12 juni 2018 – KB4284860 (OS-version 10240.17889)

Förbättringar och korrigeringar

Den här uppdateringen innehåller kvalitetsförbättringar. Inga nya operativsystemfunktioner introduceras i den här uppdateringen. Exempel på viktiga ändringar:

• Ger stöd för att reglera användningen av Indirect Branch Prediction Barrier (IBPB) i vissa AMD-processorer (CPU) för att begränsa riskerna för CVE-2017-5715, Spectre Variant 2 vid växling från användarkontext till kernelkontext. (Se AMD-arkitekturriktlinjerna för Indirect Branch Control och AMD-säkerhetsuppdateringar för mer information). För Windows-klientvägledning (IT-proffs), följ instruktionerna i KB4073119. Använd den här guiden för att aktivera IBPB i vissa AMD-processorer (CPU) för att begränsa riskerna för Spectre Variant 2 vid växling från användarkontext till kernelkontext.

• Ger skydd mot en ytterligare underklass av spekulativ exekvering som kallas Speculative Store Bypass (CVE-2018-3639). Dessa skydd är inte aktiverade som standard. För Windows-klientvägledning (IT-proffs), följ instruktionerna i KB4073119. Använd den här guiden för att åtgärda Speculative Store Bypass (CVE-2018-3639) utöver de åtgärder som redan har släppts för Spectre Variant 2 (CVE-2017-5715) och Meltdown (CVE-2017-5754).

• Åtgärdar ett problem som ibland hindrar eDrives från att låsas upp när en eDrive är en sekundär enhet och systemenheten skyddas med BitLocker.

• Åtgärdar ett problem med att uppdateringar av den inbyggda programvaran gör att enheter hamnar i BitLocker-återställningsläge när BitLocker är aktiverat, men Säker start är inaktiverat eller saknas. Den här uppdateringen förhindrar installation av inbyggd programvara på enheter som är i det här läget. Administratörer kan installera uppdateringar av den inbyggda programvaran genom att:

  1. Tillfälligt pausa BitLocker.

  2. Omedelbart installera uppdateringar för den inbyggda programvaran innan nästa OS-start.

  3. Omedelbart starta om enheten så att BitLocker inte blir kvar i det pausade läget.

• Åtgärdar ett problem som innebar att en start med Unified Write Filter (UWF) aktiverat kunde orsaka stoppfelet 0xE1 på inbäddade enheter, framförallt vid användning av en USB-hubb.

• Ökar cookiegränsen för Internet Explorer från 50 så att den bättre stämmer överens med branschstandarder.

• Säkerhetsuppdateringar av Internet Explorer, Microsoft Edge, Microsoft Scripting Engine, Windows-appar, Windows Server, trådlöst nätverk i Windows, Windows lagring och filsystem, fjärrkörning av kod samt Windows virtualisering och kernel.

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Mer information om åtgärdade säkerhetsrisker finns i Security Update Guide.

Kända fel i den här uppdateringen

Microsoft känner för närvarande inte till några fel i den här uppdateringen.

Så här skaffar du uppdateringen

Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 4284860.