2018 m. birželio 12 d. – KB4284860 (10240.17889 OS komponavimo versija)

Patobulinimai ir pataisos

Į šį naujinimą įtraukti kokybės patobulinimai. Su šiuo naujinimu neįdiegiama jokių naujų operacinės sistemos funkcijų. Pagrindiniai pakeitimai:

• Palaiko netiesioginio šakos nuspėjimo barjero (IBPB) naudojimo valdymą kai kuriuose AMD procesoriuose (CPU), siekiant sumažinti CVE-2017-5715, „Spectre Variant 2“, kai pereinama nuo vartotojo prie branduolio konteksto. (Daugiau informacijos žr. AMD architektūros gairės dėl netiesioginio šakų valdymo ir AMD saugos naujinimai.) Jei norite gauti nurodymus „Windows" klientui (IT specialistams), vykdykite KB4073119 pateikiamas instrukcijas. Norėdami įgalinti IBPB kai kuriuose AMD procesoriuose (CPU), kad būtų sumažintas „Spectre Variant 2“, kai pereinama nuo vartotojo prie branduolio konteksto, naudokite šį nurodymų dokumentą.

• Teikia apsaugos priemones nuo papildomo, su spėjamu vykdymu susijusio šalutinių kanalų pažeidžiamumo, vadinamo „Speculative Store Bypass“ (CVE-2018-3639), poklasio. Šios apsaugos priemonės nėra įgalintos pagal numatytuosius parametrus. Jei norite gauti nurodymus „Windows" klientui (IT specialistams), vykdykite KB4073119 pateikiamas instrukcijas. Norėdami įgalinti „Speculative Store Bypass“ (CVE-2018-3639) skirtas pažeidžiamumą mažinančias priemones greta pažeidžiamumą mažinančių priemonių, kurios jau išleistos „Spectre Variant 2“ (CVE-2017-5715) ir „Meltdown“ (CVE-2017-5754), naudokite šį nurodymų dokumentą.

• Išspręsta problema, dėl kurios el. diskų kartais neleidžiama atrakinti, kai el. diskas yra antrinis, o sistemos diskas apsaugotas naudojant „BitLocker“.

• Išspręsta problema, kai dėl programinės-aparatinės įrangos naujinimų įrenginiuose įjungiamas „BitLocker“ atkūrimo režimas, kai „BitLocker“ įjungtas, bet Saugiojo paleidimo nėra arba jis išjungtas. Šis naujinimas neleidžia diegti programinės-aparatinės įrangos tokios būklės įrenginiuose. Administratoriai gali įdiegti programinės-aparatinės įrangos naujinimus:

  1. laikinai sustabdę „BitLocker“;

  2. įdiegdami programinės-aparatinės įrangos naujinimus iškart prieš kitą OS paleidimą;

  3. iš karto iš naujo paleisdami įrenginį, kad „BitLocker“ neliktų sustabdytos būsenos.

• Išspręsta problema, kai perkrovimas su įjungtu filtru „Unified Write Filter“ (UWF) galėdavo būti sustabdomas su klaida 0xE1 įdėtuosiuose įrenginiuose, ypač naudojant USB koncentratorių.

• Padidintas „Internet Explorer“ slapukų limitas nuo 50, siekiant labiau atitikti pramonės standartus.

• „Internet Explorer“, „Microsoft Edge‟, „Microsoft“ scenarijų modulio, „Windows‟ programų, „Windows Server‟, „Windows“ belaidžio tinklo, „Windows“ saugyklos ir failų sistemų, nuotolinio kodo vykdymo ir „Windows“ virtualizavimo bei branduolio saugos naujinimai.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus rasite saugos naujinimo vadove.

Žinomos problemos šiame naujinime

Šiuo metu „Microsoft“ nežino jokių su šiuo naujinimu susijusių problemų.

Kaip gauti šį naujinimą

Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. Norėdami gauti atskirą šio naujinimo paketą, eikite į „Microsoft Update“ katalogo svetainę.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 4284860 failo informaciją.