2018 m. birželio 12 d. – KB4284874 (15063.1155 OS komponavimo versija)

Patobulinimai ir pataisos

Į šį naujinimą įtraukta kokybės patobulinimų. Su šiuo naujinimu neįdiegiama jokių naujų operacinės sistemos funkcijų. Pagrindiniai pakeitimai:

• Palaiko netiesioginio šakos nuspėjimo barjero (IBPB) naudojimo valdymą kai kuriuose AMD procesoriuose (CPU), siekiant sumažinti CVE-2017-5715, „Spectre Variant 2“, kai pereinama nuo vartotojo prie branduolio konteksto. (Daugiau informacijos žr. AMD architektūros gairės dėl netiesioginio šakų valdymo ir AMD saugos naujinimai.) Jei norite gauti nurodymus „Windows" klientui (IT specialistams), vykdykite KB4073119 pateikiamas instrukcijas. Norėdami įgalinti IBPB kai kuriuose AMD procesoriuose (CPU), kad būtų sumažintas „Spectre Variant 2“, kai pereinama nuo vartotojo prie branduolio konteksto, naudokite šį nurodymų dokumentą.

• Teikia apsaugos priemones nuo papildomo, su spėjamu vykdymu susijusio šalutinių kanalų pažeidžiamumo, vadinamo „Speculative Store Bypass“ (CVE-2018-3639), poklasio. Šios apsaugos priemonės nėra įgalintos pagal numatytuosius parametrus. Jei norite gauti nurodymus „Windows" klientui (IT specialistams), vykdykite KB4073119 pateikiamas instrukcijas. Norėdami įgalinti „Speculative Store Bypass“ (CVE-2018-3639) skirtas pažeidžiamumą mažinančias priemones greta pažeidžiamumą mažinančių priemonių, kurios jau išleistos „Spectre Variant 2“ (CVE-2017-5715) ir „Meltdown“ (CVE-2017-5754), naudokite šį nurodymų dokumentą.

• Išsprendžia tik mobiliųjų įrenginių problemą, kai įmonės failai gali būti įrašyti kaip asmeniniai failai net ir tuo atveju, jei įrenginyje įjungta „Windows“ informacijos apsaugos strategija.

• Išsprendžia problemą, kai dėl programinės-aparatinės įrangos naujinimų įrenginiuose įjungiamas „BitLocker“ atkūrimo režimas, kai „BitLocker“ įjungtas, bet Saugusis paleidimas išjungtas arba jo nėra. Šis naujinimas neleidžia diegti programinės-aparatinės įrangos tokios būklės įrenginiuose. Administratoriai gali įdiegti programinės-aparatinės įrangos naujinimus:

  1. laikinai sustabdę „BitLocker“;

  2. įdiegdami programinės-aparatinės įrangos naujinimus iškart prieš kitą OS paleidimą;

  3. iš karto iš naujo paleisdami įrenginį, kad „BitLocker“ neliktų sustabdytos būsenos.

• Išspręsta problema, kai perkrovimas su įjungtu filtru „Unified Write Filter“ (UWF) galėdavo būti sustabdomas su klaida 0xE1 įdėtuosiuose įrenginiuose, ypač naudojant USB koncentratorių.

• Padidintas „Internet Explorer“ slapukų limitas nuo 50, siekiant labiau atitikti pramonės standartus.

• Skirtas CultureAwareComparer klasės dvejetainio nuoseklaus išdėstymo suderinamumo problemai.

• „Internet Explorer“, „Microsoft Edge‟, „Microsoft“ scenarijų modulio, „Windows“ darbalaukio tilto, „Windows‟ programų, „Windows Server“, Windows“ belaidžio tinklo, „Windows“ saugyklos ir failų sistemų, „Windows‟ programų platformos ir sistemų bei „Windows“ virtualizavimo ir branduolio saugos naujinimai.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus rasite saugos naujinimo vadove.

Žinomos problemos šiame naujinime

Šiuo metu „Microsoft“ nežino jokių su šiuo naujinimu susijusių problemų.

Kaip gauti šį naujinimą

Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. Norėdami gauti atskirą šio naujinimo paketą, eikite į „Microsoft Update“ katalogo svetainę.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 4284874 failo informaciją.