14 Αυγούστου 2018—KB4343897 (Δομή λειτουργικού συστήματος 16299.611)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις ποιότητας. Με αυτήν την ενημέρωση δεν εισάγονται νέες δυνατότητες λειτουργικού συστήματος. Στις βασικές αλλαγές περιλαμβάνονται και οι εξής:

• Παρέχει μέτρα προστασίας από μια νέα ευπάθεια μη επιδιωκόμενης εκτέλεσης πλευρικού καναλιού, η οποία είναι γνωστή ως L1 Terminal Fault (L1TF) και η οποία επηρεάζει επεξεργαστές Intel® Core® και Intel® Xeon® (CVE-2018-3620 και CVE-2018-3646). Βεβαιωθείτε ότι τα προηγούμενα μέτρα προστασίας λειτουργικού συστήματος από τις ευπάθειες Spectre Variant 2 και Meltdown είναι ενεργοποιημένες με χρήση των ρυθμίσεων μητρώου που περιγράφονται στα άρθρα KB με οδηγίες για Υπολογιστή-πελάτη Windows και Windows Server. (Αυτές οι ρυθμίσεις μητρώου είναι ενεργοποιημένες από προεπιλογή για τις εκδόσεις λειτουργικού συστήματος υπολογιστή-πελάτη των Windows, αλλά είναι απενεργοποιημένες από προεπιλογή για τις εκδόσεις λειτουργικού συστήματος Windows Server.)

• Επιλύει ένα πρόβλημα που προκαλεί υψηλή χρήση CPU, η οποία οδηγεί σε υποβάθμιση επιδόσεων σε ορισμένα συστήματα με επεξεργαστές AMD 15h και 16h. Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση των ενημερώσεων του Ιουνίου 2018 ή του Ιουλίου 2018 για τα Windows από τη Microsoft και των ενημερώσεων μικροκώδικα της AMD που αντιμετωπίζουν την ευπάθεια Spectre Variant 2 (CVE-2017-5715 – Branch Target Injection).

• Ενημερώθηκε η υποστήριξη για την πρόχειρη έκδοση του πρωτοκόλλου Token Binding v0.16.

• Επιλύθηκε ένα πρόβλημα εξαιτίας του οποίου το Device Guard αποκλείει ορισμένα αναγνωριστικά κλάσης ieframe.dll μετά την εγκατάσταση της συγκεντρωτικής ενημέρωσης του Μαΐου 2018.

• Διασφαλίστηκε ότι ο Internet Explorer και ο Microsoft Edge υποστηρίζουν την ετικέτα preload="none".

• Επιλύθηκε ένα πρόβλημα το οποίο εμφανίζει το "AzureAD" ως τον προεπιλεγμένο τομέα στην οθόνη σύνδεσης μετά την εγκατάσταση της ενημέρωσης της 24ης Ιουλίου 2018 σε μια υβριδική συνδεδεμένη μηχανή Azure AD. Ως αποτέλεσμα, η σύνδεση των χρηστών σε σενάρια υβριδικών συνδεδεμένων μηχανών Azure AD ενδέχεται να αποτυγχάνει, όταν οι χρήστες παρέχουν μόνο το όνομα χρήστη και τον κωδικό πρόσβασης.

• Επιλύθηκε ένα πρόβλημα εξαιτίας του οποίου προστίθενται επιπλέον διαστήματα σε περιεχόμενο που αντιγράφεται από τον Internet Explorer σε άλλες εφαρμογές.

• Αντιμετωπίστηκε μια ευπάθεια που σχετίζεται με τη συνάρτηση Export-Modulemember() όταν χρησιμοποιείται με χαρακτήρα μπαλαντέρ (*) και δέσμη ενεργειών dot-sourcing. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι υπάρχουσες μονάδες στις συσκευές που έχουν ενεργοποιημένο το Device Guard θα αποτυγχάνουν σκόπιμα. Το σφάλμα εξαίρεσης είναι "Αυτή η μονάδα χρησιμοποιεί τον τελεστή dot-source κατά την εξαγωγή συναρτήσεων που χρησιμοποιούν χαρακτήρες μπαλαντέρ και αυτό δεν επιτρέπεται όταν το σύστημα βρίσκεται υπό επιβολή επαλήθευσης εφαρμογής". Για περισσότερες πληροφορίες, ανατρέξτε στις τοποθεσίες https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 και https://aka.ms/PSModuleFunctionExport.

• Επιλύει ένα πρόβλημα που παρουσιάστηκε στην ενημέρωση Ιουλίου 2018 του .NET Framework. Η φόρτωση ή η σωστή εκτέλεση εφαρμογών που βασίζονται σε στοιχεία COM αποτύγχανε λόγω σφαλμάτων "δεν επιτρέπεται η πρόσβαση", "η κλάση δεν έχει καταχωρηθεί" ή "παρουσιάστηκε εσωτερικό σφάλμα για άγνωστους λόγους".

• Επιλύθηκε ένα πρόβλημα ευπάθειας μέσω διόρθωσης του τρόπου με τον οποίο το .NET Framework χειρίζεται συνδέσεις δικτύου υψηλού φορτίου ή υψηλής πυκνότητας. Για περισσότερες πληροφορίες, δείτε το CVE-2018-8360.

• Ενημερώσεις ασφαλείας για τον Windows Server.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις αυτού του πακέτου.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 4343897.