12. kesäkuuta 2018 – KB4284880 (käyttöjärjestelmän koontiversio 14393.2312)

Parannukset ja korjaukset

Tämä päivitys sisältää laatuparannuksia. Päivityksessä ei julkaista uusia käyttöjärjestelmän ominaisuuksia tai toimintoja. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

• Tarjoaa suojauksia spekulatiivisen suorituspuolen kanavahaavoittuvuuden lisäaliluokalta, kutsutaan nimellä Spekulatiivinen Storen ohittaminen (CVE-2018-3639). Nämä suojaukset eivät ole käytössä oletusarvoisesti. Windows-asiakkaan (IT-ammattilaiset) kohdalla noudata ohjeita versiossa KB4073119. Windows Serverin ohjeet ovat versiossa KB4072698. Tämän ohjeasiakirjan avulla voit ottaa käyttöön lievennykset spekulatiiviselle Storen ohittamiselle (CVE-2018-3639) niiden lievennysten lisäksi, jotka on jo julkaistu Spectre-kakkosvariantille (CVE-2017-5715) ja Meltdownille (CVE-2017-5754).

• Korjaa ongelman, jossa Yhdistetty kirjoitussuodatin ja liitetty USB-keskitin voivat johtaa pysäytysvirheeseen E1 käynnistettäessä.

• Korjaa ongelman, jossa laiteohjelmistopäivitysten seurauksena laitteet voivat siirtyä BitLocker-palautustilaan, kun BitLocker on käytössä, mutta suojattu käynnistys on poistettu käytöstä tai ei käytössä. Tämä päivitys estää laiteohjelmiston asennuksen laitteisiin tässä tilassa. Järjestelmänvalvojat voivat asentaa laiteohjelmiston päivityksiä seuraavasti:

  1. BitLockerin keskeyttäminen tilapäisesti.

  2. Laiteohjelmistopäivitysten asentaminen heti ennen seuraavaa käyttöjärjestelmän käynnistystä.

  3. Laitteen käynnistäminen uudelleen heti, jotta BitLocker ei pysy keskeytetyssä tilassa.

• Sallii taajuusaluetta tukevan levyn, jossa on vain yksi osio, ja se on MSR-osio, muuntamisen dynaamiseksi levyksi.

• Kasvatettiin Internet Explorerin evästeiden enimmäismäärää 50:stä paremmin alan standardien mukaiseksi.

• Korjaa ongelman, joka esti suojattujen virtuaalikoneiden luomisen sekä suojattujen virtuaalikoneiden käyttöönotossa tarvittavien artefaktien luomisen. Olemme myös korjanneet ongelman, jossa Shielding Data -tiedoston ohjattu toiminto ei vastaa komentoihin ja System Center Virtual Machine Manager ei toimi virtuaalikoneiden kanssa.

• Korjaa binaarisarjoituksen yhteensopivuusongelman CultureAwareComparer-luokalle.

• Suojauspäivityksiä Internet Exploreriin, Microsoft Edgeen, Microsoftin komentosarjaohjelmaan, Windowsin työpöydän siltatyökaluihin, Windows-sovelluksiin, Windowsin konesalin verkkoihin, Windowsin langattomaan verkkoyhteyteen, Windows Serveriin, Windowsin virtualisointiin ja ytimeen ja Windows-sovelluksen alustaan ja kehyksiin.

Huomautus tämä päivitys ei ole käytettävissä Windows Server 2016:n pika-asennustiedostojen kanssa.

Jos olet asentanut aiemmat päivitykset, laitteelle ladataan ja asennetaan vain tämän paketin sisältämät uudet korjaukset.

Lisätietoja ratkaistuista tietoturva-aukoista on suojauspäivitysoppaassa.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Microsoftilla ei ole tiedossa tämän päivityksen kanssa ilmeneviä ongelmia.

Päivityksen hankkiminen

Windows Update lataa ja asentaa tämän päivityksen automaattisesti. Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Edellytys: Ylläpitopinon päivityksen (SSU) (KB4132216) on oltava asennettuna ennen uusimman kumulatiivisen päivityksen asentamista (LCU) (KB4284880). LCU:ta ei raportoida soveltuvaksi, ennen kuin SSU on asennettu.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 4284880 tiedostojen tiedot.