12 يونيو 2018 — KB4284826 (مجموعة التحديثات الشهرية)

ينطبق على: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

التحسينات والإصلاحات


يشمل تحديث الأمان هذا تحسينات وإصلاحات كانت جزءًا من التحديث KB4103713 (تم إصداره في 17 مايو 2018) ويعالج المشكلات التالية:

  • يوفر الدعم للتحكم في استخدام Indirect Branch Prediction Barrier (IBPB) على بعض معالجات AMD (وحدات المعالجة المركزية) للتخفيف من مشكلات CVE-2017-5715 وSpectre Variant 2 عند التبديل من سياق المستخدم إلى سياق kernel. (راجع إرشادات هندسة AMD لـ Indirect Branch Control وتحديثات أمان AMD لمزيد من التفاصيل). لإرشادات عميل Windows (IT pro)، اتبع الإرشادات في KB4073119. للحصول على إرشادات Windows Server، اتبع الإرشادات الواردة في KB4072698. استخدم مستندات الإرشادات هذه لتمكين استخدام IBPB على بعض معالجات AMD (وحدات المعالجة المركزية) للتخفيف من مشكلات Spectre Variant 2 عند التبديل من سياق المستخدم إلى سياق kernel.
  • يوفر أشكال الحماية من أية فئة فرعية إضافية من ثغرة جانب التنفيذ النظري المعروفة باسم تجاوز المتجر النظري (CVE-2018-3639). لا يتم تمكين أشكال الحماية هذه بشكل افتراضي. لإرشادات عميل Windows (IT pro)، اتبع الإرشادات في KB4073119. للحصول على إرشادات Windows Server، اتبع الإرشادات في KB4072698. استخدم مستند الإرشادات هذا لتمكين عوامل تخفيف المشكلات لـ "تجاوز المتجر النظري" (CVE-2018-3639) بالإضافة إلى عوامل تخفيف المشكلات التي تم إصدارها لـ Spectre Variant 2 (CVE-2017-5715) وMeltdown (CVE-2017-5754).
  • زيادة حد ملفات تعريف ارتباط Internet Explorer من 50 للمحاذاة بشكل أفضل مع معايير الصناعة.
  • يعمل على تحسين موثوقية Internet Explorer عند استخدام الموقع الجغرافي.

  • تحديثات الأمان إلى Internet Explorer وتطبيقات Windows وWindows Server وسعة تخزين Windows وأنظمة الملفات وشبكات Windows اللاسلكية وWindows virtualization وkernel.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، راجع دليل تحديثات الأمان.

المشكلات المعروفة في هذا التحديث


العَرَض الحل البديل
بعد تطبيق هذا التحديث، قد تتوقف وحدة تحكم واجهة الشبكة عن العمل على بعض تكوينات برامج العميل. يحدث هذا بسبب مشكلة تتعلق بأحد الملفات المفقودة، oem<number>.inf. التكوينات الإشكالية الدقيقة غير معروفة حاليًا.
  1. لتحديد موقع جهاز الشبكة، قم بتشغيل devmgmt.msc; فقد تظهر ضمن أجهزة أخرى.
  2. لإعادة اكتشاف NIC تلقائيًا وتثبيت برامج التشغيل، حدد الفحص بحثًا عن تغييرات الأجهزة من قائمة الصيانة.

أ. بدلاً من ذلك، قم بتثبيت برامج التشغيل لجهاز الشبكة عن طريق النقر بزر الماوس الأيمن فوق الجهاز وتحديد تحديث. ثم حدد البحث تلقائيًا عن برنامج تشغيل محدث أو استعراض جهاز الكمبيوتر الخاص بي بحثًا عن برنامج تشغيل.

كيفية الحصول على هذا التحديث


سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. للحصول على الحزمة المنفصلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزّل معلومات الملفات للتحديث 4284826