12 de junho de 2018 — KB4284867 (Atualização Apenas de Segurança)

Melhoramentos e correções

Esta atualização de segurança inclui melhoramentos de qualidade. Esta atualização não apresenta quaisquer funcionalidades novas do sistema operativo. As alterações principais incluem:

• Fornece suporte para controlar a utilização da IBPB (Indirect Branch Prediction Barrier) em alguns processadores AMD (CPUs) para mitigação do CVE-2017-5715, Spectre Variant 2, ao mudar de contexto de utilizador para contexto de kernel. (Consulte Diretrizes da Arquitetura AMD para Indirect Branch Control e Atualizações de Segurança AMD para obter mais detalhes). Para obter diretrizes para o cliente Windows (profissional de TI), siga as instruções apresentadas na atualização KB4073119. Para obter diretrizes para o Windows Server, siga as instruções apresentadas na atualização KB4072698. Utilize estes documentos de diretrizes para ativar a utilização da IBPB em alguns processadores AMD (CPUs) para mitigação do Spectre Variant 2 ao mudar de contexto de utilizador para contexto de kernel.

• Fornece proteções contra uma subclasse adicional da vulnerabilidade do canal lateral de execução especulativa denominada Omissão de Arquivo Especulativa (CVE-2018-3639). Estas proteções não estão ativadas por predefinição. Para obter diretrizes para o cliente Windows (profissional de TI), siga as instruções apresentadas na atualização KB4073119. Para obter diretrizes para o Windows Server, siga as instruções apresentadas na atualização KB4072698. Utilize este documento de diretrizes para ativar as mitigações para a Omissão de Arquivo Especulativa (CVE-2018-3639), além das mitigações já disponibilizadas para o Spectre Variant 2 (CVE-2017-5715) e Meltdown (CVE-2017-5754).

• Atualizações de segurança para aplicações Windows, Windows Server, sistemas de ficheiros e armazenamento do Windows, redes sem fios do Windows e virtualização e kernel do Windows.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Atualmente, a Microsoft desconhece a existência de quaisquer problemas com esta atualização.

Como obter esta atualização

Esta atualização está agora disponível para instalação através de WSUS. Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização 4284867.