12 de junho de 2018 — KB4284880 (Compilação 14393.2312 do SO)

Melhoramentos e correções

Esta atualização inclui melhoramentos de qualidade. Esta atualização não apresenta quaisquer funcionalidades novas do sistema operativo. As alterações principais incluem:

• Fornece proteções contra uma subclasse adicional da vulnerabilidade do canal lateral de execução especulativa denominada Omissão de Arquivo Especulativa (CVE-2018-3639). Estas proteções não estão ativadas por predefinição. Para obter diretrizes para o cliente Windows (profissional de TI), siga as instruções apresentadas na atualização KB4073119. Para obter diretrizes para o Windows Server, siga as instruções apresentadas na atualização KB4072698. Utilize este documento de diretrizes para ativar as mitigações para a Omissão de Arquivo Especulativa (CVE-2018-3639), além das mitigações já disponibilizadas para o Spectre Variant 2 (CVE-2017-5715) e Meltdown (CVE-2017-5754).

• Resolve um problema em que o arranque com o Filtro de Escrita Unificado e um concentrador USB ligado pode resultar num erro fatal E1.

• Resolve um problema em que as atualizações de firmware fazem com que os dispositivos ativem o modo de recuperação do BitLocker quando o BitLocker está ativado, mas o Arranque Seguro está desativado ou não existe. Esta atualização impede a instalação de firmware em dispositivos neste estado. Os administradores podem instalar atualizações de firmware ao:

  1. Suspender temporariamente o BitLocker.

  2. Instalar de imediato as atualizações de firmware antes do arranque seguinte do SO.

  3. Reiniciar de imediato o dispositivo para que o BitLocker não permaneça no estado de suspensão.

• Permite que um disco compatível com banda e com apenas uma partição, que é uma partição MSR, seja convertido num disco dinâmico.

• Aumenta o limite de cookies de 50 do Internet Explorer para uma melhor adaptação aos padrões da indústria.

• Resolve um problema que bloqueia a criação de VMs blindadas e a criação dos artefactos necessários à implementação de VMs blindadas. Também resolvemos o problema que impede o assistente de ficheiros de Dados de Proteção de funcionar e o facto de o System Center Virtual Machine Manager não funcionar com VMs Blindadas.

• Resolve um problema de compatibilidade de serialização binária para a classe CultureAwareComparer.

• Atualizações de segurança para Internet Explorer, Microsoft Edge, motor de script da Microsoft, Bridge de Ambiente de Trabalho do Windows, aplicações Windows, redes de datacenter do Windows, redes sem fios do Windows, Windows Server, virtualização e kernel do Windows, e estruturas e plataformas de aplicações do Windows.

Nota Esta atualização não está disponível com ficheiros de instalação rápida para o Windows Server 2016.

Se instalou atualizações anteriores, apenas as novas correções deste pacote serão descarregadas e instaladas no dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Atualmente, a Microsoft desconhece a existência de quaisquer problemas com esta atualização.

Como obter esta atualização

Esta atualização será descarregada e instalada automaticamente a partir do Windows Update. Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.

Pré-requisito: a atualização da pilha de manutenção (SSU) (KB4132216) tem de estar instalada antes de instalar a atualização cumulativa mais recente (LCU) (KB4284880). A LCU não será apresentada como aplicável até que a SSU esteja instalada.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, descarregue as informações de ficheiro para a atualização cumulativa 4284880.