opdatering.

Sådan henter du denne opdatering

Denne opdatering downloades og installeres automatisk fra Windows Update. Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for samlet opdatering 4284860.