12 juin 2018 - KB4284860 (build du système d’exploitation 10240.17889)

Améliorations et correctifs

Cette mise à jour inclut des améliorations de la qualité. Elle ne comprend aucune nouvelle fonctionnalité du système d’exploitation. Les modifications principales sont notamment les suivantes :

• Fourniture de la prise en charge pour contrôler l’utilisation de Indirect Branch Prediction Barrier (IBPB) sur certains processeurs AMD afin d’atténuer la vulnérabilité CVE-2017-5715, variante 2 de Spectre, en cas de basculement du contexte utilisateur vers le contexte de noyau. (Pour plus d’informations, consultez les instructions relatives à l’architecture AMD concernant le contrôle Indirect Branch et les mises à jour de la sécurité des processeurs AMD.) Pour obtenir les instructions des clients Windows (destinées aux professionnels de l’informatique), suivez les instructions figurant dans l’article KB4073119. Utilisez ce document d’orientation pour activer IBPB sur certains processeurs AMD afin d’atténuer la variante 2 de Spectre en cas de basculement du contexte utilisateur vers le contexte de noyau.

• Fourniture de protections contre une sous-classe supplémentaire de vulnérabilité de canal auxiliaire d’exécution spéculative appelée « Speculative Store Bypass » (CVE-2018-3639). Ces protections ne sont pas activées par défaut. Pour obtenir les instructions des clients Windows (destinées aux professionnels de l’informatique), suivez les instructions figurant dans l’article KB4073119. Utilisez ce document d’orientation pour activer les atténuations pour la vulnérabilité « Speculative Store Bypass » (CVE-2018-3639) en plus des atténuations déjà publiées pour la variante 2 de Spectre (CVE-2017-5715) et Meltdown (CVE-2017-5754).

• Résolution d’un problème empêchant parfois le déverrouillage d’un lecteur eDrive lorsque celui-ci est un lecteur secondaire et que le lecteur système est protégé par BitLocker.

• Résolution d’un problème selon lequel les mises à jour du microprogramme provoquent le passage en mode de récupération BitLocker des appareils lorsque BitLocker est activé, mais le démarrage sécurisé n’est pas présent ou désactivé. Cette mise à jour empêche l’installation du microprogramme sur les appareils dans cet état.Les administrateurs peuvent installer les mises à jour du microprogramme en procédant comme suit :

  1. Suspendre temporairement BitLocker.

  2. Installer immédiatement les mises à jour du microprogramme avant le prochain démarrage du système d’exploitation.

  3. Redémarrer immédiatement l’appareil afin que BitLocker ne reste pas à l’état suspendu.

• Résolution d’un problème selon lequel le démarrage lorsque la fonctionnalité Filtre d’écriture unifiée (UWF) est activée peut entraîner l’erreur d’arrêt 0xE1 sur des périphériques incorporés, en particulier en cas d’utilisation d’un concentrateur USB.

• Augmentation de la limite de cookies dans Internet Explorer depuis 50 afin de mieux répondre aux normes du secteur.

• Mises à jour de sécurité pour Internet Explorer, Microsoft Edge, le moteur de script Microsoft, les applications Windows, Windows Server, la mise en réseau sans fil Windows, les systèmes de stockage et de fichiers Windows, l’exécution de code à distance et la virtualisation et le noyau Windows.

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Pour plus d’informations sur les failles de sécurité corrigées, consultez le guide des mises à jour de sécurité.

Problèmes connus dans cette mise à jour

À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.

Comment obtenir cette mise à jour

Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Informations sur les fichiers

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations sur les fichiers pour la mise à jour cumulative 4284860.