Penyempurnaan dan perbaikan
Pembaruan keamanan ini mencakup penyempurnaan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan di pembaruan ini. Perubahan utama meliputi:
- Menyediakan dukungan untuk mengontrol penggunaan Indirect Branch Prediction Barrier (IBPB) pada beberapa prosesor AMD (CPU) untuk memitigasi CVE-2017-5715, Spectre Varian 2 ketika beralih dari konteks pengguna ke konteks kernel. (Lihat Panduan Arsitektur AMD untuk Kontrol Cabang Tidak Langsung dan Updates Keamanan AMD untuk detail selengkapnya). Untuk panduan klien Windows (profesional TI), ikuti instruksi dalam KB4073119. Untuk panduan Windows Server, ikuti instruksi dalam KB4072698. Gunakan dokumen panduan ini untuk mengaktifkan penggunaan IBPB pada beberapa prosesor AMD (CPU) untuk memitigasi Spectre Varian 2 ketika beralih dari konteks pengguna ke konteks kernel.
- Menyediakan perlindungan dari subkelas tambahan dari kerentanan saluran sisi eksekusi spekulatif yang dikenal sebagai Bypass Store Spekulatif (CVE-2018-3639). Proteksi ini tidak diaktifkan secara default. Untuk panduan klien Windows (profesional TI), ikuti instruksi dalam KB4073119. Untuk panduan Windows Server, ikuti instruksi dalam KB4072698. Gunakan dokumen panduan ini untuk mengaktifkan mitigasi untuk Speculative Store Bypass (CVE-2018-3639) selain mitigasi yang telah dirilis untuk Spectre Varian 2 (CVE-2017-5715) dan Meltdown (CVE-2017-5754).
- Pembaruan keamanan untuk aplikasi Windows, Windows Server, penyimpanan windows dan sistem file, jaringan nirkabel Windows, serta virtualisasi dan kernel Windows.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.
Masalah umum dalam pembaruan ini
Microsoft saat ini tidak menyadari masalah apa pun dengan pembaruan ini.
Cara mendapatkan pembaruan ini
Pembaruan ini kini tersedia untuk penginstalan melalui WSUS. Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4284867 pembaruan.