10. juuli 2018 – KB4338815 (igakuine värskenduskomplekt)

Täiustused ja parandused

Turbevärskendus hõlmab värskenduse KB4284863 raames tehtud parandusi (anti välja 21. juunil 2018) ja lahendab järgmised probleemid.

• Kaitseb külgmise kanali spekulatiivse käivitamise nõrkuse täiendava alamklassi, nimega Speculative Store Bypass (CVE-2018-3639) eest. See kaitse pole vaikimisi lubatud. Windowsi klientrakenduse (IT-spetsialist) juhiseid lugege värskendusest KB4073119. Windowsi klientrakenduse (IT-spetsialist) juhiseid lugege värskendusest KB4072698. Kasutage seda juhenddokumenti Speculative Store Bypassi (CVE-2018-3639) leevendamiseks lisaks nendele, mis on juba välja antud Spectre variant 2 (CVE-2017-5715) ja Meltdowni (CVE-2017-5754) jaoks.

• Toetab kaudse haru ennustustõkke (IBPB) kasutuse juhtimist mõnedes AMD-protsessorites (CPU-des) CVE-2017-5715, Spectre Variant 2 leevenduseks, kui lähete kasutaja kontekstilt tuuma kontekstile. (Vt lisateavet teemadest AMD arhitektuuri suuniseid kaudse haru juhtimise kohta ja AMD turbevärskendus). Windowsi klientrakenduse (IT-spetsialist) juhiseid lugege värskendusest KB4073119. Juhendi abil saate lubada IBPB mõnedes AMD protsessorites (CPU-des) Spectre Variant 2 leevendamiseks, kui lähete kasutajakontekstilt tuumakontekstile.

• Kaitseb 64-bitistes (x64) Windowsi versioonides lisahaavatavuse eest, mis puudutab külgmise kanali spekulatiivset käivitamist, mis on tuntud kui Lazy Floating Point (FP) State Restore (CVE-2018-3665).

• Värskendab Internet Exploreri funktsiooni „Uuri elementi“, et vastata poliitikale, mis keelab arendusriistade käivitamise.

• Lahendatud on probleem, kus DNS-taotlused eiravad puhverserveri konfiguratsioone Internet Exploreris ja Microsoft Edge’is.

• Lahendab probleemi, mis põhjustab hiire töötamast lakkamise pärast seda, kui kasutaja lülitub kohalikult seansilt kaugseansile või vastupidi.

• Internet Exploreri, Windowsi rakenduste, Windowsi graafika, Windows Shelli, Windowsi andmekeskuse võrgunduse, Windowsi virtualiseerimise ja Windowsi tuuma turbevärskendused.

Kõrvaldatud turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist.

Selle värskendusega esinevad teadaolevad probleemid

Selle värskenduse hankimine

See värskendus laaditakse alla ja installitakse automaatselt Windows Update’i kaudu. Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Failiteave

Selles värskenduses olevate failide loendi vaatamiseks laadige alla värskenduse 4338815 failiteave.