2018. gada 14. augusts — KB4343887 (operētājsistēmas būvējums 14393.2430)

Uzlabojumi un labojumi

Šajā atjauninājumā ir iekļauti kvalitātes uzlabojumi. Ar šo atjauninājumu netiek ieviesti jauni operētājsistēmas līdzekļi. Tālāk norādītas galvenās izmaiņas šajā atjauninājumā.

• Nodrošina aizsardzību pret jaunu spekulatīvu izpildes puses kanālu ievainojamība jeb L1 termināļa vainu (L1TF), kas ietekmē Intel® Core® procesorus un Intel® Xeon® procesorus (CVE-2018-3620 un CVE-2018-3646). Pārliecinieties, vai iepriekšējā operētājsistēmas aizsardzība pret Spectre Variant 2 un Meltdown ievainojamību ir iespējota, izmantojot reģistra iestatījumus, kas norādīti Windows Client un Windows Server norādījumu KB rakstos. (Šie reģistra iestatījumi pēc noklusējuma ir iespējoti Windows Client OS izdevumos, bet atspējoti pēc noklusējuma Windows Server OS izdevumos.)

• Novērsta problēma, kas izraisa augstu CPU lietojuma līmeni veiktspējas degradācijā dažās sistēmās ar ģimenes 15h un 16h AMD procesoriem. Šī problēma rodas pēc Windows 2018. gada jūnija vai 2018. gada jūlija Microsoft atjauninājumiem un AMD mikrokoda atjauninājumiem, kuri novērš Spectre Variant 2 (CVE-2017-5715 – zara mērķa ievadīšana).

• Novērš problēmu, kuras dēļ dažās tīmekļa vietnēs Internet Explorer pārstāj darboties.

• Novērsta problēma, kuras dēļ Device Guard pēc 2018. gada maija kumulatīvā atjauninājuma bloķē daļu ieframe.dll.

• Nodrošina, ka Internet Explorer un Microsoft Edge atbalsta iepriekš ielādēto = "neviens" tagu.

• Novērsta ievainojamība saistībā ar funkciju Export-Modulemember(), izmantojot aizstājējzīmi (*) un punkta avota skriptu. Pēc šā atjauninājuma instalēšanas pašreizējie moduļi, kuros iespējots Device Guard iespējots, ar nolūku nedarbosies. Izņēmuma kļūda ir “Šis modulis izmanto punktu avota operatoru, eksportējot funkcijas, kas izmanto aizstājējzīmes, un tad netiek atļauts, kad sistēmā tiek izpildīta lietojumprogrammu verifikācija”. Papildinformāciju skatiet rakstā https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 un https://aka.ms/PSModuleFunctionExport.

• Novērsta ievainojamības problēma, labojot to, kā .NET Framework rīkojas lielas slodzes vai liela blīvuma tīkla savienojumus. Papildinformāciju skatiet šeit: CVE-2018-8360.

• Windows Server drošības atjauninājumi.

Piezīme. Šis atjauninājums nav pieejams ar Windows Server 2016 ekspresinstalēšanas failiem.

Ja instalējāt iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie labojumi.

Papildinformāciju par novērsto drošības ievainojamību skatiet rakstā Drošības atjauninājumu ceļvedis.

Zināmās problēmas šajā atjauninājumā

Pašlaik Microsoft rīcībā nav informācijas par problēmām, kas saistītas ar šo atjauninājumu.

Šī atjauninājuma iegūšana

Šis atjauninājums tiks automātiski lejupielādēts un instalēts no tīmekļa vietnes Windows Update. Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Priekšnoteikums. Apkalpošanas steka atjauninājumam (SSU) (KB4132216) ir jābūt instalētam pirms jaunākā kumulatīvā atjauninājuma (LCU) (KB4343887) instalēšanas. LCU netiks ziņots kā piemērojams, līdz SSU nebūs instalēts.

Informācija par failu

Lai skatītu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā 4343887.