Catatan
Dimulai dengan pembaruan Rollup Bulanan KB4493472 tidak lagi menyertakan PciClearStaleCache.exe. Utilitas instalasi ini mengatasi inkonsistensi dalam cache PCI internal. Hal ini dapat menyebabkan gejala yang tercantum di bawah ini ketika menginstal pembaruan bulanan yang TIDAK menyertakan PciClearStaleCache:
Definisi NIC yang sudah ada dalam jaringan panel kontrol mungkin diganti dengan Ethernet Network Interface Card (NIC) baru tetapi dengan pengaturan default. Pengaturan kustom apa pun pada NIC yang sebelumnya tetap ada dalam registri tetapi tidak digunakan.
Pengaturan alamat IP statis hilang pada antarmuka jaringan.
Wi-Fi pengaturan profil tidak ditampilkan di flyout jaringan.
Adaptor jaringan WIFI dinonaktifkan
Gejala-gejala ini terutama umum pada mesin virtual tamu dan pada mesin yang belum diperbarui sejak Maret 2018.
Administrator harus memastikan bahwa satu atau beberapa rollup Bulanan yang dirilis antara 10 April 2018 (KB4093118) dan 12 Maret 2019 (KB4489878) telah diinstal sebelum menginstal pembaruan April 2019 dan yang lebih baru. Setiap pembaruan rollup ini mencakup PciClearStaleCache.exe.
Penyempurnaan dan perbaikan
Pembaruan keamanan ini mencakup penyempurnaan dan perbaikan yang merupakan bagian dari pembaruan KB4493453 (dirilis 25 April 2019) dan mengatasi masalah berikut ini:
- Memberikan perlindungan terhadap subkelas baru dari kerentanan saluran sisi eksekusi spekulatif, dikenal sebagai Microarchitectural Data Sampling, untuk Windows versi 64-Bit (x64) (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127,CVE-2018-12130). Gunakan pengaturan registri seperti yang dijelaskan dalam artikel Klien Windows dan Windows Server. (Pengaturan registri ini diaktifkan secara default untuk edisi OS Klien Windows, tetapi dinonaktifkan secara default untuk edisi OS Windows Server).
- Mengatasi masalah yang mencegah Microsoft Visual Studio Simulator dimulai.
- Mengatasi masalah yang dapat mencegah aplikasi yang mengandalkan delegasi yang tidak dibatasi untuk diautentikasi setelah tiket pemberian tiket (TGT) Kerberos kedaluwarsa (defaultnya adalah 10 jam).
- Menambahkan "gov.uk" ke Http Ketat Transport Security Top Level Domains (HSTS TLD) untuk Internet Explorer.
- Pembaruan keamanan untuk Platform dan Kerangka Kerja Windows App, Komponen Grafis Microsoft, Penyimpanan dan Filesystem Windows, Kriptografi Windows, Jaringan Nirkabel Windows, Kernel Windows, Windows Server, dan Database MICROSOFT JET.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, silakan lihat Panduan Pembaruan Keamanan.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Microsoft dan McAfee telah mengidentifikasi masalah pada perangkat dengan McAfee Endpoint Security (ENS) Threat Prevention 10.x atau McAfee Host Intrusion Prevention (Host IPS) 8.0 atau McAfee VirusScan Enterprise (VSE) 8.8 diinstal. Ini dapat menyebabkan sistem mengalami startup lambat atau menjadi tidak responsif saat memulai ulang setelah menginstal pembaruan ini. | Masalah ini telah diatasi. McAfee telah merilis pembaruan otomatis untuk mengatasi masalah ini. Panduan untuk pelanggan McAfee dapat ditemukan di artikel dukungan McAfee berikut: |
| Setelah menginstal pembaruan 14 Mei 2019, beberapa situs web gov.uk yang tidak mendukung HTTP Strict Transport Security (HSTS) mungkin tidak dapat diakses melalui Internet Explorer 11 atau Microsoft Edge. | Masalah ini diatasi dalam KB4505050. |
| Internet Explorer 11 mungkin berhenti berfungsi saat memuat atau berinteraksi dengan laporan Power BI yang memiliki bagan garis dengan penanda. Masalah ini mungkin juga terjadi ketika menampilkan konten lain yang berisi penanda Grafis Vektor Yang Dapat Disesuaikan (SVG). | Masalah ini diatasi dalam KB4503277. |
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft sangat menyarankan Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal Rollup terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal Rollup dan menerapkan perbaikan keamanan Microsoft.
Jika Anda menggunakan Windows Update, SSU terbaru (KB4490628) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft.
Instal pembaruan ini
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4499164 pembaruan.