12 iunie 2018 - KB4284867 (actualizare numai pentru securitate)

Îmbunătățiri și remedieri

Această actualizare de securitate include îmbunătățiri ale calității. În această actualizare nu au fost introduse noi caracteristici ale sistemului de operare. Printre modificările cheie se numără:

• Oferă asistență pentru a controla utilizarea Indirect Branch Prediction Barrier (IBPB) pe unele procesoare (CPU-uri) AMD, pentru a atenua CVE-2017-5715, Spectre varianta 2 atunci când comutați de la contextul de utilizator la contextul kernel. (Consultați Instrucțiuni privind arhitectura AMD pentru Indirect Branch Control și Actualizări de securitate AMD pentru mai multe detalii). Pentru instrucțiuni despre clientul Windows (pentru profesioniști IT), urmați instrucțiunile din KB4073119. Pentru instrucțiuni legat de Windows Server, urmați instrucțiunile din KB4072698. Utilizați aceste documente cu instrucțiuni pentru a permite utilizarea IBPB pe unele procesoare (CPU-uri) AMD pentru a atenua Spectre varianta 2 atunci când comutați de la contextul de utilizator la contextul de kernel.

• Oferă protecție față de o subclasă suplimentară de vulnerabilitate de canal speculativă legată de execuție, cunoscută drept Ocolire Store speculativă (CVE-2018-3639). Aceste protecții nu sunt activate în mod implicit. Pentru instrucțiuni despre clientul Windows (pentru profesioniști IT), urmați instrucțiunile din KB4073119. Pentru instrucțiuni despre Windows Server, urmați instrucțiunile din KB4072698. Utilizați acest document cu instrucțiuni pentru a activa atenuările pentru Ocolire Store speculativă (CVE-2018-3639), în plus față de atenuările care au fost lansate deja pentru Spectre varianta 2 (CVE-2017-5715) și Meltdown (CVE-2017-5754).

• Actualizări de securitate pentru aplicațiile Windows, Windows Server, stocarea și sistemele de fișiere Windows, rețelele wireless Windows și virtualizarea și kernelul Windows.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Ghidul actualizărilor de securitate.

Probleme cunoscute din această actualizare

Microsoft nu are cunoștință în prezent de nicio problemă cu această actualizare.

Cum se obține această actualizare

Această actualizare este acum disponibilă pentru instalare prin WSUS. Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea 4284867.