12 มิถุนายน 2018—KB4284880 (ระบบปฏิบัติการรุ่น 14393.2312)

การปรับปรุงและแก้ไข

การอัปเดตนี้มีการปรับปรุงคุณภาพ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• ให้การป้องกันจากคลาสย่อยเพิ่มเติมของช่องโหว่ที่อาศัยผลข้างเคียงจากการดำเนินการแบบคาดการณ์เรียกว่า Speculative Store Bypass (CVE-2018-3639) การป้องกันเหล่านี้ไม่ได้เปิดใช้งานตามค่าเริ่มต้น สำหรับคำแนะนำสำหรับไคลเอ็นต์ Windows (มืออาชีพด้านไอที) ทำตามคำแนะนำใน KB4073119 สำหรับคำแนะนำสำหรับ Windows Server ทำตามคำแนะนำใน KB4072698 ใช้เอกสารคำแนะนำนี้เพื่อเปิดใช้งานการแก้ไข Speculative Store Bypass (CVE-2018-3639) นอกจากการแก้ไขที่เผยแพร่แล้วสำหรับ Spectre ตัวแปรที่ 2 (CVE-2017-5715) และ Meltdown (CVE-2017-5754)

• แก้ไขปัญหาที่การเริ่มต้นระบบพร้อมกับมี Unified Write Filter และฮับ USB เชื่อมต่ออยู่อาจนำไปสู่การเกิดข้อผิดพลาดการหยุดทำงาน E1

• แก้ปัญหาที่การอัปเดตเฟิร์มแวร์ทำให้อุปกรณ์เข้าสู่โหมดการกู้คืน BitLocker เมื่อเปิดใช้งาน BitLocker แต่ Secure Boot ถูกปิดใช้งานอยู่หรือไม่ปรากฏ การอัปเดตนี้จะป้องกันการติดตั้งเฟิร์มแวร์บนอุปกรณ์ในสถานะนี้ ผู้ดูแลระบบสามารถติดตั้งการอัปเดตเฟิร์มแวร์โดย:

  1. ระงับ BitLocker ชั่วคราว

  2. ติดตั้งการอัปเดตเฟิร์มแวร์ชั่วคราวก่อนเริ่มต้นระบบปฏิบัติการในครั้งต่อไป

  3. เริ่มระบบของอุปกรณ์ใหม่ทันทีเพื่อให้ BitLocker ไม่อยู่ในสถานะถูกระงับ

• อนุญาตให้ใช้ดิสก์ที่สามารถใช้งานความถี่ที่มีพาร์ติชันเดียว ซึ่งเป็นพาร์ติชัน MSR เพื่อแปลงเป็นไดนามิกดิสก์

• เพิ่มขีดจำกัดคุกกี้ Internet Explorer จาก 50 เพื่อให้สอดคล้องกับมาตรฐานอุตสาหกรรมได้ดียิ่งขึ้น

• จัดการปัญหาที่ป้องกันไม่ให้มีการสร้าง Shielded VM และการสร้างอาร์ทิแฟกต์ที่จำเป็นสำหรับการใช้ Shielded VM นอกจากนี้ เรายังจัดการเรื่องที่ Shielding Data file wizard หยุดทำงานและ System Center Virtual Machine Manager ไม่ทำงานร่วมกับ Shielded VMs

• จัดการปัญหาความเข้ากันได้แบบอนุกรมไบนารีสำหรับคลาส CultureAwareComparer

• การอัปเดตด้านความปลอดภัยสำหรับ Internet Explorer, Microsoft Edge, Microsoft scripting engine, บริดจ์เดสก์ท็อปของ Windows, แอปสำหรับ Windows, ระบบเครือข่ายศูนย์ข้อมูลของ Windows, ระบบเครือข่ายไร้สายของ Windows, Windows Server, การจำลองเสมือนและเคอร์เนล Windows และแพลตฟอร์มและเฟรมเวิร์กแอปสำหรับ Windows

หมายเหตุ การอัปเดตนี้ไม่สามารถใช้กับไฟล์ติดตั้งด่วนสำหรับ Windows Server 2016

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการแก้ไขใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไข โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

Windows Update จะดาวน์โหลดและติดตั้งการอัปเดตนี้โดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ข้อกำหนดเบื้องต้น: ต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) (KB4132216) ก่อน ติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) (KB4284880) LCU จะไม่ถูกรายงานเป็นสามารถใช้ได้จนกว่าจะติดตั้ง SSU แล้ว

ข้อมูลไฟล์

สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4284880