14 de agosto de 2018—KB4343885 (Build do SO 15063.1266)

Melhorias e correções

Esta atualização inclui aprimoramentos de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:

• Fornece proteções contra uma nova vulnerabilidade de canal lateral de execução especulativa conhecida como L1 Terminal Fault (L1TF) que afeta processadores Intel® Core® e Intel® Xeon® (CVE-2018-3620 e CVE-2018-3646). Certifique-se de que as proteções anteriores do SO contra as vulnerabilidades Spectre Variant 2 e Meltdown estejam habilitadas, usando as configurações do Registro descritas no artigo da base de dados de orientações para o Windows Client. (Essas configurações do Registro estão habilitadas por padrão para as edições do SO Windows Client.)

• Soluciona um problema que faz com que o Internet Explorer pare de funcionar para determinados sites.

• Atualiza o suporte para a versão de rascunho do protocolo Ligação de Token v0.16.

• Resolve um problema que faz com que o Device Guard bloqueie algumas IDs de classe ieframe.dll depois que atualização cumulativa de maio de 2018 é instalada.

• Garante que o Internet Explorer e o Microsoft Edge tenham suporte para a marca preload="none".

• Resolve uma vulnerabilidade relacionada à função Export-Modulemember() quando usada com um curinga (*) e um script de criação de pontos. Após a instalação dessa atualização, os módulos existentes em dispositivos que têm o Device Guard habilitado falharão intencionalmente. O erro de exceção é “Este módulo usa o operador de origem de pontos ao exportar funções usando caracteres curinga, e isso não é permitido quando o sistema está na aplicação da verificação do aplicativo”. Para obter mais informações, consulte https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8200 e https://aka.ms/PSModuleFunctionExport.

• Resolve um problema que foi introduzido na atualização do .NET Framework de julho de 2018. Os aplicativos que dependem de componentes COM não eram carregados ou executados corretamente devido a erros de “acesso negado,” “classe não registrada” ou “falha interna por motivos” desconhecidos.

• Atualizações de segurança para o Windows Server.

Se você tiver instalado atualizações anteriores, apenas as novas correções neste pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Como obter esta atualização

Esta atualização será baixada e instalada automaticamente do Windows Update. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update. 

Informações sobre os arquivos

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa 4343885.