12 iunie 2018 - KB4284874 (versiunea sistemului de operare 15063.1155)

Îmbunătățiri și remedieri

Această actualizare include îmbunătățiri de calitate. În această actualizare nu au fost introduse noi caracteristici ale sistemului de operare. Printre modificările cheie se numără:

• Oferă asistență pentru a controla utilizarea Indirect Branch Prediction Barrier (IBPB) pe unele procesoare (CPU-uri) AMD, pentru a atenua CVE-2017-5715, Spectre varianta 2 atunci când comutați de la contextul de utilizator la contextul kernel. (Consultați Instrucțiuni privind arhitectura AMD pentru Indirect Branch Control și Actualizări de securitate AMD pentru mai multe detalii). Pentru instrucțiuni despre clientul Windows (pentru profesioniști IT), urmați instrucțiunile din KB4073119. Utilizați acest document cu instrucțiuni pentru a activa IBPB pe unele procesoare (CPU-uri) AMD, pentru a atenua Spectre varianta 2 atunci când comutați de la contextul de utilizator la contextul de kernel.

• Oferă protecție față de o subclasă suplimentară de vulnerabilitate de canal speculativă legată de execuție, cunoscută drept Ocolire Store speculativă (CVE-2018-3639). Aceste protecții nu sunt activate în mod implicit. Pentru instrucțiuni despre clientul Windows (pentru profesioniști IT), urmați instrucțiunile din KB4073119. Utilizați acest document cu instrucțiuni pentru a activa atenuările pentru Ocolire Store speculativă (CVE-2018-3639), în plus față de atenuările care au fost lansate deja pentru Spectre varianta 2 (CVE-2017-5715) și Meltdown (CVE-2017-5754).

• Tratează o problemă ce apare doar pe dispozitivele mobile, ce cauzează ca fișierele de întreprindere să poată fi salvate ca fișiere personale, chiar dacă s-a activat pe dispozitiv politica Windows Information Protection.

• Tratează o problemă ce face ca actualizările de firmware să aducă dispozitivele în modul de recuperare BitLocker atunci când este activat BitLocker, dar opțiunea Bootare sigură este dezactivată sau nu este prezentă. Această actualizare împiedică instalarea de firmware pe dispozitive în această stare. Administratorii pot instala actualizări de firmware astfel:

  1. Suspendând temporar BitLocker.

  2. Instalând imediat actualizările de firmware, înainte de următoarea pornire a sistemului de operare.

  3. Repornind imediat dispozitivul, astfel încât BitLocker să nu rămână în starea suspendată.

• Tratează o problemă în care bootarea cu Unified Write Filter (UWF) activată poate duce la o eroare de oprire 0xE1 pe dispozitivele încorporate, în special atunci când utilizați un hub USB.

• A crescut limita pentru module cookie a Internet Explorer de la 50, pentru a ne alinia mai bine cu standardele din domeniu.

• Tratează o problemă de compatibilitate de serializare binară pentru clasa CultureAwareComparer.

• Actualizări de securitate la Internet Explorer, Microsoft Edge, motorul de scripturi Microsoft, Windows Desktop Bridge, aplicații Windows, Windows Server, rețelele wireless Windows, stocarea și sistemele de fișiere Windows, platforma și cadrele de aplicații Windows și virtualizarea și kernelul Windows.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi din acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Ghidul actualizărilor de securitate.

Probleme cunoscute din această actualizare

Microsoft nu are cunoștință în prezent de nicio problemă cu această actualizare.

Cum se obține această actualizare

Această actualizare va fi descărcată și instalată automat de la Windows Update. Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 4284874.