Wskazówka Ta wersja zawiera także aktualizacje systemu Windows 10 Mobile (kompilacja systemu operacyjnego 15063.1154), które zostały wydane 12 czerwca 2018 r.
Ulepszenia i poprawki
Ta aktualizacja zawiera ulepszenia związane z jakością. W tej aktualizacji nie wprowadzono żadnych nowych funkcji systemu operacyjnego. Niektóre kluczowe zmiany:
Zapewnia obsługę do kontrolowania użycia Indirect Branch Prediction Barrier (IBPB) na niektórych procesorach AMD celem ochrony przed CVE-2017-5715, Spectre Variant 2 podczas przełączania z kontekstu użytkownika na kontekst jądra. (Zobacz Wskazówki dla architektury AMD dla pośredniej kontroli włamań i Aktualizacje zabezpieczeń AMD, aby dowiedzieć się więcej). Wskazówki dla klienckiego systemu Windows (informatyk) znajdują się w kompilacji KB4073119. Skorzystaj z tego dokumentu ze wskazówkami, aby włączyć IBPB na niektórych procesorach AMD celem zabezpieczenia się przed zagrożeniem Spectre Variant 2 podczas przełączania między kontekstami użytkownika i jądra.
Zapewnia zabezpieczenie przed dodatkową podklasą spekulacyjnych uruchomień w lokach kanałów bocznych znaną pod nazwą Speculative Store Bypass (CVE-2018-3639). Te zabezpieczenia nie są domyślnie włączone. Wskazówki dla klienckiego systemu Windows (informatyk) znajdują się w kompilacji KB4073119. Użyj tego dokumentu ze wskazówkami, aby włączyć ochronę przed Speculative Store Bypass (CVE-2018-3639) oprócz zabezpieczeń, które zostały już opublikowane w kontekście zagrożeń Spectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).
Rozwiązuje problem dotyczy tylko do urządzeń przenośnych, gdzie pliki firmowe mogą być zapisywane tylko jako pliki osobiste, nawet jeśli jest włączona ochrona informacji systemu Windows na urządzeniu.
Rozwiązuje problem gdzie aktualizacje oprogramowania układowego powodują, że urządzenia przechodzą w tryb odzyskiwania funkcji BitLocker, gdy funkcja BitLocker jest włączona, ale Bezpieczny rozruch nie jest obecny lub jest wyłączony. Ta aktualizacja zapobiega przed zainstalowaniem oprogramowania układowego na urządzeniach w takim stanie. Administratorzy mogą instalować aktualizacje oprogramowania układowego przez:
- Tymczasowe wstrzymanie funkcji BitLocker.
- Natychmiastowe zainstalowanie aktualizacji oprogramowania układowego przed kolejnym uruchomieniem systemu operacyjnego.
- Natychmiastowo ponowne uruchamia urządzenie, tak aby funkcja BitLocker nie pozostawała stanie wstrzymania.
Rozwiązuje problem polegający na tym, że rozruch z włączonym filtrem UWF może prowadzić do błędu zatrzymania 0xE1 w osadzonych urządzeniach, szczególnie w przypadku używania koncentratora USB.
Zwiększono limit 50 plików cookie w programie Internet Explorer, aby lepiej dostosować się do norm branżowych.
Rozwiązuje problem ze zgodnością serializacji danych binarnych dla klasy CultureAwareComparer.
Zaktualizowano zabezpieczenia programu Internet Explorer, przeglądarki Microsoft Edge, aparatu obsługi skryptów firmy Microsoft, mostka dla aplikacji klasycznych systemu Windows, aplikacji systemu Windows, Windows Server, obsługi sieci bezprzewodowych w systemie Windows, systemów pamięci masowej i plików systemu Windows, platformy i struktur aplikacji systemu Windows, mechanizmu wirtualizacji i jądra systemu Windows,
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zobacz Przewodnik aktualizacji zabezpieczeń.
Uwaga
- Usprawnienia usługi Windows Update
- Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.
Znane problemy z tą aktualizacją
Firma Microsoft nie ma obecnie żadnych informacji o występowaniu problemów z tą aktualizacją.
Jak uzyskać tę aktualizację
Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 4284874.