12 de junho de 2018 – KB4284874 (Build 15063.1155 do SO)

Observação Esta versão também contém atualizações para o Windows 10 Mobile (Build 15063.1154 do SO) lançadas em 12 de junho de 2018.

Melhorias e correções

Esta atualização inclui aprimoramentos de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:

• Fornece suporte para controlar o uso da IBPB (Indirect Branch Prediction Barrier) em alguns processadores (CPUs) AMD para mitigar a CVE-2017-5715, Spectre Variant 2, ao alternar do contexto do usuário para o contexto do kernel. (Consulte as Diretrizes de arquitetura da AMD para controle de ramificação indireto e as Atualizações de segurança da AMD para obter mais detalhes). Para orientação referente a clientes do Windows (IT pro), siga as instruções em KB4073119. Use este documento de diretrizes para habilitar o IBPB em alguns processadores (CPUs) AMD para mitigar a Spectre Variant 2 ao alternar do contexto do usuário para o contexto do kernel.

• Fornece proteções contra uma subclasse adicional da vulnerabilidade de canal lateral de execução especulativa conhecida como Speculative Store Bypass (CVE-2018-3639). Essas proteções não estão habilitadas por padrão. Para orientação referente a clientes do Windows (IT pro), siga as instruções em KB4073119. Use este documento de diretrizes para habilitar mitigações para a Speculative Store Bypass (CVE-2018-3639), além das mitigações que já foram lançadas para a Spectre Variante 2 (CVE-2017-5715) e a Meltdown (CVE-2017-5754).

• Resolve um problema somente para dispositivos móveis em que os arquivos corporativos podiam ser salvos como arquivos pessoais, mesmo que a política de Proteção de Informações do Windows estivesse habilitada no dispositivo.

• Resolve um problema em que as atualizações de firmware fazem com que os dispositivos entrem no modo de recuperação do BitLocker quando o BitLocker está habilitado, mas a Inicialização Segura está desabilitada ou não está presente. Essa atualização impede a instalação de firmware em dispositivos nesse estado. Os administradores podem instalar atualizações de firmware:

  1. Suspensão temporária do BitLocker.
  2. Instalando imediatamente as atualizações de firmware antes da próxima inicialização do sistema operacional.
  3. Reiniciando imediatamente o dispositivo para que o BitLocker não permaneça no estado suspenso.

• Resolve um problema em que a inicialização com o UWF (Filtro de Gravação Unificado) ativado pode levar ao erro de interrupção 0xE1 em dispositivos inseridos, especialmente ao usar um hub USB.

• Aumento do limite de cookies do Internet Explorer de 50 para se alinhar melhor aos padrões do setor.

• Resolve um problema de compatibilidade de serialização binária para a classe CultureAwareCompr .

• Atualizações de segurança para Internet Explorer, Microsoft Edge, mecanismo de script da Microsoft, Windows Ponte de Desktop, aplicativos do Windows, Windows Server, rede sem fio do Windows, armazenamento e sistemas de arquivos do Windows, estruturas e plataformas de aplicativos do Windows e virtualização e kernel do Windows.

Se você instalou atualizações anteriores, apenas as novas correções neste pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Como obter esta atualização

Esta atualização será baixada e instalada automaticamente do Windows Update. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa 4284874.