12 ביוני 2018—KB4284860 (גירסת Build של מערכת ההפעלה 10240.17889)

שיפורים ותיקונים

עדכון זה כולל שיפורי איכות. ‏‫לא הוצגו תכונות חדשות של מערכת ההפעלה בעדכון זה. השינויים העיקריים כוללים:

• תמיכה שמאפשרת שליטה בשימוש במחסום זיהוי ענף עקיף (IBPB) במעבדי AMD מסוימים (CPUs) לצמצום סכנות ב- CVE-2017-5715, ‏Spectre Variant 2 בעת מעבר מהקשר משתמש להקשר ליבה. (ראה AMD Architecture Guidelines for Indirect Branch Control וגם AMD Security Updates למידע נוסף). לקבלת הנחיה עבור לקוח Windows (מומחה IT), בצע את ההוראות המופיעות ב- KB4073119. השתמש במסמך הדרכה זה כדי להפוך את IBPB לזמין במעבדי AMD מסוימים (יחידות CPU) לצמצום סכנות של Spectre Variant 2 בעת מעבר מהקשר משתמש להקשר ליבה.

• מספק הגנות מפני מחלקת משנה נוספת של פגיעויות ערוץ צדדי של ביצוע ספקולטיבי הידועות כמעקף ספקולטיבי של החנות ‏(CVE-2018-3639). הגנות אלה אינן זמינות כברירת מחדל. לקבלת הנחיה עבור לקוח Windows (מומחה IT), בצע את ההוראות המופיעות ב- KB4073119. השתמש במסמך הדרכה זה כדי לאפשר צמצום סיכונים עבור מעקף ספקולטיבי של החנות (CVE-2018-3639) בנוסף לצמצום סיכונים שכבר פורסמו עבור Spectre Variant 2 ‏(CVE-2017-5715) ו- Meltdown ‏(CVE-2017-5754).

• טופלה בעיה שמנעה לעתים מכונני eDrive לבטל את נעילתם כאשר eDrive הוא כונן משני וכונן המערכת מוגן באמצעות BitLocker.

• טופלה בעיה שבה עדכוני קושחה גורמים למכשירים לעבור למצב שחזור של BitLocker כאשר BitLocker זמין אך 'אתחול מאובטח' אינו אינו קיים או שאינו זמין. עדכון זה מונע התקנת קושחה במכשירים במצב זה. מנהלי מערכת יכולים להתקין עדכוני קושחה על-ידי:

  1. השעיה זמנית של BitLocker.

  2. התקנה מיידית של עדכוני קושחה לפני ההפעלה הבאה של מערכת ההפעלה.

  3. הפעלה מחדש של המכשיר באופן מיידי כך ש- BitLocker לא יישאר במצב מושעה.

• טופלה בעיה שבה אתחול כאשר מסנן כתיבה מאוחד (UWF) מופעל עשוי לגרום לשגיאת עצירה 0xE1 במכשירים מוטבעים, בפרט בעת שימוש ברכזת USB.

• הגדלה של הגבלת קבצי העוגיות של Internet Explorer מ- 50 כדי ליישר קו בצורה טובה יותר עם הנהוג בתעשייה

• עדכוני אבטחה ל- Internet Explorer, ‏Microsoft Edge, מנגנון Scripting של Microsoft, אפליקציות של Windows, ‏Windows Server, עבודה ברשת אלחוטית של Windows, אחסון ומערכות קבצים של Windows, ביצוע קוד מרחוק ווירטואליזציה וליבה של Windows.

אם התקנת עדכונים קודמים, רק התיקונים החדשים שבחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, ראה את מדריך עדכון האבטחה.

בעיות ידועות בעדכון זה

Microsoft אינה מודעת כעת לבעיות בעדכון זה.

אופן קבלת העדכון

תתבצע הורדה והתקנה אוטומטית של עדכון זה מ- Windows Update. כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4284860.