2018 m. rugpjūčio 14 d. – KB4343900 (mėnesio naujinimų paketas)

Taikoma
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Patobulinimai ir pataisos

Šis saugos naujinimas apima patobulinimus ir pataisas, kurie įėjo į naujinimą KB4338821 (išleistą 2018 m. liepos 18 d.), ir išsprendžia tolesnes problemas.

  • Suteikia apsaugą nuo naujo spekuliatyvaus vykdymo kanalo pažeidžiamumo, vadinamo „L1 Terminal Fault“ (L1TF), kuri veikia „Intel® Core®“ procesorius ir „Intel® Xeon®“ procesorius (CVE-2018-3620 ir CVE-2018-3646). Patikrinkite, ar įjungtos ankstesnės OS apsaugos nuo „Spectre Variant 2“ ir „Meltdown“ pažeidžiamumų, naudodami registro parametrus, aprašytus „Windows“ kliento ir „Windows Server“ patarimų KB straipsniuose. (Šie registro parametrai yra įjungti pagal numatytuosius parametrus „Windows“ kliento OS leidimuose, tačiau išjungti pagal numatytuosius parametrus „Windows Server“ OS leidimuose.)
  • Išsprendžia problemą, dėl kurios labai intensyviai naudojamas CPU, dėl ko sumažėja našumas kai kuriose sistemoje su „Family“ 15h ir 16h AMD procesoriais. Ši problema kyla iš „„Microsoft““ įdiegus 2018 m. birželio ir liepos mėn. „Windows“ naujinimus ir AMD mikrokodo naujinimus, taikomus „Spectre Variant 2“ (CVE-2017-5715 – „Branch Target Injection“).
  • Suteikia apsaugą nuo papildomo pažeidžiamumo įtraukiant šalutinių kanalų spėjamąjį vykdymą vadinamą „Lazy Floating Point (FP) State Restore“ (CVE-2018-3665), skirtą 32 bitų (x86) „Windows“ versijoms.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus rasite saugos naujinimo vadove.

Žinomos problemos šiame naujinime

Požymis Sprendimo būdas
Kai įdiegsite šį naujinimą, tinklo sąsajos valdiklis nustos veikti, naudojant kai kurių klientų programinės įrangos konfigūracijas. Taip nutinka dėl problemų dėl trūkstamo failo oem<number.inf>. Šiuo metu tiksliai nežinoma, kurios konfigūracijos kelia problemų.
  1. Norėdami rasti tinklo įrenginį, paleiskite devmgmt.msc; jis gali būti rodomas dalyje Kiti įrenginiai.
  2. Norėdami automatiškai iš naujo atrasti NIC ir įdiegti tvarkykles, pasirinkite Ieškoti aparatūros pakeitimųveiksmų meniu.
A. Taip pat tinklo įrenginio tvarkykles galite įdiegti dešiniuoju pelės mygtuku spustelėdami įrenginį ir pasirinkdami Naujinti. Tada pasirinkite Automatiškai ieškoti atnaujintos tvarkyklės programinės įrangos arba Mano kompiuteryje ieškoti tvarkyklės programinės įrangos.
Naršyklėje „Internet Explorer 11“ kai kuriems peradresavimams gali būti rodomas tuščias puslapis. Be to, jei atidarote svetainę, kuri naudoja „Active Directory“ susiejimo tarnybą (AD FS) arba bendrąją autentifikaciją (SSO), svetainė gali nereaguoti. Ši problema išspręsta KB4343894.
Įdiegę šį naujinimą galite pastebėti sumažėjusį "Internet Explorer 11" efektyvumą, kai naudojami tarptinklinio ryšio profiliai arba kai nenaudojamas "„Microsoft“" suderinamumo sąrašas. Ši problema išspręsta KB4463376.

Kaip gauti šį naujinimą

Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite naujinimo 4343900 failo informaciją.