2018 年 8 月 14 日 - KB4343898（月度汇总）

改进和修补程序

此安全更新包含的改进和修补程序作为更新 KB4338831（2018 年 7 月 18 日发布）的一部分，还解决了以下问题：

提供了针对新的推理执行侧信道漏洞（称为“L1 终端故障 (L1TF)”）的保护，此漏洞会影响 Intel® Core® 处理器和 Intel® Xeon® 处理器（CVE-2018-3620 和 CVE-2018-3646）。确保使用 Windows 客户端和 Windows 服务器指南 KB 文章中概述的注册表设置启用针对 Spectre 变体 2 和 Meltdown 漏洞的先前操作系统保护。（Windows 客户端操作系统版本默认启用这些注册表设置，但 Windows 服务器操作系统版本默认禁用这些注册表设置。）
确保 Internet Explorer 和 Microsoft Edge 支持 preload="none" 标记。
解决了安装 2017 年 11 月或之后的任何月度汇总后，如果安装 KB3033055（2015 年 9 月发布），则设备可能无法正常启动的问题。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

症状	解决方法
安装此更新后，在使用漫游配置文件或未使用 Microsoft 兼容性列表时，你可能会观察到 Internet Explorer 11 的性能下降。	此问题已在 KB4463376 中解决。

此更新会通过 Windows 更新自动下载并安装。若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载更新 4343898 的文件信息。