Peningkatan dan perbaikan
Pembaruan ini mencakup penyempurnaan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan di pembaruan ini. Perubahan utama meliputi:
Memberikan perlindungan dari subkelas tambahan kerentanan saluran sisi eksekusi spekulatif yang dikenal sebagai Bypass Penyimpanan Spekulatif (CVE-2018-3639). Perlindungan ini tidak diaktifkan secara default. Untuk panduan klien Windows (profesional TI), ikuti instruksi di KB4073119. Untuk panduan Windows Server, ikuti instruksi di KB4072698. Gunakan dokumen panduan ini untuk mengaktifkan mitigasi untuk Bypass Penyimpanan Spekulatif (CVE-2018-3639) selain mitigasi yang telah dirilis untuk Spectre Variant 2 (CVE-2017-5715) dan Meltdown (CVE-2017-5754).
Mengatasi masalah di Microsoft Edge yang menyebabkan respons yang salah terhadap permintaan XML.
Menambahkan dukungan untuk standar web cookie SameSite ke Microsoft Edge dan Internet Explorer.
Mengatasi masalah dengan Internet Explorer yang mencegahnya menggunakan versi layanan lokasi yang diperbarui.
Mengatasi masalah ketika pembaruan firmware menyebabkan perangkat masuk ke mode pemulihan BitLocker saat BitLocker diaktifkan, tetapi Boot Aman dinonaktifkan atau tidak ada. Pembaruan ini mencegah penginstalan firmware pada perangkat dalam status ini. Administrator dapat menginstal pembaruan firmware dengan:
- Menangguhkan sementara BitLocker.
- Segera menginstal pembaruan firmware sebelum startup OS berikutnya.
- Segera memulai ulang perangkat sehingga BitLocker tidak tetap dalam status ditangguhkan.
Mengatasi masalah kompatibilitas serialisasi biner untuk kelas CultureAwareComparer .
Pembaruan keamanan untuk Internet Explorer, Microsoft Edge, mesin skrip Microsoft, Windows Desktop Bridge, aplikasi Windows, shell Windows, penyimpanan dan sistem file Windows, platform dan kerangka kerja aplikasi Windows, virtualisasi dan kernel Windows, jaringan nirkabel Windows, dan Windows Server.
Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Beberapa platform non-Inggris mungkin menampilkan string berikut dalam bahasa Inggris, bukan bahasa yang dilokalkan: "Membaca pekerjaan terjadwal dari file tidak didukung dalam mode bahasa ini." Kesalahan ini muncul saat Anda mencoba membaca pekerjaan terjadwal yang telah dibuat dan Device Guard diaktifkan | Setelah evaluasi, Microsoft telah menentukan bahwa ini adalah masalah probabilitas rendah dan berisiko rendah, dan kami tidak akan memberikan solusi untuk saat ini untuk Windows 10, versi 1709. Jika Anda yakin bahwa Anda terkena dampak oleh masalah ini, hubungi Dukungan Microsoft. |
Saat Device Guard diaktifkan, beberapa platform non-Inggris mungkin menampilkan string berikut dalam bahasa Inggris, bukan bahasa yang dilokalkan:
|
Setelah evaluasi, Microsoft telah menentukan bahwa ini adalah masalah probabilitas rendah dan berisiko rendah, dan kami tidak akan memberikan solusi untuk saat ini untuk Windows 10, versi 1709. Jika Anda yakin bahwa Anda terkena dampak oleh masalah ini, hubungi Dukungan Microsoft. |
Cara mendapatkan pembaruan ini
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4284819 pembaruan kumulatif.