Hinweis Diese Veröffentlichung enthält auch die am 12. Juni 2018 veröffentlichten Updates für Windows 10 Mobile (BS Build 15063.1154).
Verbesserungen und Korrekturen
Dieses Update enthält Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:
Bietet Unterstützung zur Kontrolle der Verwendung von Indirect Branch Prediction Barrier (IBPB) auf einigen AMD-Prozessoren (CPUs) zur Reduzierung des Risikos von CVE-2017-5715, Spectre Variante 2, beim Umschalten vom Benutzerkontext auf den Kernelkontext. (Weitere Informationen finden Sie in den AMD Architecture Guidelines for Indirect Branch Control und AMD Security Updates). Befolgen Sie für den Windows-Client (IT Pro) die Anweisungen in KB4073119. Verwenden Sie dieses Leitliniendokument, um IBPB auf einigen AMD-Prozessoren (CPUs) zu aktivieren und das Risiko von Spectre Variante 2 beim Umschalten vom Benutzerkontext auf den Kernelkontext zu reduzieren.
Bietet Schutz vor einer zusätzlichen Unterklasse von spekulativen ausführungsseitigen Channelsicherheitsanfälligkeiten, die als spekulative Speicherumgehung bezeichnet werden (CVE-2018-3639). Diese Schutzmaßnahmen sind nicht standardmäßig aktiviert. Befolgen Sie für den Windows-Client (IT Pro) die Anweisungen in KB4073119. Verwenden Sie dieses Leitfadendokument, um Risikominderungen für Speculative Store Bypass (CVE-2018-3639) zusätzlich zu den bereits für Spectre Variante 2 (CVE-2017-5715) und Meltdown (CVE-2017-5754) veröffentlichten Risikominderungen zu aktivieren.
Behebt ein Problem, bei dem Unternehmensdateien als persönliche Dateien gespeichert werden konnten, obwohl die Windows Information Protection-Richtlinie auf dem Gerät aktiviert ist.
Behebt ein Problem, bei dem Firmwareupdates dazu führen, dass Geräte in den BitLocker-Wiederherstellungsmodus wechseln, wenn BitLocker aktiviert ist, der sichere Start jedoch deaktiviert oder nicht vorhanden ist. Dieses Update verhindert die Firmwareinstallation auf Geräten in diesem Zustand. Administratoren können Firmwareupdates wie folgt installieren:
- BitLocker wird vorübergehend angehalten.
- Sofortige Installation von Firmwareupdates vor dem nächsten Start des Betriebssystems.
- Starten Sie das Gerät sofort neu, damit BitLocker nicht im angehaltenen Zustand verbleibt.
Behebt ein Problem, bei dem das Starten mit aktiviertem UWF (Unified Write Filter) zu 0xE1 von Abbruchfehlern in eingebetteten Geräten führen kann, insbesondere bei Verwendung eines USB-Hubs.
Das Cookielimit für Internet Explorer wurde von 50 erhöht, um es besser an die Branchenstandards anzupassen.
Behebt ein Kompatibilitätsproblem bei der binären Serialisierung für die CultureAwareComparer-Klasse .
Sicherheitsupdates für Internet Explorer, Microsoft Edge, Microsoft-Skript-Engine, Windows-Desktop-Brücke, Windows-Apps, Windows Server, Windows-Drahtlosnetzwerk, Windows-Speicher- und -Dateisysteme, Windows-App-Plattform und -Frameworks sowie Windows-Virtualisierung und -Kernel.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Hinweis
- Verbesserungen bei Windows Update
- Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Zurückstellungsrichtlinie für Windows Update for Business angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.
Bekannte Probleme bei diesem Update
Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.
So erhalten Sie dieses Update
Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4284874.