12 يونيو 2018 — KB4284826 (مجموعة التحديثات الشهرية)

ينطبق على
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

التحسينات والإصلاحات

يشمل تحديث الأمان هذا تحسينات وإصلاحات كانت جزءًا من التحديث KB4103713 (تم إصداره في 17 مايو 2018) ويعالج المشكلات التالية:

  • يوفر الدعم للتحكم في استخدام Indirect Branch Prediction Barrier (IBPB) على بعض معالجات AMD (وحدات المعالجة المركزية) للتخفيف من مشكلات CVE-2017-5715 وSpectre Variant 2 عند التبديل من سياق المستخدم إلى سياق kernel. (راجع إرشادات هندسة AMD لـ Indirect Branch Control وتحديثات أمان AMD لمزيد من التفاصيل). لإرشادات عميل Windows‏ (IT pro)، اتبع الإرشادات في KB4073119. للحصول على إرشادات Windows Server، اتبع الإرشادات في KB4072698. استخدم مستندات التوجيه هذه لتمكين استخدام IBPB على بعض معالجات AMD (CPUs) للتخفيف من Spectre Variant 2 عند التبديل من سياق المستخدم إلى سياق النواة.
  • يوفر أشكال الحماية من أية فئة فرعية إضافية من ثغرة جانب التنفيذ النظري المعروفة باسم تجاوز المتجر النظري (CVE-2018-3639). لا يتم تمكين أشكال الحماية هذه بشكل افتراضي. لإرشادات عميل Windows‏ (IT pro)، اتبع الإرشادات في KB4073119. للحصول على إرشادات Windows Server، اتبع الإرشادات في KB4072698. استخدم مستند الإرشادات هذا لتمكين عوامل تخفيف المشكلات لـ "تجاوز المتجر النظري" (CVE-2018-3639) بالإضافة إلى عوامل تخفيف المشكلات التي تم إصدارها لـ Spectre Variant 2 (CVE-2017-5715) وMeltdown (CVE-2017-5754).
  • زيادة حد ملفات تعريف ارتباط Internet Explorer من 50 للاتساق بشكل أفضل مع معايير الصناعة.
  • يعمل على تحسين موثوقية Internet Explorer عند استخدام الموقع الجغرافي.
  • تحديثات الأمان إلى Internet Explorer وتطبيقات Windows وWindows Server وسعة تخزين Windows وأنظمة الملفات وشبكات Windows اللاسلكية وWindows virtualization وkernel.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، راجع دليل تحديثات الأمان.

المشكلات المعروفة في هذا التحديث

العرض الحل البديل
بعد تطبيق هذا التحديث، قد تتوقف وحدة تحكم واجهة الشبكة عن العمل على بعض تكوينات برامج العميل. يحدث هذا بسبب مشكلة تتعلق بملف مفقود، oem<number.inf>. التكوينات الإشكالية الدقيقة غير معروفة حاليًا.
  1. لتحديد موقع جهاز الشبكة، قم بتشغيل devmgmt.msc; فقد تظهر ضمن أجهزة أخرى.
  2. لإعادة اكتشاف NIC تلقائيًا وتثبيت برامج التشغيل، حدد الفحص بحثًا عن تغييرات الأجهزة من قائمة الصيانة.
أ. بدلا من ذلك، قم بتثبيت برامج تشغيل جهاز الشبكة بالنقر بزر الماوس الأيمن فوق الجهاز وتحديد تحديث. ثم حدد البحث تلقائيًا عن برنامج تشغيل محدث أو استعراض الكمبيوتر بحثًا عن برنامج التشغيل.

كيفية الحصول على هذا التحديث

سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزّل معلومات الملفات للتحديث 4284826.