Martes, 12 de junio de 2018: KB4284880 (compilación del SO 14393.2312)

Mejoras y correcciones

Esta actualización incluye mejoras de calidad. En esta actualización no se incorporan nuevas características del sistema operativo. Entre los principales cambios se encuentran los siguientes:

• Proporciona protecciones contra una subclase adicional de vulnerabilidad del canal lateral de ejecución especulativa conocida como Speculative Store Bypass (CVE-2018-3639). Estas protecciones no están habilitadas de manera predeterminada. Para obtener una guía del cliente de Windows (IT Pro), siga las instrucciones de KB4073119. Para obtener una guía de Windows Server, siga las instrucciones de KB4072698. Use estos documentos para habilitar las mitigaciones de Speculative Store Bypass (CVE-2018-3639) además de las mitigaciones que ya están disponibles para la variante 2 de Spectre (CVE-2017-5715) y Meltdown (CVE-2017-5754).

• Se solucionó un problema que, al arrancar con el filtro de escritura unificado (UWF) activado y un concentrador USB conectado, podía provocar un error grave E1.

• Se solucionó un problema por el que las actualizaciones de firmware hacían que los dispositivos entraran en el modo de recuperación de BitLocker cuando BitLocker estaba habilitado, pero con Arranque seguro deshabilitado o no presente. Esta actualización impide la instalación de firmware en los dispositivos en este estado.Los administradores pueden instalar actualizaciones de firmware de la siguiente manera:

  1. Suspendiendo temporalmente BitLocker.

  2. Instalando inmediatamente las actualizaciones de firmware antes del próximo inicio del sistema operativo.

  3. Reiniciando inmediatamente el dispositivo para que BitLocker no permanezca en el estado de suspensión.

• Permite que un disco con capacidad de banda con una única partición MSR se convierta en un disco dinámico.

• Se aumentó el límite de 50 cookies de Internet Explorer para alinearse mejor con los estándares de la industria.

• Se solucionó un problema en el que se bloqueaba la creación de máquinas virtuales blindadas y la creación de los artefactos necesario para implementar máquinas virtuales blindadas. También se solucionó el problema en el que el asistente para archivos de datos de blindaje dejaba de responder y System Center Virtual Machine Manager no funcionaba con máquinas virtuales blindadas.

• Se solucionó un problema de compatibilidad con la serialización binaria para la clase CultureAwareComparer.

• Actualizaciones de seguridad de Internet Explorer, Microsoft Edge, motor de secuencias de Microsoft, Windows Desktop Bridge, aplicaciones de Windows, redes de centros de datos de Windows, Windows Server, virtualización y kernel de Windows, y plataforma y marcos de aplicaciones de Windows.

Nota Esta actualización no está disponible con los archivos de instalación rápida para Windows Server 2016.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas correcciones que se incluyen en este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.

Problemas conocidos en esta actualización

Microsoft no está al tanto de ningún problema con respecto a esta actualización.

Cómo obtener esta actualización

Esta actualización se descargará e instalará automáticamente desde Windows Update. Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update. 

Requisito previo: La actualización de la pila de servicios (SSU) (KB4132216) se debe instalar antes de instalar la actualización acumulativa más reciente (LCU) (KB4284880). La LCU no se notificará como aplicable hasta que se instale SSU.

Información de archivo

Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 4284880.