12 червня 2018 р. – KB4284860 (збірка ОС 10240.17889)

Покращення та виправлення

Це оновлення містить покращення. У ньому не впроваджено нових функцій операційної системи. Ось основні зміни:

• Надано підтримку для керування використанням IBPB у деяких процесорах AMD (ЦП) для захисту від CVE-2017-5715, Spectre Variant 2 при перемиканні від контексту користувача до контексту ядра. (Докладнішу інформацію див. у розділі Рекомендації щодо архітектури AMD стосовно Indirect Branch Control і Оновлення системи безпеки для AMD). Для отримання керівництва для клієнта Windows (ІТ-спеціалісти), дотримуйтеся вказівок у KB4073119. Використовуйте цей документ керівництва для того, щоб увімкнути IBPB на деяких процесорах AMD (ЦП) для захисту від Spectre Variant 2 при перемиканні від контексту користувача до контексту ядра.

• Забезпечує захист від додаткового підкласу вразливості стороннього каналу спекулятивного виконання, відомої як Спекулятивний обхід магазину (CVE-2018-3639). Ці засоби захисту не ввімкнуто стандартно. Для отримання керівництва для клієнта Windows (ІТ-спеціалісти), дотримуйтеся вказівок у KB4073119. Використовуйте цей документ керівництва, щоб ввімкнути засоби захисту від Спекулятивного обходу магазину (CVE-2018-3639) на додаток до засобів захисту, які вже було випущено для Spectre Variant 2 (CVE-2017-5715) і Meltdown (CVE-2017-5754).

• Вирішує проблему, яка іноді не дає розблокувати пристрої eDrive, коли eDrive є додатковим диском, а системний диск захищений за допомогою BitLocker.

• Вирішує проблему, коли оновлення мікропрограм спричиняли перехід пристроїв у режим відновлення BitLocker, коли BitLocker увімкнуто, але безпечне завантаження відсутнє або вимкнуте. Це оновлення запобігає інсталяції мікропрограм на пристроях у цьому стані. Адміністратори можуть інсталювати оновлення мікропрограм таким способом:

  1. Тимчасове призупинивши BitLocker.

  2. Негайно інсталювавши оновлення мікропрограм до наступного запуску ОС.

  3. Негайно перезавантаживши пристрій, щоб BitLocker не перебував у стані призупинення.

• Вирішено проблему, через яку завантаження з увімкнутим універсальним фільтром запису (UWF) може призвести до STOP-помилки 0xE1 у вбудованих пристроях, особливо при використанні USB-концентратора.

• Збільшено ліміт файлів cookie в Internet Explorer, який раніше становив 50 файлів, задля ліпшого узгодження зі стандартами галузі.

• Оновлення системи безпеки для Internet Explorer, Microsoft Edge, обробника сценаріїв Microsoft, програм Windows, Windows Server, безпровідних мереж Windows, систем сховищ і файлів Windows, віддаленого виконання коду, а також віртуалізації і ядра Windows.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Це оновлення буде автоматично завантажено й інстальовано через службу Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4284860.