2018 m. rugpjūčio 14 d. – KB4343892 (10240.17946 OS komponavimo versija)

Patobulinimai ir pataisos

Į šį naujinimą įtraukti kokybės patobulinimai. Su šiuo naujinimu neįdiegiama jokių naujų operacinės sistemos funkcijų. Pagrindiniai pakeitimai

• Suteikia apsaugą nuo naujo spekuliatyvaus vykdymo kanalo pažeidžiamumo, vadinamo „L1 Terminal Fault“ (L1TF), kuri veikia „Intel® Core®“ procesorius ir „Intel® Xeon®“ procesorius (CVE-2018-3620 ir CVE-2018-3646). Patikrinkite, ar įjungtos ankstesnės OS apsaugos nuo „Spectre Variant 2“ ir „Meltdown“ pažeidžiamumų, naudodami registro parametrus, aprašytus patarimų KB straipsnyje „Windows“ klientas. (Šie registro parametrai įgalinti pagal numatytuosius „Windows kliento OS leidimų parametrus.)

• Išsprendžia papildomas problemas dėl atnaujintos laiko juostos informacijos.

• Išsprendžia problemą, kuri neleidžia vartotojams atrakinti savo kompiuterių, jei jų slaptažodžio galiojimas baigėsi. Taip atsitinka, kai išjungus greitąjį vartotojo perjungimą vartotojas užrakina kompiuterį.

• Naujina „Token Binding“ protokolo v0.16 projekto versijos palaikymą.

• Išsprendžia problemą, kai užbaigus CAPI iššifravimo operaciją tam tikrais atvejais iš atminties nepavyksta išvalyti iššifruotų duomenų.

• Užtikrina, kad „Internet Explorer“ ir „Microsoft Edge“ palaiko žymę preload="none".

• Išsprendžia pažeidžiamumą, susijusį su „Export-Modulemember()“ funkcija, kai ji naudojama su pakaitos simboliu (*) ir taškų šaltinio scenarijumi. Įdiegus šį naujinimą, esami moduliai įrenginiuose, kuriuose įjungta „Device Guard“, specialiai sutriks. Išimties klaida yra „Šis modulis naudoja taškinio šaltinio operatorių, kai eksportuojamos funkcijos naudojant pakaitos simbolius, o tai neleidžiama, kai sistemoje vykdomas programų tikrinimas“. Norėdami gauti daugiau informacijos, žr. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 ir https://aka.ms/PSModuleFunctionExport.

• Išsprendžia problemą, kuri atsirado su 2018 m. liepos mėn. „.NET Framework“ naujinimu. Programos, susijusios su COM komponentais, negalėjo įkelti arba veikti tinkamai, nes dėl nežinomų priežasčių įvykdavo klaidos „prieiga draudžiama“, „klasė neužregistruota“ arba „dėl nežinomų priežasčių įvyko vidinė klaida“.

• Išsprendžia pažeidžiamumo problemą, ištaisydamas, kaip „.NET Framework“ apdoroja didelės apkrovos arba tankio tinklo ryšius. Norėdami gauti daugiau informacijos, žr. CVE-2018-8360.

• Išplečia raktų valdymo tarnybą (KMS), kad ji palaikytų būsimus „Windows 10 Enterprise“ LTSC klientus ir „Windows Server“ leidimus. Norėdami gauti daugiau informacijos, žr. KB4347075.

• „Windows Server“ saugos naujinimai.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus rasite saugos naujinimo vadove.

Žinomos problemos šiame naujinime

Šiuo metu „Microsoft“ nežino jokių su šiuo naujinimu susijusių problemų.

Kaip gauti šį naujinimą

Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. Norėdami gauti šio naujinimo atskirą paketą, eikite į „Microsoft Update“ katalogo svetainę.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 4343892 failo informaciją.