2018 m. rugpjūčio 14 d. – KB4343897 (16299.611 OS komponavimo versija)

Patobulinimai ir pataisos

Į šį naujinimą įtraukti kokybės patobulinimai. Su šiuo naujinimu neįdiegiama jokių naujų operacinės sistemos funkcijų. Pagrindiniai pakeitimai

• Suteikia apsaugą nuo naujo spekuliatyvaus vykdymo kanalo pažeidžiamumo, vadinamo „L1 Terminal Fault“ (L1TF), kuri veikia „Intel® Core®“ procesorius ir „Intel® Xeon®“ procesorius (CVE-2018-3620 ir CVE-2018-3646). Patikrinkite, ar įjungtos ankstesnės OS apsaugos nuo „Spectre Variant 2“ ir „Meltdown“ pažeidžiamumų, naudodami registro parametrus, aprašytus „Windows“ kliento ir „Windows Server“ patarimų KB straipsniuose. (Šie registro parametrai yra įjungti pagal numatytuosius parametrus „Windows“ kliento OS leidimuose, tačiau išjungti pagal numatytuosius parametrus „Windows Server“ OS leidimuose.)

• Išsprendžia problemą, dėl kurios labai intensyviai naudojamas CPU, dėl ko sumažėja našumas kai kuriose sistemoje su „Family“ 15h ir 16h AMD procesoriais. Ši problema kyla iš „Microsoft“ įdiegus 2018 m. birželio ir liepos mėn. „Windows“ naujinimus ir AMD mikrokodo naujinimus, taikomus „Spectre Variant 2“ (CVE-2017-5715 – „Branch Target Injection“).

• Naujina „Token Binding“ protokolo v0.16 projekto versijos palaikymą.

• Išsprendžia problemą, dėl kurios „Device Guard“ blokuoja kai kuriuos ieframe.dll klasės ID įdiegus 2018 m. gegužės mėn. kaupiamąjį naujinimą.

• Užtikrina, kad „Internet Explorer“ ir „Microsoft Edge“ palaiko žymę preload="none".

• Išsprendžia problemą, kai prisijungimo ekrane kaip numatytasis domenas rodoma „AzureAD“, įdiegus 2018 m. liepos 24 d. naujinimą prie hibridinės „Azure AD“ prijungtame kompiuteryje. Todėl prijungimo prie hibridinės „Azure AD“ atvejais vartotojams gali nepavykti prisijungti pateikus tik savo vartotojo vardą ir slaptažodį.

• Išsprendžia problemą, kai prie turinio, nukopijuoto į kitas programėles iš „Internet Explorer“, pridedama tarpų.

• Išsprendžia pažeidžiamumą, susijusį su „Export-Modulemember()“ funkcija, kai ji naudojama su pakaitos simboliu (*) ir taškų šaltinio scenarijumi. Įdiegus šį naujinimą, esami moduliai įrenginiuose, kuriuose įjungta „Device Guard“, specialiai sutriks. Išimties klaida yra „Šis modulis naudoja taškinio šaltinio operatorių, kai eksportuojamos funkcijos naudojant pakaitos simbolius, o tai neleidžiama, kai sistemoje vykdomas programų tikrinimas“. Norėdami gauti daugiau informacijos, žr. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 ir https://aka.ms/PSModuleFunctionExport.

• Išsprendžia problemą, kuri atsirado su 2018 m. liepos mėn. „.NET Framework“ naujinimu. Programos, susijusios su COM komponentais, negalėjo įkelti arba veikti tinkamai, nes dėl nežinomų priežasčių įvykdavo klaidos „prieiga draudžiama“, „klasė neužregistruota“ arba „dėl nežinomų priežasčių įvyko vidinė klaida“.

• Išsprendžia pažeidžiamumo problemą, ištaisydamas, kaip „.NET Framework“ apdoroja didelės apkrovos arba tankio tinklo ryšius. Norėdami gauti daugiau informacijos, žr. CVE-2018-8360.

• „Windows Server“ saugos naujinimai.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus rasite saugos naujinimo vadove.

Žinomos problemos šiame naujinime

Kaip gauti šį naujinimą

Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. Norėdami gauti šio naujinimo atskirą paketą, eikite į „Microsoft Update“ katalogo svetainę.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 4343897 failo informaciją.