Forbedringer og rettelser
Denne sikkerhedsopdatering indeholder forbedringer og rettelser, som indgik i opdatering KB4338821 (fra 18. juli 2018), og den løser også følgende problemer:
- Giver beskyttelse mod en ny speculative execution side-channel-sikkerhedsrisiko kaldet L1TF (L1 Terminal Fault), der påvirker Intel® Core®-processorer og Intel® Xeon®-processorer (CVE-2018-3620 og CVE-2018-3646). Sørg for, at tidligere OS-beskyttelse mod Spectre- og Meltdown-sikkerhedsrisiciene er aktiveret ved hjælp af indstillingerne i registreringsdatabasen, som beskrevet i artiklerne i Knowledge Base til vejledning i Windows Client og Windows Server. (Disse indstillinger i registreringsdatabasen er som standard aktiveret for klientudgaver af Windows, men som standard deaktiveret for serverudgaver af Windows.)
- Løser et problem, som forårsager højt CPU-forbrug, der medfører forringelse af ydeevnen på nogle systemer med Family 15h og 16h AMD-processorer. Dette problem opstår efter installation af juni 2018 eller juli 2018 Windows-opdateringerne fra Microsoft og AMD-mikrokodeopdateringer, som løser Spectre Variant 2 (CVE-2017-5715 – Sikkerhedsrisiko ved branch-destinationsinjicering).
- Indeholder beskyttelse mod en yderligere svaghed, der involverer side-channel speculative execution, også kaldet Lazy Floating Point (FP) State Restore (CVE-2018-3665) til 32-bit (x86) versioner af Windows.
Få flere oplysninger om de sikkerhedsrisici, der er løst, i guiden til sikkerhedsopdateringer.
Kendte problemer i denne opdatering
| Symptom | Løsning |
|---|---|
| Når du har anvendt denne opdatering, kan controlleren til netværksgrænsefladen stoppe med at fungere i visse klientsoftwarekonfigurationer. Dette skyldes et problem, der er relateret til en manglende fil, oem<number.inf>. Hvilke konfigurationer der helt præcist giver problemer, kendes ikke i øjeblikket. |
|
| I Internet Explorer 11 kan der blive vist en tom side for nogle omdirigeringer. Hvis du åbner et websted, der bruger Active Directory Federation Services (AD FS) eller enkeltlogon (SSO), er der desuden en mulighed for, at webstedet ikke svarer. | Dette problem er løst i KB4343894. |
| Når du har installeret denne opdatering, kan du opleve reduceret ydeevne i Internet Explorer 11, når der bruges roamingprofiler, eller når Microsofts kompatibilitetsliste ikke bruges. | Dette problem er løst i KB4463376. |
Sådan henter du denne opdatering
Denne opdatering downloades og installeres automatisk fra Windows Update. Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for opdatering 4343900.