12 Ιουνίου 2018—KB4284860 (Δομή λειτουργικού συστήματος 10240.17889)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις ποιότητας. Με αυτή την ενημέρωση δεν εισάγονται νέες δυνατότητες λειτουργικού συστήματος. Στις βασικές αλλαγές περιλαμβάνονται και οι εξής:

• Παρέχει υποστήριξη για έλεγχο της χρήσης του Indirect Branch Prediction Barrier (IBPB) σε ορισμένους επεξεργαστές AMD (CPU) για μετριασμό του CVE-2017-5715, Spectre Variant 2, κατά την εναλλαγή από περιβάλλον χρήστη σε περιβάλλον πυρήνα. (Ανατρέξτε στα θέματα AMD Architecture Guidelines for Indirect Branch Control (Οδηγίες αρχιτεκτονικής AMD για Indirect Branch Control) και AMD Security Updates (Ενημερώσεις ασφαλείας AMD) για περισσότερες λεπτομέρειες). Για οδηγίες για υπολογιστή-πελάτη Windows (επαγγελματίας IT), ακολουθήστε τις οδηγίες στο KB4073119. Χρησιμοποιήστε αυτά τα έγγραφα οδηγιών, για να ενεργοποιήσετε το IBPB σε ορισμένους επεξεργαστές AMD (CPU) για μετριασμό του Spectre Variant 2 κατά την εναλλαγή από περιβάλλον χρήστη σε περιβάλλον πυρήνα.

• Παρέχει μέτρα προστασίας από μια επιπλέον υποκατηγορία ευπάθειας μη επιδιωκόμενης εκτέλεσης πλευρικού καναλιού, η οποία είναι γνωστή ως Speculative Store Bypass (CVE-2018-3639). Αυτά τα μέτρα προστασίας δεν είναι ενεργοποιημένα από προεπιλογή. Για οδηγίες για υπολογιστή-πελάτη Windows (επαγγελματίας IT), ακολουθήστε τις οδηγίες στο KB4073119. Χρησιμοποιήστε αυτό το έγγραφο οδηγιών, για να ενεργοποιήσετε μετριασμούς για το Speculative Store Bypass (CVE-2018-3639), επιπροσθέτως των μετριασμών που έχουν ήδη κυκλοφορήσει για το Spectre Variant 2 (CVE-2017-5715) και το Meltdown (CVE-2017-5754).

• Επιλύθηκε ένα πρόβλημα το οποίο ορισμένες φορές αποτρέπει το ξεκλείδωμα μονάδων eDrive, όταν μια μονάδα eDrive είναι δευτερεύουσα μονάδα δίσκου και η μονάδα δίσκου συστήματος προστατεύεται με BitLocker.

• Επιλύθηκε ένα πρόβλημα όπου εξαιτίας ενημερώσεων υλικολογισμικού, οι συσκευές μεταβαίνουν σε λειτουργία αποκατάστασης BitLocker όταν είναι ενεργοποιημένο το BitLocker, αλλά η Ασφαλής εκκίνηση δεν υπάρχει ή είναι απενεργοποιημένη. Αυτή η ενημέρωση αποτρέπει την εγκατάσταση υλικολογισμικού σε συσκευές σε αυτήν την κατάσταση. Οι διαχειριστές μπορούν να εγκαταστήσουν ενημερώσεις υλικολογισμικού:

  1. Αναστέλλοντας προσωρινά τη λειτουργία του BitLocker.

  2. Εγκαθιστώντας αμέσως ενημερώσεις υλικολογισμικού πριν από την επόμενη εκκίνηση του λειτουργικού συστήματος.

  3. Επανεκκινώντας αμέσως τη συσκευή, ώστε το BitLocker να μην παραμείνει σε κατάσταση αναστολής.

• Επιλύθηκε ένα πρόβλημα όπου η εκκίνηση με το Ενοποιημένο φίλτρο εγγραφής (UWF) ενεργοποιημένο μπορεί να οδηγήσει στο σφάλμα διακοπής 0xE1 σε ενσωματωμένες συσκευές, ιδιαίτερα όταν χρησιμοποιείται διανομέας USB.

• Αυξήθηκε το όριο cookie του Internet Explorer από 50 για καλύτερη ευθυγράμμιση με τα βιομηχανικά πρότυπα.

• Ενημερώσεις ασφαλείας για τον Internet Explorer, τον Microsoft Edge, τον μηχανισμό δέσμης ενεργειών της Microsoft, εφαρμογές των Windows, τον Windows Server, την ασύρματη δικτύωση των Windows, τον χώρο αποθήκευσης και τα συστήματα αρχείων των Windows, την απομακρυσμένη εκτέλεση κώδικα και τη λειτουργία αναπαράστασης και τον πυρήνα των Windows.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις αυτού του πακέτου.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα που να σχετίζονται με αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 4284860.