14. august 2018 – KB4343900 (igakuine värskenduskomplekt)

Rakenduskoht
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Täiustused ja parandused

Turbevärskendus hõlmab värskenduse KB4338821 raames tehtud parandusi (anti välja 18. juulil 2018) ja lahendab järgmised probleemid.

  • Pakub kaitset kõrvalkanali uue spekulatiivse käivitusohu eest, mida teatakse nimega L1 Terminal Fault (L1TF) ja mis mõjutab Intel® Core®-i ning Intel® Xeon®-i protsessoreid (CVE-2018-3620 ja CVE-2018-3646). Veenduge, et eelmised operatsioonisüsteemi kaitsemeetmed ohtude Spectre Variant 2 ja Meltdown vastu on lubatud. Selleks kasutage registrisätteid, mida kirjeldatakse Windowsi klientrakenduste ja Windows Serveri juhendavates teabebaasiartiklites. (Need registrisätted on Windows klientrakenduste operatsioonisüsteemi jaoks vaikimisi lubatud, kuid Windows Serveri operatsioonisüsteemiversioonide jaoks vaikimisi keelatud.)
  • Lahendab probleemi, mis põhjustab suurt protsessorikasutust, mille tõttu jõudlus mõnes Family 15h ja 16h AMD-protsessoritega süsteemides väheneb. See probleem ilmneb pärast Microsofti 2018. aasta juuni või juuli Windowsi värskenduste ja AMD mikrokoodi värskenduste installimist, mis käsitlevad Spectre Variant 2 (CVE-2017-5715 – Branch Target Injection).
  • Kaitseb 32-bitistes (x86) Windowsi versioonides lisahaavatavuse eest, mis puudutab külgmise kanali spekulatiivset käivitamist, mis on tuntud kui Lazy Floating Point (FP) State Restore (CVE-2018-3665).

Kõrvaldatud turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist.

Selle värskenduse teadaolevad probleemid

Sümptom Ajutine lahendus
Pärast selle värskenduse rakendamist võib võrguliidese kontroller mõne klienttarkvara konfiguratsiooni puhul töötamast lakata. See ilmneb puuduva failiga oem<number.inf> seotud probleemi tõttu. Probleemsed konfiguratsioonid on hetkel teadmata.
  1. Võrguseadme leidmiseks käivitage devmgmt.msc; see võib asuda jaotises Muud seadmed.
  2. NIC-i automaatseks uuestituvastamiseks ja draiverite installimiseks tehke menüüs Toiming valik Otsi riistvaramuudatusi.
a. Teine võimalus on installida võrguseadme draiverid, paremklõpsates seadet ja valides käsu Värskenda. Seejärel valige Otsi värskendatud draiveritarkvara automaatselt või Otsi draiveritarkvara arvuti sisu sirvides.
Internet Explorer 11 puhul võidakse mõnel ümbersuunamisel kuvada tühi leht. Kui avate saidi, mis kasutab lahendust Active Directory Federation Services (AD FS) või ühekordset sisselogimist (SSO), võib sait olla mittereageeriv. Selle probleemi lahendab värskendus KB4343894.
Pärast selle värskenduse installimist võite jälgida jõudluse vähenemist brauseris Internet Explorer 11, kui kasutatakse rändlusprofiile või kui Microsofti ühilduvusloendit ei kasutata. Selle probleemi lahendab KB4463376.

Selle värskenduse hankimine

See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt. Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Failiteave

Selles värskenduses olevate failide loendi vaatamiseks laadige alla värskenduse 4343900 failiteave.