12 ביוני 2018—KB4284826 (אוסף עדכונים חודשי)

חל על
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורים ותיקונים שהיו חלק מעדכון KB4103713 (פורסם ב- 17 במאי 2018) ופותר את הבעיות הבאות:

  • תמיכה שמאפשרת שליטה בשימוש במחסום זיהוי ענף עקיף (IBPB) במעבדי AMD מסוימים (CPUs) לצמצום סכנות ב- CVE-2017-5715, ‏Spectre Variant 2 בעת מעבר מהקשר משתמש להקשר ליבה. (ראה AMD Architecture Guidelines for Indirect Branch Control וגם AMD Security Updates למידע נוסף). לקבלת הנחיה עבור לקוח Windows (מומחה IT), בצע את ההוראות המופיעות ב- KB4073119. לקבלת הנחיה עבור Windows Server, בצע את ההוראות שמופיעות ב- KB4072698. השתמש במסמכי הדרכה אלה כדי לאפשר שימוש ב- IBPB במעבדי AMD מסוימים (יחידות CPU) לצמצום Spectre Variant 2 בעת מעבר מהקשר משתמש להקשר ליבה.
  • מספק הגנות מפני מחלקת משנה נוספת של פגיעויות ערוץ צדדי של ביצוע ספקולטיבי הידועות כמעקף ספקולטיבי של החנות (CVE-2018-3639). הגנות אלה אינן זמינות כברירת מחדל. לקבלת הנחיה עבור לקוח Windows (מומחה IT), בצע את ההוראות המופיעות ב- KB4073119. לקבלת הנחיה עבור Windows Server, בצע את ההוראות שמופיעות ב- KB4072698. השתמש במסמך הדרכה זה כדי לאפשר צמצום סיכונים עבור מעקף ספקולטיבי של החנות (CVE-2018-3639) בנוסף לצמצום סיכונים שכבר פורסמו עבור Spectre Variant 2 ‏(CVE-2017-5715) ו- Meltdown ‏(CVE-2017-5754).
  • הוגדלה ההגבלה של קבצי ה- Cookie של Internet Explorer מ- 50 בהתאם לנהוג בתעשייה.
  • שיפור המהימנות של Internet Explorer בעת שימוש במיקום גיאוגרפי.
  • עדכוני אבטחה ל- Internet Explorer, אפליקציות Windows, ‏Windows Server, האחסון ומערכות הקבצים של Windows, עבודה ברשת אלחוטית של Windows והווירטואליזציה והליבה של Windows.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, ראה את מדריך עדכון האבטחה.

בעיות ידועות בעדכון זה

סימפטום פתרון
לאחר החלת העדכון, בקר ממשק הרשת עשוי להפסיק לפעול בתצורות מסוימות של תוכנת הלקוח. בעיה זו מתרחשת עקב בעיה הקשורה לקובץ חסר, oem<number.inf>. בשלב זה לא ידוע בדיוק באילו תצורות הבעיה מתרחשת.
  1. כדי לאתר את התקן הרשת, הפעל את devmgmt.msc; הוא עשוי להופיע תחת התקנים אחרים.
  2. כדי למצוא מחדש את כרטיס הרשת ולהתקין מנהלי התקנים באופן אוטומטי, בחר בצע סריקה לגילוי שינויי חומרה מהתפריט 'פעולה'.
א. לחלופין, התקן את מנהלי ההתקנים עבור התקן הרשת על-ידי לחיצה באמצעות לחצן העכבר הימני על ההתקן ובחירה באפשרות עדכן. לאחר מכן בחר חפש אוטומטית אחר תוכנת מנהל התקן מעודכנת או אתר במחשב שלי תוכנת מנהל התקן.

כיצד לקבל עדכון זה

ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4284826.