12. junij 2018 – KB4284874 (graditev sistema 15063.1155)

Izboljšave in popravki

Ta posodobitev vključuje izboljšave kakovosti. S to posodobitvijo ne uvajamo nobenih novih funkcij operacijskega sistema. Ključne spremembe:

• Zagotavlja podporo za nadzor nad uporabo napovedne ovire za posredno podvejo (IBPB) na nekaterih procesorjih AMD (CPE-jih) za ublažitev posledic grožnje CVE-2017-5715, Spectre Variant 2, pri preklopu iz uporabniškega konteksta v kontekst jedra. (Za podrobnosti glejte Navodila za arhitekturo AMD za nadzor posredne podveje in Varnostne posodobitve arhitekture AMD). Za navodila za odjemalca (strokovnjak za IT) sistema Windows, sledite navodilom v posodobitvi KB4073119. Uporabite ta dokument z navodili, da omogočite uporabo IBPB na nekaterih procesorjih AMD (CPE-jih) za ublažitev posledic grožnje Spectre Variant 2 pri preklopu iz uporabniškega konteksta v kontekst jedra.

• Zagotavlja zaščito pred dodatnim podrazredom ranljivosti stranskega kanala zaradi špekulativnega izvajanja, ki je znana kot obhod špekulativnega shranjevanja (CVE-2018-3639). Te zaščite privzeto niso omogočene. Za navodila za odjemalca (strokovnjak za IT) sistema Windows, sledite navodilom v posodobitvi KB4073119. Za ublažitev posledic obhoda špekulativnega shranjevanja (CVE-2018-3639) uporabite ta navodila ter predhodne izdaje načrtov za ublažitev posledic grožnje Spectre Variant 2 (CVE-2017-5715) in Meltdown (CVE-2017-5754).

• Opravlja težavo, ki se pojavlja samo v mobilnih napravah in zaradi katere je mogoče datoteke v poslovnih okoljih shraniti kot osebne datoteke, kljub temu da je na napravi omogočen pravilnik Windows Information Protection.

• Odpravlja težavo, zaradi katere posodobitve vdelane programske opreme povzročijo, da naprave preidejo v način obnovitve BitLocker, ko je BitLocker omogočen in je varni zagon onemogočen ali pa ni prisoten. Ta posodobitev preprečuje namestitev vdelane programske opreme v naprave, ki so v takšnem stanju. Skrbniki lahko posodobitve vdelane programske namestijo tako, da:

  1. Začasno onemogočijo BitLocker.

  2. Namestijo posodobitve vdelane programske opreme še pred naslednjim zagonom operacijskega sistema.

  3. Takoj znova zaženejo napravo, da BitLocker ne ostane onemogočen.

• Odpravlja težavo, pri kateri je zagon z vklopljenim poenotenim filtrom za pisanje (UWF) povzročil prekinitveno napako 0xE1 v vdelanih napravah, predvsem pri uporabi zvezdišča USB.

• Omejitev za piškotke v Internet Explorerju je povečana na vrednost, višjo od 50, za zagotavljanje večje skladnosti z industrijskimi standardi.

• Odpravlja težavo z združljivostjo binarne serializacije razreda CultureAwareComparer.

• Varnostne posodobitve za brskalnik Internet Explorer, Microsoft Edge, Microsoftov mehanizem za skriptno izvajanje, Windows Desktop Bridge, aplikacije Windows, Windows Server, uporabo brezžičnih omrežij sistema Windows, prostor za shranjevanje in datotečne sisteme v sistemu Windows, platformo za aplikacije in ogrodja sistema Windows ter virtualizacijo in jedro sistema Windows.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Pridobivanje te posodobitve

Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4284874.