14. kolovoza 2018. – KB4343900 (Mjesečno skupno ažuriranje)

Vrijedi za: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Poboljšanja i popravci


Ovo sigurnosno ažuriranje obuhvaća poboljšanja i popravke koji su bili sastavni dio ažuriranja KB4338821 (izdano 18. srpnja 2018.) i rješava sljedeće probleme:

  • Pruža zaštitu od nove slabe točke bočnog kanala spekulativnog izvršavanja poznate kao L1 pogreška terminala (L1TF) koja utječe na procesore Intel® Core® processors i procesore Intel® Xeon® (CVE-2018-3620 i CVE-2018-3646). Provjerite jesu li prethodne zaštite OS-a od slabih točki Spectre Variant 2 i Meltdown omogućene koristeći postavke registra u člancima KB vodiča za Windows Client i Windows Server. (Te postavke registra omogućene su prema zadanim postavkama za OS izdanjima Windows Clienta, ali su prema zadanim postavkama onemogućene za OS izdanja Windows Servera.)
  • Rješava problem koji uzrokuje veliko korištenje CPU-a, što rezultira pogoršanjem performansi na nekim sustavima s AMD procesorima iz obitelji 15h i 16h. Ovaj se problem javlja nakon instalacije ažuriranja sustava Windows tvrtke Microsoft od lipnja 2018. i ažuriranja AMD mikrokoda koje rješava prijetnju Spectre Variant 2 (CVE-2017-5715 – Branch Target Injection).
  • Pruža zaštite za dodatnu ranjivost u vezi sa spekulativnim izvršavanjem bočnog kanala poznatim kao Lazy Floating Point (FP) State Restore (CVE-2018-3665) za 32-bitne (x86) verzije sustava Windows.

Dodatne informacije o riješenim problemima sigurnosnih ranjivosti potražite u članku Vodič za sigurnosna ažuriranja.

Poznati problemi u ovom ažuriranju


Simptom Zaobilazno rješenje
Postoji problem sa sustavom Windows i softverom drugih proizvođača koji se odnose na datoteku koja vam nedostaje (oem<number>.inf). Kada primijenite ovo ažuriranje, zbog tog problema kontroler mrežnog sučelja prestat će funkcionirati.
  1. Da biste pronašli mrežni uređaj, pokrenite devmgmt.msc. On se može pojaviti u odjeljku Ostali uređaji.
  2. Za automatsko ponovno otkrivanje NIC-a i instalaciju upravljačkih programa odaberite stavku Potraži promjene hardvera u izborniku Akcije.

a. Možete i instalirati upravljačke programe za mreži uređaj tako da desnom tipkom miša kliknete uređaj, a zatim odaberete stavku Ažuriraj. Zatim odaberite stavku Automatski traži ažurirani upravljački program ili Potražit ću upravljačke programe na svom računalu.

U programu Internet Explorer 11 za neka se preusmjeravanja može prikazati prazna stranica. Osim toga, ako otvorite web-mjesto koje koristi servis Active Directory Federation Services (ADFS) ili jedinstvenu prijavu (SSO), web-mjesto možda neće reagirati.

Ovaj je problem riješen u ažuriranju KB4343894

Kako doći do ovog ažuriranja


Ovo će se ažuriranje automatski preuzeti i instalirati s usluge Windows Update. Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju 4343900