12 ביוני 2018—KB4284874 (גירסת Build של מערכת ההפעלה 15063.1155)

שיפורים ותיקונים

עדכון זה כולל שיפורי איכות. ‏‫לא הוצגו תכונות חדשות של מערכת ההפעלה בעדכון זה. השינויים העיקריים כוללים:

• תמיכה שמאפשרת שליטה בשימוש במחסום זיהוי ענף עקיף (IBPB) במעבדי AMD מסוימים (CPUs) לצמצום סכנות ב- CVE-2017-5715, ‏Spectre Variant 2 בעת מעבר מהקשר משתמש להקשר ליבה. (ראה AMD Architecture Guidelines for Indirect Branch Control וגם AMD Security Updates למידע נוסף). לקבלת הנחיה עבור לקוח Windows (מומחה IT), בצע את ההוראות המופיעות ב- KB4073119. השתמש במסמך הדרכה זה כדי להפוך את IBPB לזמין במעבדי AMD מסוימים (יחידות CPU) לצמצום סכנות של Spectre Variant 2 בעת מעבר מהקשר משתמש להקשר ליבה.

• מספק הגנות מפני מחלקת משנה נוספת של פגיעויות ערוץ צדדי של ביצוע ספקולטיבי הידועות כמעקף ספקולטיבי של החנות (CVE-2018-3639). הגנות אלה אינן זמינות כברירת מחדל. לקבלת הנחיה עבור לקוח Windows (מומחה IT), בצע את ההוראות המופיעות ב- KB4073119. השתמש במסמך הדרכה זה כדי לאפשר צמצום סיכונים עבור מעקף ספקולטיבי של החנות (CVE-2018-3639) בנוסף לצמצום סיכונים שכבר פורסמו עבור Spectre Variant 2 ‏(CVE-2017-5715) ו- Meltdown ‏(CVE-2017-5754).

• טופלה בעיה במכשירים ניידים בלבד שעלולה הייתה לגרום לקבצים ארגוניים להישמר כקבצים אישיים למרות שמדיניות ההגנה על נתונים של Windows פעילה במכשיר.

• טופלה בעיה שבה עדכוני קושחה גורמים למכשירים לעבור למצב שחזור של BitLocker כאשר BitLocker זמין, אך 'אתחול מאובטח' אינו זמין או שאינו קיים. עדכון זה מונע התקנת קושחה במכשירים במצב זה. מנהלי מערכת יכולים להתקין עדכוני קושחה על-ידי:

  1. השעיה זמנית של BitLocker.

  2. התקנה מיידית של עדכוני קושחה לפני ההפעלה הבאה של מערכת ההפעלה.

  3. הפעלה מחדש של המכשיר באופן מיידי כך ש- BitLocker לא יישאר במצב מושעה.

• טופלה בעיה שבה אתחול כאשר מסנן כתיבה מאוחד (UWF) פעיל עשוי לגרום לשגיאת עצירה 0xE1 במכשירים מוטבעים, בפרט בעת שימוש ברכזת USB.

• הוגדלה ההגבלה של קבצי ה- Cookie של Internet Explorer מ- 50 בהתאם לנהוג בתעשייה.

• טופלה בעיית תאימות של ‏‫‏‏עריכה בסידרה בינארית עבור המחלקה CultureAwareComparer.

• עדכוני אבטחה ל- Internet Explorer, ‏Microsoft Edge, מנגנון Scripting של Microsoft, גשר מכשיר שולחני של Windows, אפליקציות של Windows, ‏Windows Server, עבודה ברשת אלחוטית של Windows, אחסון ומערכות קבצים של Windows, פלטפורמה ומסגרות של אפליקציות Windows ווירטואליזציה וליבה של Windows.

אם התקנת עדכונים קודמים, רק התיקונים החדשים שבחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, ראה את מדריך עדכון האבטחה.

בעיות ידועות בעדכון זה

Microsoft אינה מודעת כעת לבעיות בעדכון זה.

אופן קבלת העדכון

תתבצע הורדה והתקנה אוטומטית של עדכון זה מ- Windows Update. כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4284874.