12. jún 2018 – KB4284880 (zostava OS 14393.2312)

Vylepšenia a opravy

Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:

• Poskytuje ochranu pred ďalšími podtriedami rizika špekulatívneho spúšťania bočného kanála známe ako špekulatívne obídenie Storu (CVE-2018-3639). Tieto ochrany nie sú predvolene zapnuté. Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pokyny pre Windows Server nájdete v aktualizácii KB4072698. Pomocou tohto dokumentu môžete povoliť opatrenia proti špekulatívnemu obídeniu obchodu Store (CVE-2018-3639) k ďalším opatreniam, ktoré už boli vydané proti rizikám Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).

• Rieši problém, kedy spúšťanie zjednoteného filtra zapisovania a pripojeného USB rozbočovača môže viesť k stop chybe E1.

• Rieši problém, kedy aktualizácie firmvéru spôsobujú, že zariadenia, ktoré majú zapnuté šifrovanie BitLocker prejdú do režimu obnovy šifrovania BitLocker, ale zabezpečené spustenie je vypnuté alebo nie je k dispozícii. Aktualizácia zabraňuje inštalácii firmvéru do zariadení v tomto stave. Správcovia môžu inštalovať aktualizácie firmvéru tak, že:

  1. dočasne pozastavia šifrovanie BitLocker;

  2. okamžite nainštalujú aktualizácie firmvéru pred ďalšom spustení operačného systému;

  3. okamžite reštartujú zariadenie, aby šifrovanie BitLocker nezostalo v pozastavenom stave.

• Umožňuje premenu disku podporujúceho prenos iba s jednou oblasťou (ktorá je MSR), na dynamický disk.

• Zvyšuje limit súborov cookie Internet Exploreru z 50, aby sa zlepšil súlad s priemyselnými štandardmi.

• Rieši problém, ktorý blokoval vytváranie chránených virtuálnych počítačov a požadovaných artefaktov, ktoré sú potrebné na nasadenie chránených virtuálnych počítačov. Riešime tiež problém so sprievodcom súborov ochrany údajov, ktorý prestáva fungovať, a so správcom System Center Virtual Machine Manager, ktorý nefunguje s chránenými virtuálnymi počítačmi.

• Rieši problém s kompatibilitou serializácie binárnych hodnôt pre triedu CultureAwareComparer.

• Aktualizácie zabezpečenia pre Internet Explorer, Microsoft Edge, skriptovací mechanizmus Microsoft, Windows Desktop Bridge, aplikácie pre Windows, siete dátových centier Windowsu, bezdrôtové siete Windowsu, Windows Server, virtualizáciu Windowsu a jadro a platformy aplikácií a architektúry Windowsu.

Poznámka: Táto aktualizácia nie je k dispozícii s expresnými inštalačnými súbormi pre Windows Server 2016.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch s touto aktualizáciou.

Získanie tejto aktualizácie

Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Požiadavka: Aktualizácia SSU (Servicing Stack Update) (KB4132216) musí byť nainštalovaná pred inštaláciou aktualizácie LCU (Latest Cumulative Update) (KB4284880). LCU sa nebude hlásená ako platná, kým sa nenainštaluje SSU.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4284880.