Melhorias e correções
Esta atualização inclui aprimoramentos de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:
- Fornece proteções contra uma nova vulnerabilidade de canal lateral de execução especulativa conhecida como L1 Terminal Fault (L1TF), que afeta processadores Intel Core e Intel® Xeon® (CVE-2018-3620 e CVE-2018-3646).®® Certifique-se de que as proteções anteriores do SO contra as vulnerabilidades Spectre Variante 2 e Meltdown estejam habilitadas usando as configurações do Registro descritas nos artigos da base de dados de orientações do Windows Client e do Windows Server. (Essas configurações do Registro estão habilitadas por padrão para as edições do SO Cliente do Windows, mas desabilitadas por padrão para as edições do SO Windows Server.)
- Resolve um problema que causa alto uso da CPU que resulta em degradação do desempenho em alguns sistemas com processadores AMD Family 15h e 16h. Esse problema ocorre após a instalação das atualizações do Windows de junho de 2018 ou julho de 2018 da Microsoft e as atualizações de microcódigo da AMD que abordam a Spectre Variante 2 (CVE-2017-5715 – Branch Target Injection).
- Atualizações o suporte para a versão de rascunho do protocolo de Associação de Token v0.16.
- Resolve um problema que faz com que o Device Guard bloqueie algumas ieframe.dll IDs de classe após a instalação da Atualização Cumulativa de maio de 2018.
- Garante que o Internet Explorer e o Microsoft Edge sejam compatíveis com a marca preload="none".
- Resolve um problema que exibe "AzureAD" como o domínio padrão na tela de entrada após a instalação da atualização de 24 de julho de 2018 em um computador ingressado no Azure AD Híbrido. Como resultado, os usuários podem não conseguir entrar em cenários ingressados no Azure AD híbrido quando os usuários fornecem apenas seus nomes de usuário e senhas.
- Resolve um problema que adiciona espaços adicionais ao conteúdo copiado do Internet Explorer para outros aplicativos.
- Resolve uma vulnerabilidade relacionada à função Export-Modulemember() quando usada com um caractere curinga (*) e um script de fonte de pontos. Depois de instalar essa atualização, os módulos existentes nos dispositivos que têm o Device Guard habilitado falharão intencionalmente. O erro de exceção é "Este módulo usa o operador de fonte de ponto ao exportar funções usando caracteres curinga, e isso não é permitido quando o sistema está sob aplicação de verificação do aplicativo". Para obter mais informações, consulte https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 e https://aka.ms/PSModuleFunctionExport .
- Resolve um problema que foi introduzido na atualização do .NET Framework de julho de 2018. Os aplicativos que dependem de componentes COM não foram carregados ou executados corretamente devido aos erros "acesso negado", "classe não registrada" ou "falha interna ocorrida por motivos desconhecidos".
- Resolve um problema de vulnerabilidade, corrigindo a maneira como o .NET Framework lida com conexões de rede de alta carga ou alta densidade. Para obter mais informações, consulte CVE-2018-8360.
- Atualizações de segurança para o Windows Server.
Se você instalou atualizações anteriores, apenas as novas correções neste pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.
Problemas conhecidos nesta atualização
| Sintoma | Solução alternativa |
|---|---|
| Algumas plataformas que não estão em inglês podem exibir a seguinte cadeia de caracteres em inglês, em vez do idioma traduzido: "Não há suporte para a leitura de trabalhos agendados do arquivo neste modo de idioma". Este erro aparece quando você tenta ler os trabalhos agendados que criou e o Device Guard está habilitado | Após a avaliação, a Microsoft determinou que esta é uma baixa probabilidade e um problema de baixo risco, e não forneceremos uma solução neste momento para o Windows 10, versão 1709. Se você acredita que está sendo afetado por esse problema, entre em contato com o Suporte da Microsoft. |
Quando o Device Guard está habilitado, algumas plataformas que não estão em inglês podem exibir as seguintes cadeias de caracteres em inglês, em vez do idioma localizado:
|
Após a avaliação, a Microsoft determinou que esta é uma baixa probabilidade e um problema de baixo risco, e não forneceremos uma solução neste momento para o Windows 10, versão 1709. Se você acredita que está sendo afetado por esse problema, entre em contato com o Suporte da Microsoft. |
| Depois de instalar essa atualização, o Windows não reconhece mais o certificado PFX (Troca de informações pessoais) usado para autenticação com uma conexão Wi-Fi ou VPN. Como resultado, o Microsoft Intune demora muito para entregar perfis de usuário, pois não reconhece que o certificado necessário está no dispositivo. | Esse problema é resolvido no KB4464217. |
Como obter esta atualização
Esta atualização será baixada e instalada automaticamente do Windows Update. Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update.
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa 4343897.