14 de agosto de 2018 - KB4343887 (Compilação 14393.2430 do SO)

Melhoramentos e correções

Esta atualização inclui melhoramentos de qualidade. Esta atualização não apresenta quaisquer funcionalidades novas do sistema operativo. As alterações principais incluem:

• Fornece proteções contra uma nova vulnerabilidade de canal lateral de execução especulativa conhecida como L1 Terminal Fault (L1TF) que afeta os processadores Intel® Core® e Intel® Xeon® (CVE-2018-3620 e CVE-2018-3646). Certifique-se de que as proteções anteriores do SO contra as vulnerabilidades do Spectre Variante 2 e do Meltdown são ativadas utilizando as definições de registo descritas nos artigos do KB de orientação Windows Client e Windows Server. (Estas definições de registo são ativadas por predefinição nas edições do SO do Windows Client, mas desativadas por predefinição nas edições do SO do Windows Server.)

• Foi resolvido um problema que causava uma utilização elevada que resulta na degradação do desempenho em alguns sistemas com processadores AMD das Famílias 15h e 16h. Este problema ocorre após a instalação das atualizações do Windows de junho de 2018 ou de julho de 2018 da Microsoft e das atualizações de microcódigo do AMD que abordam o Spectre Variant 2 (CVE-2017-5715 – Branch Target Injection).

• Corrige um problema que fazia com que o Internet Explorer deixasse de funcionar para determinados sites.

• Foi resolvido um problema que faz com que o Device Guard bloqueie algumas IDs de classe ieframe.dll depois de instalar a Atualização Cumulativa de maio de 2018.

• Garante que o Internet Explorer e o Microsoft Edge suportam a etiqueta preload="none".

• Foi resolvida uma vulnerabilidade relacionada com a função Export-Modulemember () quando utilizada com um caráter universal (*) e um script dot-sourcing. Depois de instalar esta atualização, os módulos existentes nos dispositivos que possuem o Device Guard ativado falharão intencionalmente. O erro de exceção é "Este módulo utiliza o operador dot-source ao exportar funções utilizando carateres universais e isto não é permitido quando o sistema está sob a imposição da verificação de aplicação". Para obter mais informações, consulte https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 e https://aka.ms/PSModuleFunctionExport.

• Foi resolvido um problema de vulnerabilidade, corrigindo a forma como o .NET Framework lida com ligações de rede de alta carga ou alta densidade. Para obter mais informações, consulte CVE-2018-8360.

• Atualizações de segurança para o Windows Server.

Nota Esta atualização não está disponível com ficheiros de instalação rápida para o Windows Server 2016.

Se instalou atualizações anteriores, apenas as novas correções deste pacote serão descarregadas e instaladas no dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Atualmente, a Microsoft desconhece a existência de quaisquer problemas com esta atualização.

Como obter esta atualização

Esta atualização será descarregada e instalada automaticamente a partir do Windows Update. Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.

Pré-requisito: a atualização da pilha de manutenção (SSU) (KB4132216) tem de ser instalada antes de instalar a atualização cumulativa mais recente (LCU) (KB4343887). A LCU não será apresentada como aplicável até que a SSU esteja instalada.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, descarregue as informações de ficheiro para a atualização cumulativa 4343887.