Bemærk Denne version indeholder også opdateringer til Microsoft HoloLens (OS-build 17134.228), der er udgivet d. 14. august 2018.
Forbedringer og rettelser
Denne opdatering indeholder kvalitetsforbedringer. Der introduceres ingen nye funktioner i operativsystemet i denne opdatering. Vigtige ændringer omfatter:
- Giver beskyttelse mod en ny speculative execution side-channel-sikkerhedsrisiko kaldet L1TF (L1 Terminal Fault), der påvirker Intel Core-processorer® og Intel® Xeon-processorer® (CVE-2018-3620 og CVE-2018-3646).® Sørg for, at tidligere OS-beskyttelse mod Spectre- og Meltdown-sikkerhedsrisiciene er aktiveret ved hjælp af indstillingerne i registreringsdatabasen, som beskrevet i artiklerne i Knowledge Base til vejledning i Windows Client og Windows Server. (Disse indstillinger i registreringsdatabasen er som standard aktiveret for klientudgaver af Windows, men som standard deaktiveret for serverudgaver af Windows.)
- Løser et problem, som forårsager højt CPU-forbrug, der medfører forringelse af ydeevnen på nogle systemer med Family 15h og 16h AMD-processorer. Dette problem opstår efter installation af juni 2018 eller juli 2018 Windows-opdateringerne fra Microsoft og AMD-mikrokodeopdateringer, som løser Spectre Variant 2 (CVE-2017-5715 – Sikkerhedsrisiko ved branch-destinationsinjicering).
- Løser et problem, der forhindrer apps i at modtage mesh-opdateringer efter fortsættelse. Dette problem opstår for apps, der bruger meshdata for rummelig tilknytning og deltager i slumre- eller fortsæt-cyklussen.
- Sikrer, at Internet Explorer og Microsoft Edge understøtter tagget preload="none".
- Løser et problem, som forhindrer nogle programmer, der kører på HoloLens, f.eks. Fjernsupport, fra at blive godkendt efter opgradering fra Windows 10, version 1607, til Windows 10, version 1803.
- Løser et problem, der væsentligt reduceret batterilevetiden efter opgradering til Windows 10, version 1803.
- Løser et problem, der får Device Guard til at blokere nogle ieframe.dll klasse-id'er efter installationen af den kumulative maj 2018-opdatering.
- Løser en sikkerhedsrisiko, der er relateret til funktionen Export-Modulemember(), når den bruges med et jokertegn (*) og et dot-sourcing script. Når du har installeret denne opdatering, mislykkes eksisterende moduler på enheder, der har Device Guard aktiveret, bevidst. Undtagelsesfejlmeddelelsen er "Dette modul anvender dot-source operatoren under eksport af funktioner, der anvender jokertegn, og dette er ikke tilladt, når systemet er under tvungen programbekræftelse". Du kan finde flere oplysninger under https://portal.msrc.microsoft.com/security-guidance/advisory/CVE-2018-8200 og https://aka.ms/PSModuleFunctionExport.
- Løser et problem, der blev introduceret i juli 2018 .NET Framework-opdateringen. Applikationer, der er afhængige af COM-komponenter, kunne ikke indlæses eller køre korrekt på grund af fejlen "adgang nægtet", "klassen er ikke registreret" eller "der opstod en intern fejl af ukendte årsager".
- Løser en sikkerhedsrisiko ved at korrigere den måde, som .NET Framework håndterer netværksforbindelser med høj belastning eller høj tæthed på. Du kan finde flere oplysninger i CVE-2018-8360.
- Sikkerhedsopdateringer til Windows Server.
Hvis du tidligere har installeret opdateringer, bliver kun de nye rettelser i denne pakke downloadet og installeret på din enhed.
Få flere oplysninger om de sikkerhedsrisici, der er løst, i guiden til sikkerhedsopdateringer.
Kendte problemer i denne opdatering
| Symptom | Løsning |
|---|---|
| Start af Microsoft Edge ved hjælp af det nye Application Guard-vindue mislykkes muligvis. Normale Microsoft Edge-forekomster påvirkes ikke. | Dette problem er løst i KB4346783. |
| Når du har installeret denne opdatering, genkender Windows ikke længere PFX-certifikatet (Personal Information Exchange), der bruges til godkendelse af en Wi-Fi- eller VPN-forbindelse. Derfor kan tager det lang tid for Microsoft Intune at levere brugerprofiler, da det ikke genkender, er det påkrævede certifikat er på enheden. | Dette problem er løst i KB4464218. |
Sådan henter du denne opdatering
Denne opdatering downloades og installeres automatisk fra Windows Update. Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for samlet opdatering 4343909.