10 квітня 2018 р. – KB4093112 (збірка ОС 16299.371)

Покращення та виправлення

Це оновлення містить покращення. У ньому не впроваджено нових функцій операційної системи. Ось основні зміни:

• Надано підтримку для керування використанням IBPB удеяких процесорах AMD (ЦП) для послаблення ризиків від CVE-2017-5715, Spectre, варіант 2 під час переходу від контексту користувача до контексту ядра (додаткові відомості див. в розділі Рекомендації щодо архітектури AMD стосовно Indirect Branch Control та Виправлення системи безпеки для AMD). Дотримуйтеся вказівок, наведених у KB4073119 для клієнта Windows (для ІТ-спеціалістів) KB4072698  для сервера Windows для ввімкнення використання IBPB у деяких процесорах AMD (ЦП) для зниження ризиків від Spectre, варіант 2 під час переходу від контексту користувача до контексту ядра.

• Вирішено проблему, через яку виникало порушення прав доступу в Internet Explorer, коли він працює на платформі Microsoft Application Virtualization.

• Вирішено проблему в корпоративному режимі, пов’язану з перенаправленнями в Internet Explorer і Microsoft Edge.

• Вирішено проблему, через яку виникало порушення прав доступу на певних сторінках в Internet Explorer, коли він виконує рендерінг SVG під високим навантаженням.

• Вирішено проблеми з оновленням інформації про часовий пояс.

• Вирішено проблему, яка могла призвести до припинення роботи служби App-V на сервері RDS, на якому розміщено багато користувачів.

• Вирішено проблему, через яку облікові записи користувачів блокуються під час переміщення програм до спільної платформи за допомогою App-V (наприклад, XenApp 7.15 + з Windows Server 2016, де автентифікація Kerberos недоступна).

• Вирішено проблему з вмістом друку, який створює ActiveX в Internet Explorer.

• Вирішено проблему, через яку document.execCommand("copy") завжди повертає "False" в Internet Explorer.

• Вирішено проблему, яка у деяких випадках перешкоджає Internet Explorer визначити користувацькі елементи керування.

• Оновлення системи безпеки для Internet Explorer, Microsoft Edge, платформи та інфраструктури програм Windows, обробника сценаріїв Microsoft, компонента Windows Graphics, Windows Server, ядра Windows, мереж центрів обробки даних Windows, безпровідних мереж Windows, віртуалізації і ядра Windows, а також Windows Hyper-V.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Отримання оновлення

Це оновлення буде завантажено та інстальовано автоматично через службу Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Увага! Під час інсталяції оновлення стека обслуговування (SSU) та останнього сукупного пакета оновлень (KB4099989) з каталогу Microsoft Update слід інсталювати LCU перед інсталяцією LCU.

Відомості про файл

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4093112.