12 de junio de 2018: KB4284860 (compilación del SO 10240.17889)

Se aplica a
Windows 10

Mejoras y correcciones

Esta actualización incluye mejoras de calidad. En esta actualización no se incorporan nuevas características del sistema operativo. Entre los principales cambios se encuentran los siguientes:

  • Proporciona compatibilidad para controlar el uso de Indirect Branch Prediction Barrier (IBPB) en algunos procesadores AMD (CPU) para mitigar CVE-2017-5715 , la variante 2 de Spectre al cambiar de un contexto de usuario a un contexto de kernel. (Consulte las directrices de arquitectura de AMD para el control de rama indirecto y las novedades de seguridad de AMD para obtener más detalles). Para obtener una guía del cliente de Windows (IT Pro), siga las instrucciones de KB4073119. Use esta guía para habilitar IBPB en algunos procesadores (CPU) AMD para mitigar la variante 2 de Spectre al cambiar de un contexto de usuario a un contexto de kernel.

  • Proporciona protecciones contra una subclase adicional de vulnerabilidad del canal lateral de ejecución especulativa conocida como Speculative Store Bypass (CVE-2018-3639). Estas protecciones no están habilitadas de manera predeterminada. Para obtener una guía del cliente de Windows (IT Pro), siga las instrucciones de KB4073119. Use esta guía para habilitar mitigaciones para Speculative Store Bypass (CVE-2018-3639), además de las mitigaciones que ya se han publicado para Spectre Variant 2 (CVE-2017-5715) y Meltdown (CVE-2017-5754).

  • Se solucionó un problema que a veces impedía que las eDrives se desbloquearan cuando una eDrive es una unidad secundaria y la unidad del sistema está protegida con BitLocker.

  • Se solucionó un problema en el que las actualizaciones de firmware hacían que los dispositivos entraran en el modo de recuperación de BitLocker cuando BitLocker está habilitado pero el arranque seguro no está presente o está deshabilitado. Esta actualización impide la instalación de firmware en dispositivos que se encuentren en este estado. Los administradores pueden instalar actualizaciones de firmware al:

    1. Suspendiendo temporalmente BitLocker.
    2. Instalación inmediata de actualizaciones de firmware antes del próximo inicio del sistema operativo.
    3. Reiniciar inmediatamente el dispositivo para que BitLocker no permanezca en el estado suspendido.
  • Se solucionó un problema por el que el arranque con el filtro de escritura unificado (UWF) habilitado podía provocar 0xE1 de errores de detención en dispositivos incrustados, especialmente al usar un concentrador USB.

  • Se ha aumentado el límite de cookies de Internet Explorer de 50 para ajustarse mejor a los estándares del sector.

  • Actualizaciones de seguridad para Internet Explorer, Microsoft Edge, motor de scripting de Microsoft, aplicaciones de Windows, Windows Server, redes inalámbricas de Windows, almacenamiento y sistema de archivos de Windows, ejecución remota de código y virtualización y kernel de Windows.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas correcciones de este paquete.

Para obtener más información acerca de las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.

Nota

  • Mejoras de Windows Update
  • Microsoft ha lanzado una actualización directamente en el cliente de Windows Update para mejorar la confiabilidad. Cualquier dispositivo que ejecute Windows 10 y que esté configurado para recibir actualizaciones automáticas de Windows Update, incluidas las ediciones Enterprise y Pro, podrá beneficiarse de la última actualización de características de Windows 10 en función de la compatibilidad del dispositivo y de la directiva de aplazamiento de Windows Update para empresas. Esta opción no se aplica a las ediciones de servicio a largo plazo.

Problemas conocidos en esta actualización

Microsoft no está al tanto de ningún problema con respecto a esta actualización.

Cómo obtener esta actualización

Esta actualización se descargará e instalará automáticamente desde Windows Update. Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.

Información de archivo

Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 4284860.