2018 年 6 月 12 日 - KB4284867（仅安全更新）

改进和修补程序

此安全更新程序包括质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：

• 提供支持以控制在某些 AMD 处理器 (CPU) 上使用间接分支预测屏障 (IBPB)，以便从用户上下文切换到内核上下文时缓解 CVE-2017-5715（Spectre 变体 2）。 （有关更多详细信息，请参阅间接分支控制的 AMD 体系结构指南和 AMD 安全更新）。 对于 Windows 客户端（IT 专业人员）指导，请按照 KB4073119 中的说明进行操作。 对于 Windows Server 指导，请按照 KB4072698 中的说明进行操作。使用这些指导文档在某些 AMD 处理器 (CPU) 上启用 IBPB，以便从用户上下文切换到内核上下文时缓解 Spectre 变体 2。

• 提供保护来防范另一个子类的推理执行侧信道漏洞，称为推理存储绕过 (CVE-2018-3639)。 这些保护默认情况下不启用。 对于 Windows 客户端（IT 专业人员）指导，请按照 KB4073119 中的说明进行操作。 对于 Windows Server 指导，请按照 KB4072698 中的说明进行操作。 除了针对 Specter 变体 2 (CVE-2017-5715) 和 Meltdown (CVE-2017-5754) 已发布的缓解措施以外，还可以使用此指导文档启用针对推理存储绕过 Bypass (CVE-2018-3639) 的缓解措施。

• Windows 应用、Windows Server、Windows 存储和文件系统、Windows 无线网络和 Windows 虚拟化和内核的安全更新。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

此更新现支持通过 WSUS 进行安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载更新 4284867 的文件信息。