14 أغسطس 2018 — KB4343892 (إصدار نظام التشغيل 10240.17946)

التحسينات والإصلاحات

يتضمن هذا التحديث تحسينات إصلاحية. لم يتم تقديم أية ميزات جديدة لنظام التشغيل في هذا التحديث. تضم التغييرات الرئيسية ما يلي:

• يوفر الحماية ضد ثغرة أمنية جديدة ذات قناة جانبية بتنفيذ يمكن تخمينه‬ تُعرف باسم خطأ المحطة الطرفية L1‏ (L1TF) الذي يؤثر على معالجات Intel® Core® ومعالجات Intel® Xeon® و(CVE-2018-3620 and CVE-2018-3646). تأكد من تمكين الحماية لأنظمة التشغيل السابقة ضد الثغرات الأمنية في Spectre Variant 2 وMeltdown باستخدام إعدادات التسجيل التي تم توضيحها في مقالة KB الإرشادية Windows Client. (يتم تمكين إعدادات التسجيل هذه بشكل افتراضي لإصدارات نظام التشغيل Windows Client.)

• يعالج مشكلات إضافية في معلومات المنطقة الزمنية المحدثة.

• يعالج مشكلة تمنع المستخدمين من إلغاء تأمين أجهزة الكمبيوتر إذا انتهت صلاحية كلمة مرورهم. تحدث هذه المشكلة عندما يتم تعطيل تبديل المستخدمين السريع وقيام بالمستخدم بتأمين جهاز الكمبيوتر.

• تدعم التحديثات لإصدار المسودة من v0.16 لبروتوكول "ربط الرمز المميز".

• يعالج مشكلة حيث يتعذر مسح البيانات غير المشفرة من الذاكرة، في بعض الحالات، بعد اكتمال عملية فك تشفير CAPI.

• يضمن دعم Internet Explorer وMicrosoft Edge لعلامة التحميل المسبق="بدون".

• يعالج مشكلة ثغرة أمنية ذات صلة بدالة Export-Modulemember() عند استخدامها مع حرف بدل (*) و نص مصادر النقاط. بعد تثبيت هذا التحديث، سوف تفشل عن قصد الوحدات النمطية الموجودة على الأجهزة التي تم تمكين Device Guard عليها. خطأ الاستثناء هو "تستخدم هذه الوحدة النمطية عامل مصدر النقاط أثناء تصدير وظائف باستخدام أحرف البدل، وهذا غير مسموح عندما يخضع النظام لعملية تنفيذ التحقق من التطبيق". لمزيد من المعلومات، راجع https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 وhttps://aka.ms/PSModuleFunctionExport.

• يعالج مشكلة تم تقديمها في تحديث NET Framework. في يوليو 2018. كان يتعذر تحميل أو تشغيل التطبيقات التي تعتمد على مكونات COM بشكل صحيح بسبب أخطاء "رفض الوصول"، أو "الفئة غير مسجلة" أو "حدث فشل داخلي لأسباب غير معروفة".

• يعالج مشكلة ثغرة أمنية عن طريق تصحيح الطريقة التي يتعامل بها NET Framework. مع اتصالات الشبكة ذات الحمل العالي أو الكثافة العالية. لمزيد من المعلومات، راجع CVE-2018-8360.

• يقدّم خدمة إدارة المفاتيح (KMS) لدعم إصدارات Windows 10 client Enterprise LTSC وWindows Server. لمزيد من المعلومات، راجع KB4347075.

• تحديثات الأمان في Windows Server.

إذا قمت بتثبيت التحديثات السابقة، لن يتم تنزيل سوى الإصلاحات الجديدة في هذه الحزمة وتثبيتها على جهازك.‬‬‬

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، راجع دليل تحديثات الأمان.

المشكلات المعروفة في هذا التحديث

إن Microsoft ليست على علم حاليًا بأي مشكلات في هذا التحديث.

كيفية الحصول على هذا التحديث

سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. للحصول على الحزمة المنفصلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزّل معلومات الملفات للتحديث التراكمي 4343892.