12. června 2018 – KB4284819 (build operačního systému 16299.492)

Platí pro: Windows 10, version 1709, all editions

Vylepšení a opravy


Tato aktualizace obsahuje vylepšení kvality. V této aktualizaci se nezavádí žádné nové funkce operačního systému. Mezi klíčové změny patří:

  • Poskytuje ochranu před další podtřídou chyby zabezpečení proti spekulativnímu spuštění postranním kanálem, která se označuje jako Speculative Store Bypass (CVE-2018-3639). Tyto ochrany nejsou standardně zapnuté. U klientů Windows postupujte podle pokynů v článku KB4073119 (pro IT specialisty). U Windows Serveru postupujte podle pokynů v článku KB4072698. Pomocí tohoto dokumentu povolte zmírnění rizik souvisejících s chybou zabezpečení Speculative Store Bypass (CVE-2018-3639) navíc ke zmírněním rizik, která už byla vydána pro chyby Spectre varianty 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
  • Řeší problém v prohlížeči Microsoft Edge, který způsobuje nesprávné odpovědi na žádosti XML. 
  • Přidává do prohlížečů Microsoft Edge a Internet Explorer podporu webového standardu souborů cookie SameSite. 
  • Řeší problém s Internet Explorerem, který mu brání v používání aktualizované verze služeb určování polohy.
  • Řeší problém, kdy aktualizace firmwaru způsobují, že zařízení přejdou do režimu obnovení nástroje BitLocker, když je nástroj BitLocker zapnutý, ale zabezpečené spouštění je vypnuté nebo neexistuje. Tato aktualizace zabrání na zařízeních v tomto stavu instalaci firmwaru. Správci mohou aktualizace firmwaru nainstalovat:

    1. Dočasným pozastavením nástroje BitLocker.
    2. Okamžitou instalací aktualizací firmwaru před příštím spuštěním operačního systému.
    3. Okamžitým restartováním zařízení tak, aby nástroj BitLocker nezůstal v pozastaveném stavu.
  • Řeší problém kompatibility binární serializace u třídy CultureAwareComparer.
  • Aktualizace zabezpečení pro Internet Explorer, Microsoft Edge, skriptovací stroj Microsoft, Přemostění na desktop Windows, aplikace pro Windows, příkazové prostředí Windows, úložiště a systémy souborů Windows, platformu aplikací a architektury Windows, virtualizaci a jádro Windows, bezdrátové sítě ve Windows a Windows Server.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.

Známé problémy v této aktualizaci


Příznak Alternativní řešení
Na některých neanglických platformách se může zobrazovat následující řetězec v angličtině místo v jazyce lokalizace: „Reading scheduled jobs from file is not supported in this language mode” (Čtení naplánovaných úloh ze souboru není v tomto jazykovém režimu podporováno). Tato chyba se zobrazí, když se pokusíte přečíst naplánované úlohy, které jste vytvořili, a je zapnutá ochrana Device Guard.

Po vyhodnocení tohoto problému společnost Microsoft zjistila, že se jedná o problém s nízkou pravděpodobností a nízkým rizikem. V současné době nebudeme poskytovat řešení tohoto problému pro Windows 10 verze 1709.

Pokud se domníváte, že se vás tento problém týká, kontaktujte Podporu Microsoftu.

Při zapnuté ochraně Device Guard se na některých neanglických platformách můžou zobrazovat následující řetězce v angličtině místo v lokalizovaném jazyce:

  • Cannot use '&' or '.' operators to invoke a module scope command across language boundaries.
  • Script' resource from 'PSDesiredStateConfiguration' module is not supported when Device Guard is enabled. Please use 'Script' resource published by PSDscResources module from PowerShell Gallery.

Po vyhodnocení tohoto problému společnost Microsoft zjistila, že se jedná o problém s nízkou pravděpodobností a nízkým rizikem. V současné době nebudeme poskytovat řešení tohoto problému pro Windows 10 verze 1709.

Pokud se domníváte, že se vás tento problém týká, kontaktujte Podporu Microsoftu.

Jak získat tuto aktualizaci


Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4284819