Vylepšení a opravy
Tato aktualizace obsahuje vylepšení kvality. Tato aktualizace nezavádí žádné nové funkce operačního systému. Mezi klíčové změny patří:
Poskytuje ochranu před další podtřídou chyby zabezpečení proti spekulativnímu spuštění postranním kanálem, která se označuje jako Speculative Store Bypass (CVE-2018-3639). Tato ochrana není ve výchozím nastavení povolená. U klientů Windows postupujte podle pokynů v článku KB4073119 (pro IT profesionály). U Windows Serveru postupujte podle pokynů v článku KB4072698. Pomocí těchto pokynů povolte zmírnění rizik souvisejících s chybou zabezpečení Speculative Store Bypass (CVE-2018-3639) navíc ke zmírněním rizik, která už byla vydána pro chyby Spectre varianty 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
Řeší problém v prohlížeči Microsoft Edge, který způsobuje nesprávné odpovědi na žádosti XML.
Přidává do prohlížečů Microsoft Edge a Internet Explorer podporu webového standardu souborů cookie SameSite.
Řeší problém s Internet Explorerem, který mu brání v používání aktualizované verze služeb určování polohy.
Řeší problém, kdy aktualizace firmwaru způsobují, že zařízení přejdou do režimu obnovení nástroje BitLocker, když je nástroj BitLocker zapnutý, ale zabezpečené spouštění je vypnuté nebo neexistuje. Tato aktualizace zabrání na zařízeních v tomto stavu instalaci firmwaru. Správci mohou aktualizace firmwaru nainstalovat:
- Dočasným pozastavením nástroje BitLocker.
- Okamžitou instalací aktualizací firmwaru před příštím spuštěním operačního systému.
- Okamžitým restartováním zařízení tak, aby nástroj BitLocker nezůstal v pozastaveném stavu.
Řeší problém kompatibility binární serializace u třídy CultureAwareComparer.
Aktualizace zabezpečení pro Internet Explorer, Microsoft Edge, skriptovací stroj Microsoft, Přemostění na desktop Windows, aplikace pro Windows, příkazové prostředí Windows, úložiště a systémy souborů Windows, platformu aplikací a architektury Windows, virtualizaci a jádro Windows, bezdrátové sítě ve Windows a Windows Server.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.
Známé problémy v této aktualizaci
| Příznak | Alternativní řešení |
|---|---|
| Na některých platformách, které nejsou v angličtině, se může zobrazovat následující řetězec v angličtině místo v jazyce lokalizace: „Reading scheduled jobs from file is not supported in this language mode“ (Čtení naplánovaných úloh ze souboru není v tomto jazykovém režimu podporováno). Tato chyba se zobrazí, když se pokusíte přečíst naplánované úlohy, které jste vytvořili, a je povolená ochrana Device Guard. | Po vyhodnocení tohoto problému společnost Microsoft zjistila, že se jedná o problém s nízkou pravděpodobností a nízkým rizikem. V současné době nebudeme poskytovat řešení tohoto problému pro Windows 10 verze 1709. Pokud se domníváte, že se vás tento problém týká, kontaktujte Podporu Microsoftu. |
Při zapnuté ochraně Device Guard se na některých neanglických platformách můžou zobrazovat následující řetězce v angličtině místo v lokalizovaném jazyce:
|
Po vyhodnocení tohoto problému společnost Microsoft zjistila, že se jedná o problém s nízkou pravděpodobností a nízkým rizikem. V současné době nebudeme poskytovat řešení tohoto problému pro Windows 10 verze 1709. Pokud se domníváte, že se vás tento problém týká, kontaktujte Podporu Microsoftu. |
Jak získat tuto aktualizaci
Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4284819.