12 czerwca 2018 r. — KB4284874 (kompilacja systemu operacyjnego 15063.1155)

Ulepszenia i poprawki

Ta aktualizacja zawiera ulepszenia związane z jakością. W tej aktualizacji nie wprowadzono żadnych nowych funkcji systemu operacyjnego. Niektóre kluczowe zmiany:

• Zapewnia obsługę do kontrolowania użycia Indirect Branch Prediction Barrier (IBPB) na niektórych procesorach AMD celem ochrony przed CVE-2017-5715, Spectre Variant 2 podczas przełączania z kontekstu użytkownika na kontekst jądra. (Zobacz Wskazówki dla architektury AMD dla pośredniej kontroli włamań i Aktualizacje zabezpieczeń AMD, aby dowiedzieć się więcej). Wskazówki dla klienta Windows (specjalista IT) znajdują się w artykule KB4073119. Skorzystaj z tego dokumentu ze wskazówkami, aby włączyć IBPB na niektórych procesorach AMD celem zabezpieczenia się przed zagrożeniem Spectre Variant 2 podczas przełączania między kontekstami użytkownika i jądra.

• Zapewnia zabezpieczenie przed dodatkową podklasą spekulacyjnych uruchomień w lokach kanałów bocznych znaną pod nazwą Speculative Store Bypass (CVE-2018-3639). Tego zabezpieczenia nie są domyślnie włączone. Wskazówki dla klienta Windows (specjalista IT) znajdują się w artykule KB4073119. Użyj tego dokumentu ze wskazówkami, aby włączyć ochronę przed Speculative Store Bypass (CVE-2018-3639) oprócz zabezpieczeń, które zostały już opublikowane w kontekście zagrożeń Spectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).

• Rozwiązuje problem dotyczy tylko do urządzeń przenośnych, gdzie pliki firmowe mogą być zapisywane tylko jako pliki osobiste, nawet jeśli jest włączona ochrona informacji systemu Windows na urządzeniu.

• Rozwiązuje problem gdzie aktualizacje oprogramowania układowego powodują, że urządzenia przechodzą w tryb odzyskiwania funkcji BitLocker, gdy funkcja BitLocker jest włączona, ale Bezpieczny rozruch nie jest obecny lub jest wyłączony. Ta aktualizacja zapobiega przed zainstalowaniem oprogramowania układowego na urządzeniach w takim stanie. Administratorzy mogą instalować aktualizacje oprogramowania układowego przez:

  1. Tymczasowe wstrzymanie funkcji BitLocker.

  2. Natychmiastowe zainstalowanie aktualizacji oprogramowania układowego przed kolejnym uruchomieniem systemu operacyjnego.

  3. Natychmiastowo ponowne uruchamia urządzenie, tak aby funkcja BitLocker nie pozostawała stanie wstrzymania.

• Rozwiązuje problem polegający na tym, że rozruch z włączonym filtrem UWF może prowadzić do błędu zatrzymania 0xE1 w osadzonych urządzeniach, szczególnie w przypadku używania koncentratora USB.

• Zwiększono limit 50 plików cookie w programie Internet Explorer, aby lepiej dostosować się do norm branżowych.

• Rozwiązuje problem ze zgodnością serializacji danych binarnych dla klasy CultureAwareComparer.

• Zaktualizowano zabezpieczenia programu Internet Explorer, przeglądarki Microsoft Edge, aparatu obsługi skryptów firmy Microsoft, mostka dla aplikacji klasycznych systemu Windows, aplikacji systemu Windows, Windows Server, obsługi sieci bezprzewodowych w systemie Windows, systemów pamięci masowej i plików systemu Windows, platformy i struktur aplikacji systemu Windows, mechanizmu wirtualizacji i jądra systemu Windows,

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zobacz Przewodnik aktualizacji zabezpieczeń.

Znane problemy z tą aktualizacją

Microsoft nie ma obecnie żadnych informacji o występowaniu problemów z tą aktualizacją.

Jak uzyskać tę aktualizację

Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 4284874.