14. august 2018 – KB4343885 (operatsioonisüsteemi järk 15063.1266)

Täiustused ja parandused

See värskendus sisaldab kvaliteediparandusi. Selle värskendusega ei lisata operatsioonisüsteemile uusi funktsioone. Peamised muudatused hõlmavad järgmist.

• Pakub kaitset kõrvalkanali uue spekulatiivse käivitusohu eest, mida teatakse nimega L1 Terminal Fault (L1TF) ja mis mõjutab Intel® Core®-i ning Intel® Xeon®-i protsessoreid (CVE-2018-3620 ja CVE-2018-3646). Veenduge, et eelmised operatsioonisüsteemi kaitsemeetmed ohtude Spectre Variant 2 ja Meltdown vastu on lubatud. Selleks kasutage registrisätteid, mida kirjeldatakse Windowsi klientrakenduste juhendavates teabebaasiartiklites. (Need registrisätted on Windows klientrakenduste operatsioonisüsteemi jaoks vaikimisi lubatud.)

• Lahendab probleemi, mille tõttu lakkasid teatud saidid Internet Exploreris töötamast.

• Värskendab Token Binding protokolli v0.16 mustandiversiooni tuge.

• Lahendab probleemi, mille tõttu blokeeris Device Guard pärast 2018. aasta mai koondvärskenduse installimist mõned ieframe.dll-i klassi ID.

• Tagab selle, et Internet Explorer ja Microsoft Edge toetavad silti preload="none".

• Kõrvaldab ohu, mis on seotud funktsiooniga Export-Modulemember() metamärgi (*) ja püsiskripti (dot-sourcing) kasutamise korral. Pärast selle värskenduse installimist nurjuvad teadlikult olemasolevad moodulid, milles Device Guard on lubatud. Erandi tõrketeade on „See moodul kasutab metamärkidega funktsioonide eksportimisel püsioperaatorit (dot-source) ja see keelatakse, kui süsteemi jaoks jõustatakse rakenduse kontrolli”. Lisateabe saamiseks vaadake https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200ja https://aka.ms/PSModuleFunctionExport.

• Lahendab .NET raamistiku värskenduse probleemi, mis ilmnes 2018. aasta juulis. COM-komponentidel põhinevaid rakendusi ei saanud laadida või need ei käivitunud õigesti tõrgete „juurdepääs keelatud”, „klassi pole registreeritud” või „ilmnes sisemine tõrge tundmatul põhjusel” tõttu.

• Lahendab probleemi, parandades selle viisi, kuidas .NET raamistik käsitleb suure koormuse ja suure tihedusega võrguühendusi. Lisateavet leiate teemast CVE-2018-8360.

• Windows Serveri turbevärskendused.

Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Kõrvaldatud turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist.

Selle värskendusega esinevad teadaolevad probleemid

Microsofti teada ei esine selle värskendusega seoses mingeid probleeme.

Selle värskenduse hankimine

See värskendus laaditakse Windows Update’i kaudu alla ja installitakse automaatselt. Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 4343885 failiteave.