14. august 2018 – KB4343892 (OS-build 10240.17946)

Forbedringer og feilrettinger

Denne oppdateringen inkluderer kvalitetsforbedringer. Det innføres ingen nye funksjoner i operativsystemet i denne oppdateringen. Eksempler på viktige endringer:

• Gir beskyttelse mot et nytt sikkerhetsproblem for spekulativ kjøring av sidekanalen kalt L1 Terminal Fault (L1TF) som påvirker Intel® Core®-prosessorer og Intel® Xeon®-prosessorer (CVE-2018-3620 og CVE-2018-3646). Kontroller at tidligere OS-beskyttelse mot Spectre Variant 2- og Meltdown-sikkerhetsproblemer er aktivert ved hjelp av registerinnstillingene som er beskrevet i veiledningsartikkelen i KB for Windows-klient. (Disse registerinnstillinger er som standard aktivert for OS-utgaver av Windows-klient.)

• Løser flere problemer med oppdatert tidssoneinformasjon.

• Løser et problem som hindrer at brukere kan låse opp datamaskinen hvis passordet deres har utløpt. Dette problemet oppstår når raskt brukerbytte er deaktivert, og brukeren har låst datamaskinen.

• Oppdaterer støtte for utkastversjonen av Token Binding-protokollen v0.16.

• Løser et problem der dekrypterte data i noen tilfeller ikke kan fjernes fra minnet etter at en CAPI-dekrypteringsoperasjon har blitt fullført.

• Sikrer at Internet Explorer og Microsoft Edge støtter preload="none"-koden.

• Løser et sikkerhetsproblem som er knyttet til funksjonen Export-Modulemember() når den brukes med jokertegn (*) og et dot-kildeskript. Når du har installert denne oppdateringen, mislykkes eksisterende moduler med hensikt på enheter som har aktivert Device Guard. Unntaksfeilen er «Denne modulen bruker dot-kildeoperatøren under eksport av funksjoner som bruker jokertegn, og dette er ikke tillatt når systemet er under håndhevelse av programbekreftelse». Du finner mer informasjon på https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 og https://aka.ms/PSModuleFunctionExport.

• Løser et problem som oppstod i .NET Framework-oppdateringen i juli 2018. Programmer som er avhengige av COM-komponenter, kunne ikke laste inn eller kjøre på riktig måte på grunn av feilmeldinger om ingen tilgang, om at klassen ikke er registrert, eller om intern feil på grunn av ukjente årsaker.

• Løser et sikkerhetsproblem ved å rette opp måten .NET Framework håndterer nettverkstilkoblinger med høy belastning eller høy tetthet. Du finner mer informasjon på CVE-2018-8360.

• Utvider Key Management Service (KMS) for å støtte de kommende Windows 10 Enterprise LTSC- og Windows Server-utgavene. Hvis du vil ha mer informasjon, kan du se KB4347075.

• Sikkerhetsoppdateringer for Windows Server.

Hvis du har installert tidligere oppdateringer, blir bare de nye rettelsene i denne pakken lastet ned og installert på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemene som er rettet, kan du se veiledningen for sikkerhetsoppdateringer.

Kjente problemer med denne oppdateringen

Microsoft vet ikke om noen problemer med denne oppdateringen.

Slik får du denne oppdateringen

Denne oppdateringen blir automatisk lastet ned og installert fra Windows Update. Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for samleoppdatering 4343892.