Улучшения и исправления
Это обновление системы безопасности включает усовершенствования и исправления, которые вошли в состав обновления KB4338821 (выпущенного 18 июля 2018 г.), а также устраняет следующие ошибки.
- Обеспечивает защиту от новой уязвимости спекулятивного выполнения по сторонним каналам, известной как L1 Terminal Fault (L1TF), которая затрагивает процессоры Intel® Core® и Intel® Xeon® (CVE 2018-3620 и CVE 2018-3646). Убедитесь, что предыдущие средства защиты ОС от уязвимостей Spectre Variant 2 и Meltdown включены с помощью параметров реестра, указанных в статьях базы знаний, посвященных клиенту Windows и Windows Server. (Эти параметры реестра включены по умолчанию для клиентских выпусков ОС Windows, но отключены по умолчанию для выпусков ОС Windows Server.)
- Устранена проблема, которая приводит к высокой загрузке ЦП и снижению производительности в некоторых системах с процессорами AMD 15-го и 16-го поколения. Эта происходит после установки обновлений Windows от июня или июля 2018 г. от корпорации Майкрософт и обновлений микрокода AMD, которые устраняют уязвимость Spectre Variant 2 (CVE-2017-5715 — внедрение ответвления цели).
- Обеспечивает защиту от уязвимости, связанной со спекулятивным выполнением по сторонним каналам, известной как отложенное восстановление состояния с плавающей точкой (FP) (CVE 2018-3665) для 32-разрядных (x86) версий Windows.
С дополнительными сведениями об устраненных уязвимостях в системе безопасности можно ознакомиться в Руководстве по обновлению системы безопасности.
Известные проблемы, связанные с этим обновлением
| Проблема | Временное решение |
|---|---|
| После применения этого обновления контроллер сетевого интерфейса может перестать работать в некоторых конфигурациях клиентского программного обеспечения. Это происходит из-за проблемы, связанной с отсутствующим файлом oem<number.inf>. Проблемные конфигурации на данный момент в точности не известны. |
|
| В Internet Explorer 11 при перенаправлении на некоторые страницы эти страницы могут быть пустыми. Кроме того, при открытии сайта, использующего службы федерации Active Directory (AD FS) или функцию единого входа, этот сайт мог не отвечать на запросы. | Эта проблема устранена в обновлении KB4343894. |
| После установки этого обновления вы можете наблюдать снижение производительности в Интернете Обозреватель 11, когда используются перемещаемые профили или если список совместимости Майкрософт не используется. | Эта проблема устранена в KB4463376. |
Порядок получения обновления
Это обновление будет скачано и установлено автоматически из Центра обновления Windows. Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 4343900.