Huomautus Tämä päivitys sisältää myös päivitykset Microsoft HoloLens:lle (käyttöjärjestelmän koontiversio 17134.228), joka on julkaistu 14. elokuuta 2018.
Parannukset ja korjaukset
Tämä päivitys sisältää laatuparannuksia. Päivityksessä ei julkaista uusia käyttöjärjestelmän ominaisuuksia tai toimintoja. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:
- Tarjoaa suojauksia Intel Core®- ja Intel® Xeon® -suorittimiin (CVE-2018-3620 ja CVE-2018-3646) vaikuttavalta spekulatiivisen suorituspuolen kanavahaavoittuvuuden (L1TF®) varalta. Varmista, että Spectre-kakkosvariantti- ja Meltdown-haavoittuvuuksien vastaiset aikaisemmat käyttöjärjestelmän suojaukset on otettu käyttöön käyttämällä Windows-asiakasohjelmaa ja Windows Serveriä käsittelevissä KB-ohjeartikkeleissa annettuja rekisteriasetuksia. (Nämä rekisteriasetukset otetaan oletusarvoisesti käyttöön Windows-asiakaskäyttöjärjestelmäversioissa, mutta ne poistetaan oletusarvoisesti käytöstä Windows Server -käyttöjärjestelmäversioissa.)
- Korjaa ongelman, joka aiheuttaa suurta suoritinkäyttöä ja heikentää suorituskykyä joissakin AMD:n 15h- ja 16h-suoritinperheisiin perustuvissa järjestelmissä. Tämä ongelma ilmenee Microsoftin kesäkuun 2018 tai heinäkuun 2018 Windows-päivitysten sekä AMD:n Spectre-kakkosvarianttia koskevien mikrokoodipäivitysten asentamisen jälkeen (CVE-2017-5715 – Branch Target Injection).
- Korjaa ongelman, joka estää sovelluksia vastaanottamasta verkkopäivityksiä toiminnan jatkamisen jälkeen. Tämä ongelma ilmenee sovelluksissa, jotka käyttävät tilamäärityksen verkkotietoja ja osallistuvat lepotila- ja toiminnan jatkamisjaksoihin.
- Varmistaa, että Internet Explorer ja Microsoft Edge tukevat preload="none"-tunnistetta.
- Korjaa ongelman, joka estää joitakin HoloLensiä käyttäviä sovelluksia, kuten Etätukea, suorittamasta todennusta sen jälkeen, kun Windows 10:n versio 1607 on päivitetty Windows 10:n versioksi 1803.
- Korjaa ongelman, joka lyhensi merkittävästi akun kestoa Windows 10:n versioon 1803 päivittämisen jälkeen.
- Korjaa ongelman, joka sai Device Guardin estämään jotkin ieframe.dll-luokan tunnukset toukokuun 2018 kumulatiivisen päivityksen asentamisen jälkeen.
- Korjaa haavoittuvuuden, joka liittyy Export-Modulemember()-toimintoon, kun sitä käytetään yhdessä yleismerkin (*) ja dot-sourcing-komentosarjan kanssa. Tämän päivityksen asentamisen jälkeen Device Guardia käyttävien laitteiden moduulit lakkaavat tarkoituksella toimimasta. Poikkeusvirhe on "This module uses the dot-source operator while exporting functions using wildcard characters, and this is disallowed when the system is under application verification enforcement." Lisätietoja on artikkeleissa https://portal.msrc.microsoft.com/security-guidance/advisory/CVE-2018-8200 ja https://aka.ms/PSModuleFunctionExport.
- Korjaa ongelman, joka ilmeni heinäkuun 2018 .NET Framework -päivityksen yhteydessä. COM-komponentteja käyttävien sovellusten lataaminen tai suorittaminen ei toiminut oikein, vaan tuloksena oli seuraavia virheitä: Käyttö estetty, Luokkaa ei ole rekisteröity tai Sisäinen virhe tuntemattomasta syystä.
- Korjaa haavoittuvuusongelman korjaamalla tavan, jolla .NET Framework käsittelee suuren kuormituksen tai suuren tiheyden verkkoyhteydet. Lisätietoja on artikkelissa CVE-2018-8360.
- Windows Serverin suojauspäivitykset.
Jos olet asentanut aiemmat päivitykset, laitteelle ladataan ja asennetaan vain tämän paketin sisältämät uudet korjaukset.
Lisätietoja ratkaistuista tietoturva-aukoista on suojauspäivitysoppaassa.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
| Ongelma | Vaihtoehtoinen menetelmä |
|---|---|
| Microsoft Edgen käynnistäminen Uusi Application Guard -ikkuna avulla saattaa epäonnistua. Tämä ei vaikuta normaaleihin Microsoft Edge -esiintymiin. | Tämä ongelma on korjattu versiossa KB4346783. |
| Tämän päivityksen asentamisen jälkeen Windows ei enää tunnista henkilötietojen jakamisen (PFX) varmennetta, jota käytetään WLAN- tai VPN-yhteyden todennukseen. Sen takia Microsoft Intunelta kestää kauan aikaa toimittaa käyttäjäprofiileja, koska se ei tunnista, että vaadittava todenne on laitteessa. | Tämä ongelma on korjattu versiossa KB4464218. |
Tämän päivityksen hankkiminen
Windows Update lataa ja asentaa tämän päivityksen automaattisesti. Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 4343909 tiedostojen tiedot.