12. jún 2018 – KB4284860 (zostava OS 10240.17889)

Vylepšenia a opravy

Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:

• Na niektorých procesoroch AMD (CPU) poskytuje pri prechode z používateľského kontextu do kontextu jadra podporu kontroly používania z nepriamych vetiev predikcie prekážok (IBPB) na zníženie rizika CVE-2017-5715 Spectre variant 2. (Ďalšie informácie nájdete v článkoch AMD Architecture Guidelines for Indirect Branch Control a AMD Security Updates(dostupné iba v angličtine)). Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pomocou tohto dokumentu zapnite bariéru IBPB pre niektoré procesory(CPU) AMD, aby ste zamedzili riziku Spectre variant 2 pri prechode z používateľského kontextu do kontextu jadra.

• Poskytuje ochranu pred ďalšími podtriedami rizika špekulatívneho spúšťania bočného kanála známe ako špekulatívne obídenie Storu (CVE-2018-3639). Tieto ochrany nie sú predvolene zapnuté. Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pomocou tohto dokumentu môžete povoliť opatrenia proti špekulatívnemu obídeniu obchodu Store (CVE-2018-3639) k ďalším opatreniam, ktoré už boli vydané proti rizikám Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).

• Rieši problém, ktorý niekedy bráni štandardu eDrives v odomknutí, ak je eDrive sekundárnou jednotkou a systémová jednotka je chránená šifrovaním BitLocker.

• Rieši problém s aktualizáciami firmvéru, ktoré spôsobujú, že zariadenia, ktoré majú zapnuté šifrovanie BitLocker prejdú do režimu obnovy šifrovania BitLocker, ale zabezpečené spustenie nie je k dispozícii alebo je vypnuté. Táto aktualizácia zabraňuje inštalácii firmvéru do zariadení, v tomto stave. Správcovia môžu inštalovať aktualizácie firmvéru tak, že:

  1. dočasne pozastavia šifrovanie BitLocker;

  2. okamžite nainštalujú aktualizácie firmvéru pred ďalšom spustení operačného systému;

  3. okamžite reštartujú zariadenie, aby šifrovanie BitLocker nezostalo v pozastavenom stave.

• Vyriešenie problému so spúšťaním povoleného zjednoteného filtra písania (UWF), ktoré mohlo viesť ku chybovému zastaveniu 0xE1 v začlenených zariadeniach, najmä pri použití USB rozbočovača.

• Zvyšuje limit súborov cookie Internet Exploreru z 50, aby sa zlepšil súlad s priemyselnými štandardmi

• Aktualizácie zabezpečenia pre Internet Explorer, Microsoft Edge, skriptovací mechanizmus Microsoft, aplikácie pre Windows, Windows Server bezdrôtové siete Windows, úložiska a súborových systémov Windows, vzdialené spustenie kódu a Windows Virtualization a jadro.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch s touto aktualizáciou.

Získanie tejto aktualizácie

Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4284860.