14. august 2018 – KB4343887 (OS-build 14393.2430)

Forbedringer og rettelser

Denne opdatering indeholder kvalitetsforbedringer. Der introduceres ingen nye funktioner i operativsystemet i denne opdatering. Vigtige ændringer omfatter::

• Giver beskyttelse mod en ny speculative execution side-channel-sikkerhedsrisiko kaldet L1TF (L1 Terminal Fault), der påvirker Intel® Core-processorer og Intel® Xeon®-processorer (CVE-2018-3620 og CVE-2018-3646). Sørg for, at tidligere OS-beskyttelse mod Spectre- og Meltdown-sikkerhedsrisiciene er aktiveret ved hjælp af indstillingerne i registreringsdatabasen, som beskrevet i artiklerne i Knowledge Base til vejledning i Windows Client og Windows Server. (Disse indstillinger i registreringsdatabasen er som standard aktiveret for klientudgaver af Windows, men som standard deaktiveret for serverudgaver af Windows.)

• Løser et problem, som forårsager højt CPU-forbrug, der medfører forringelse af ydeevnen på nogle systemer med Family 15h og 16h AMD-processorer. Dette problem opstår efter installation af juni 2018 eller juli 2018 Windows-opdateringerne fra Microsoft og AMD-mikrokodeopdateringer, som løser Spectre Variant 2 (CVE-2017-5715 – Sikkerhedsrisiko ved branch-destinationsinjicering).

• Løser et problem, der medfører, at Internet Explorer ikke længere fungerer for visse websteder.

• Løser et problem, der får Device Guard til at blokere nogle ieframe.dll klasse-id'er efter installationen af den kumulative maj 2018-opdatering.

• Sikrer, at Internet Explorer og Microsoft Edge understøtter tagget preload="none".

• Løser en sikkerhedsrisiko, der er relateret til funktionen Export-Modulemember(), når den bruges med et jokertegn (*) og et dot-sourcing script. Når du har installeret denne opdatering, mislykkes eksisterende moduler på enheder, der har Device Guard aktiveret, bevidst. Undtagelsesfejlmeddelelsen er "Dette modul anvender dot-source operatoren under eksport af funktioner, der anvender jokertegn, og dette er ikke tilladt, når systemet er under tvungen programbekræftelse". Du kan finde flere oplysninger under https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 og https://aka.ms/PSModuleFunctionExport.

• Løser en sikkerhedsrisiko ved at korrigere den måde, .NET Framework håndterer netværksforbindelser med høj belastning eller høj tæthed på. Du kan få flere oplysninger under CVE-2018-8360.

• Sikkerhedsopdateringer til Windows Server.

Bemærk! Denne opdatering er ikke tilgængelig med hurtige installationsfiler til Windows Server 2016.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Få flere oplysninger om de sikkerhedsrisici, der er løst, i guiden til sikkerhedsopdateringer.

Kendte problemer i denne opdatering

Microsoft kender i øjeblikket ikke til nogen problemer med denne opdatering.

Sådan henter du denne opdatering

Denne opdatering downloades og installeres automatisk fra Windows Update. Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.

Forudsætning: Opdateringen til behandlingsstakken (SSU – servicing stack update) (KB4132216) skal være installeret, før du installerer den seneste akkumulerede opdatering (LCU – latest cumulative update) (KB4343887). LCU'en rapporteres ikke som relevant, før SSU'en er installeret.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for samlet opdatering 4343887.