14. kolovoza 2018. – KB4343900 (Mjesečno skupno ažuriranje)

Primjenjuje se na
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Poboljšanja i popravci

Ovo sigurnosno ažuriranje obuhvaća poboljšanja i popravke koji su bili sastavni dio ažuriranja KB4338821 (izdano 18. srpnja 2018.) i rješava sljedeće probleme:

  • Pruža zaštitu od nove slabe točke bočnog kanala spekulativnog izvršavanja poznate kao L1 pogreška terminala (L1TF) koja utječe na procesore Intel® Core® processors i procesore Intel® Xeon® (CVE-2018-3620 i CVE-2018-3646). Provjerite jesu li prethodne zaštite OS-a od slabih točki Spectre Variant 2 i Meltdown omogućene koristeći postavke registra u člancima KB vodiča za Windows Client i Windows Server. (Te postavke registra omogućene su prema zadanim postavkama za OS izdanjima Windows Clienta, ali su prema zadanim postavkama onemogućene za OS izdanja Windows Servera.)
  • Rješava problem koji uzrokuje veliko korištenje CPU-a, što rezultira pogoršanjem performansi na nekim sustavima s AMD procesorima iz obitelji 15h i 16h. Ovaj se problem javlja nakon instalacije ažuriranja sustava Windows tvrtke Microsoft od lipnja ili srpnja 2018. i ažuriranja AMD mikrokoda koje rješava prijetnju Spectre Variant 2 (CVE-2017-5715 – Branch Target Injection).
  • Pruža zaštite za dodatnu ranjivost u vezi sa spekulativnim izvršavanjem bočnog kanala poznatim kao Lazy Floating Point (FP) State Restore (CVE-2018-3665) za 32-bitne (x86) verzije sustava Windows.

Dodatne informacije o otklonjenim sigurnosnim ranjivostima potražite u Vodiču za sigurnosna ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Kada primijenite ovo ažuriranje, kontroler mrežnog sučelja možda će prestati funkcionirati u nekim konfiguracijama klijentskog softvera. To se događa zbog problema povezanog s datotekom koja nedostaje, OEM<number.inf>. Točne problematične konfiguracije trenutačno nisu poznate.
  1. Da biste pronašli mrežni uređaj, pokrenite devmgmt.msc. On se može nalaziti u odjeljku Ostali uređaji.
  2. Da biste automatski ponovno otkrili NIC i instalirali upravljačke programe, odaberite Potraži promjene hardvera u izborniku Akcije.
a. Možete i instalirati upravljačke programe za mrežni uređaj tako da desnom tipkom miša kliknete uređaj, a zatim odaberete Ažuriraj. Zatim odaberite stavku Automatski traži ažurirani upravljački program ili Potražit ću upravljačke programe na svom računalu.
U programu Internet Explorer 11 za neka se preusmjeravanja može prikazati prazna stranica. Osim toga, ako otvorite web-mjesto koje koristi servis Active Directory Federation Services (ADFS) ili jedinstvenu prijavu (SSO), web-mjesto možda neće reagirati. Ovaj je problem riješen u ažuriranju KB4343894.
Nakon instalacije ovog ažuriranja možda ćete primijetiti smanjene performanse u pregledniku Internet Explorer 11 kada se upotrebljavaju profili za roaming ili kada se ne koristi Microsoftov popis kompatibilnosti. Taj je problem riješen u KB4463376.

Kako preuzeti ovo ažuriranje

Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju 4343900.