Miglioramenti e correzioni
Questo aggiornamento include miglioramenti qualitativi. Questo aggiornamento non prevede nuove funzionalità del sistema operativo. Le principali modifiche includono:
Fornitura del supporto per controllare l'uso di Indirect Branch Prediction Barrier (IBPB) su alcuni processori AMD (CPU) per la protezione da CVE-2017-5715, Spectre Variant 2 durante il passaggio tra il contesto utente e il contesto kernel. (Per altre informazioni, vedi le linee guida relative al controllo Indirect Branch per architetture AMD e gli aggiornamenti della sicurezza per AMD). Per informazioni su Windows Client (pro IT), segui le istruzioni in KB4073119. Usa questo documento con le linee guida per abilitare IBPB su alcuni processori AMD (CPU) per attenuare i rischi legati a Spectre Variant 2 durante il passaggio tra il contesto utente e il contesto kernel.
Fornisce protezione da un'ulteriore sottoclasse di vulnerabilità del canale laterale dell'esecuzione speculativa nota come Speculative Store Bypass (CVE-2018-3639). Queste protezioni non sono abilitate per impostazione predefinita. Per informazioni su Windows Client (pro IT), segui le istruzioni in KB4073119. Utilizza questo documento di linee guida per abilitare le misure di prevenzione per Speculative Store Bypass (CVE-2018-3639) oltre alle misure di prevenzione che sono già state rilasciate per Spectre Variant 2 (CVE-2017-5715) e Meltdown (CVE-2017-5754).
Risolve un problema che impedisce a eDrives di sbloccarsi quando un eDrive è un'unità secondaria e l'unità di sistema è protetta con BitLocker.
Risoluzione di un problema a causa del quale gli aggiornamenti del firmware fanno sì che i dispositivi passino in modalità di ripristino di BitLocker quando BitLocker è abilitato, ma Avvio protetto è disabilitato o non è presente. Questo aggiornamento impedisce l'installazione del firmware nei dispositivi in questo stato. Gli amministratori possono installare gli aggiornamenti del firmware:
- Sospendendo temporaneamente BitLocker.
- Installando immediatamente gli aggiornamenti del firmware prima del successivo avvio del sistema operativo.
- Riavviando immediatamente il dispositivo in modo che BitLocker non rimanga nello stato sospeso.
Risoluzione di un problema in cui l'avvio con il filtro Unified Write Filter (UWF) abilitato può causare l'errore imprevisto 0xE1 sui dispositivi incorporati, in particolare utilizzando un hub USB.
Aumento del limite di 50 cookie di Internet Explorer per un migliore allineamento con gli standard di settore.
Aggiornamenti della sicurezza a Internet Explorer, Microsoft Edge, motore di script di Microsoft, app di Windows, Windows Server, rete wireless di Windows, archiviazione e file system di Windows, esecuzione di codice remoto e virtualizzazione e kernel di Windows.
Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni contenute in questo pacchetto.
Per altre informazioni sulle vulnerabilità della sicurezza risolte, vedi la Guida sull'aggiornamento della sicurezza.
Nota
- Miglioramenti di Windows Update
- Microsoft rilascerà un aggiornamento direttamente al client di Windows Update per migliorare l'affidabilità. A tutti i dispositivi con Windows 10 configurati per ricevere automaticamente gli aggiornamenti da Windows Update, incluse le versioni Enterprise e Pro, verrà offerto l'ultimo aggiornamento delle funzionalità di Windows 10 basato sulla compatibilità dei dispositivi e sui criteri di differimento di Windows Update per le aziende. Questo vantaggio non si applica alle edizioni con manutenzione a lungo termine.
Problemi noti in questo aggiornamento
Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.
Come ottenere l'aggiornamento
Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 4284860.