13. listopadu 2018 – KB4467691 (build operačního systému 14393.2608)

Platí pro: Windows 10, version 1607Windows Server 2016

Vylepšení a opravy


Tato aktualizace obsahuje vylepšení kvality. V této aktualizaci se nezavádí žádné nové funkce operačního systému. Mezi klíčové změny patří:

  • Poskytuje ochranu před další podtřídou chyby zabezpečení proti spekulativnímu spuštění postranním kanálem, která se označuje jako Speculative Store Bypass (CVE-2018-3639) pro počítače na bázi AMD. Tato ochrana není ve výchozím nastavení povolená. U klientů Windows postupujte podle pokynů v článku KB4073119 (pro IT profesionály). U Windows Serveru postupujte podle pokynů v článku KB4072698. Použijte tyto dokumenty s pokyny k tomu, abyste zmírnili riziko útoku typu Speculative Store Bypass (CVE-2018-3639). Navíc použijte zmírňovací opatření, která již byla vydána pro Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
  • Aktualizace zabezpečení pro Microsoft Edge, Internet Explorer, skriptování Windows, platformu a prostředí aplikací pro Windows, Windows Graphics, bezdrátové sítě ve Windows, jádro Windows a Windows Server.

Pokud máte nainstalovány dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.

Známé problémy v této aktualizaci


Příznak Alternativní řešení
Instalace a klientská aktivace hostitelských klíčů (zákaznických klíčů pro multilicenci) Služby správy klíčů v systémech Windows Server 2019 a 1809 v kanálu dlouhodobé údržby nefunguje po instalaci této aktualizace podle očekávání. Tento problém řeší aktualizace KB4467684.
Po instalaci této aktualizace dojde při zvýšení úrovně na serveru se systémem Windows Server 2016 s cílem vytvořit nekořenovou doménu k selhání v doménových strukturách, ve kterých byly povoleny volitelné funkce, jako je recyklování v Active Directory. Dojde k chybě „Při operaci replikace byla zjištěna chyba databáze.“

Tento problém řeší aktualizace KB4467684.

Po instalaci verze Preview srpnové kumulativní aktualizace pro zvýšení kvality nebo aktualizace .NET Framework z 11. září 2018 může vytvoření instance SqlConnection způsobit výjimku. Další informace o tomto problému najdete v následujícím článku ve znalostní bázi Microsoft Knowledge Base:

4470809 Výjimka při vytváření instance SqlConnection v rozhraní .NET 4.6 nebo novějším po aktualizacích rozhraní .NET Framework ze srpna nebo září 2018.

Tento problém řeší aktualizace KB4480977.
Po instalaci této aktualizace se může stát, že při přehrávání určitých souborů nebudou uživatelé moct používat panel pro posunování v aplikaci Windows Media Player. Tento problém nemá vliv na běžné přehrávání. Tento problém řeší aktualizace KB4471321.
Po instalaci aktualizace KB4467691 se nemusí podařit spustit systém Windows na některých přenosných počítačích Lenovo a Fujitsu, které mají méně než 8 GB paměti RAM.

Počítač, kterého se tento problém týká, restartujte pomocí rozhraní UEFI (Unified Extensible Firmware Interface). Zakažte zabezpečené spuštění a systém restartujte.

Pokud máte na počítači povolený nástroj BitLocker, může být po zakázání zabezpečeného spuštění potřeba projít obnovením nástroje BitLocker.

Společnosti Lenovo a Fujitsu o tomto problému vědí. Obraťte se na výrobce OEM s dotazem, jestli je pro vaše zařízení k dispozici aktualizace firmwaru.

Jak získat tuto aktualizaci


Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizace, aby se zmírnily případné problémy při instalaci LCU a při použití oprav zabezpečení od Microsoftu. Další informace najdete v článku o servisních aktualizacích SSU.

Pokud používáte službu Windows Update, bude vám nejnovější servisní aktualizace SSU (KB4465659) nabídnuta automaticky. Pokud chcete získat samostatný balíček s nejnovější servisní aktualizací SSU, přejděte do Katalogu služby Microsoft Update

Instalace této aktualizace

Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4467691