12. jún 2018 – KB4284874 (zostava OS 15063.1155)
Applies To
Windows 10, version 1703, all editionsDátum vydania:
12. 6. 2018
Verzia:
Zostava OS 15063.1155
Poznámka Toto vydanie obsahuje aj aktualizácie pre Windows 10 Mobile (zostava OS 15063.1154) vydané 12. júna 2018.
Vylepšenia a opravy
Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:
-
Na niektorých procesoroch AMD (CPU) poskytuje pri prechode z používateľského kontextu do kontextu jadra podporu kontroly používania z nepriamych vetiev predikcie prekážok (IBPB) na zníženie rizika CVE-2017-5715 Spectre variant 2. (Ďalšie informácie nájdete v článkoch AMD Architecture Guidelines for Indirect Branch Control a AMD Security Updates(dostupné iba v angličtine)). Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pomocou tohto dokumentu zapnite bariéru IBPB pre niektoré procesory(CPU) AMD, aby ste zamedzili riziku Spectre variant 2 pri prechode z používateľského kontextu do kontextu jadra.
-
Poskytuje ochranu pred ďalšími podtriedami rizika špekulatívneho spúšťania bočného kanála známe ako špekulatívne obídenie Storu (CVE-2018-3639). Tieto ochrany nie sú predvolene zapnuté. Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pomocou tohto dokumentu môžete povoliť opatrenia proti špekulatívnemu obídeniu obchodu Store (CVE-2018-3639) k ďalším opatreniam, ktoré už boli vydané proti rizikám Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
-
Rieši problém len na mobilných zariadeniach, v ktorých sa podnikové súbory môžu uložiť ako osobné súbory, hoci je v zariadení zapnutá politika Windows Information Protection.
-
Rieši problém s aktualizáciami firmvéru, ktoré spôsobujú, že zariadenia, ktoré majú zapnuté šifrovanie BitLocker prejdú do režimu obnovy šifrovania BitLocker, ale zabezpečené spustenie je vypnuté alebo nie je k dispozícii. Táto aktualizácia zabraňuje inštalácii firmvéru do zariadení v tomto stave. Správcovia môžu inštalovať aktualizácie firmvéru tak, že:
-
dočasne pozastavia šifrovanie BitLocker;
-
okamžite nainštalujú aktualizácie firmvéru pred ďalšom spustení operačného systému;
-
okamžite reštartujú zariadenie, aby šifrovanie BitLocker nezostalo v pozastavenom stave.
-
-
Vyriešenie problému so spúšťaním zapnutého zjednoteného filtra písania (UWF), ktoré mohlo viesť ku chybovému zastaveniu 0xE1 v začlenených zariadeniach, najmä pri použití USB rozbočovača.
-
Zvyšuje limit súborov cookie Internet Exploreru z 50, aby sa zlepšil súlad s priemyselnými štandardmi.
-
Rieši problém s kompatibilitou serializácie binárnych hodnôt pre triedu CultureAwareComparer.
-
Aktualizácie zabezpečenia pre Internet Explorer, Microsoft Edge, skriptovací mechanizmus Microsoft, Windows Desktop Bridge, aplikácie pre Windows, Windows Server, bezdrôtové siete Windowsu, úložisko a súborové systémy Windowsu, platformu aplikácií a architektúru Windowsu a virtualizáciu a jadro Windowsu.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.
Vylepšenia služby Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
Spoločnosť Microsoft momentálne nevie o žiadnych problémoch s touto aktualizáciou.
Získanie tejto aktualizácie
Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4284874.