12 червня 2018 р. – KB4284880 (збірка ОС 14393.2312)

Покращення та виправлення

Це оновлення містить покращення. У цьому оновленні не впроваджено жодних нових функцій операційної системи. Ось основні зміни:

• Забезпечує захист від додаткового підкласу вразливості стороннього каналу спекулятивного виконання, відомої як Спекулятивний обхід магазину (CVE 2018 3639). Ці засоби захисту не ввімкнуто стандартно. Для отримання керівництва для клієнта Windows (ІТ-спеціалісти), дотримуйтеся вказівок у KB4073119. Для отримання керівництва з Windows Server дотримуйтесь вказівок у KB4072698. Використовуйте цей документ керівництва, щоб ввімкнути засоби захисту від Спекулятивного обходу магазину (CVE-2018-3639) на додаток до засобів захисту, які вже було випущено для Spectre Variant 2 (CVE-2017-5715) і Meltdown (CVE-2017-5754).

• Вирішено проблему, через яку завантаження з універсальним фільтром запису та підключеним USB-концентратором може призвести до STOP-помилки E1.

• Вирішує проблему, коли оновлення мікропрограм спричиняли перехід пристроїв у режим відновлення BitLocker, коли BitLocker увімкнуто, але безпечне завантаження вимкнуте або відсутнє. Запобігає інсталяції мікропрограм на пристроях у цьому стані. Адміністратори можуть інсталювати оновлення мікропрограм таким способом:

  1. Тимчасове призупинивши BitLocker.

  2. Негайно інсталювавши оновлення мікропрограм до наступного запуску ОС.

  3. Негайно перезавантаживши пристрій, щоб BitLocker не перебував у стані призупинення.

• Дозволяє перетворення стрічкового диску, що має тільки один розділ, який є розділом MSR, у динамічний диск.

• Збільшено ліміт файлів cookie в Internet Explorer, який раніше становив 50 файлів, задля ліпшого узгодження зі стандартами галузі.

• Вирішено проблему, через яку відбувалося блокування створення захищених віртуальних машин та створення обов’язкових артефактів, необхідних для розгортання захищених віртуальних машин. Ми також вирішили той факт, що майстер файлів даних захисту припиняє роботу й System Center Virtual Machine Manager не працює з захищеними віртуальними машинами.

• Вирішено проблему сумісності двійкової серіалізації для класу CultureAwareComparer.

• Оновлення системи безпеки для Internet Explorer, Microsoft Edge, обробника сценаріїв Microsoft, Windows Desktop Bridge, програм Windows, мереж центрів обробки даних Windows, безпровідних мереж Windows, Windows Server, віртуалізації і ядра Windows, а також платформи та інфраструктури програм Windows.

Нотатка. Це оновлення недоступне з файлами швидкої інсталяції для Windows Server 2016.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Це оновлення буде автоматично завантажено й інстальовано через службу Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Обов’язкова умова: Необхідно інсталювати оновлення стека обслуговування (SSU) (KB4132216) перед інсталяцією останнього сукупного оновлення (LCU) (KB4284880). LCU не буде застосовано доки не буде інстальовано SSU.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4284880.