12. jún 2018 – KB4284874 (zostava OS 15063.1155)

Vylepšenia a opravy

Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:

• Na niektorých procesoroch AMD (CPU) poskytuje pri prechode z používateľského kontextu do kontextu jadra podporu kontroly používania z nepriamych vetiev predikcie prekážok (IBPB) na zníženie rizika CVE-2017-5715 Spectre variant 2. (Ďalšie informácie nájdete v článkoch AMD Architecture Guidelines for Indirect Branch Control a AMD Security Updates(dostupné iba v angličtine)). Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pomocou tohto dokumentu zapnite bariéru IBPB pre niektoré procesory(CPU) AMD, aby ste zamedzili riziku Spectre variant 2 pri prechode z používateľského kontextu do kontextu jadra.

• Poskytuje ochranu pred ďalšími podtriedami rizika špekulatívneho spúšťania bočného kanála známe ako špekulatívne obídenie Storu (CVE-2018-3639). Tieto ochrany nie sú predvolene zapnuté. Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pomocou tohto dokumentu môžete povoliť opatrenia proti špekulatívnemu obídeniu obchodu Store (CVE-2018-3639) k ďalším opatreniam, ktoré už boli vydané proti rizikám Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).

• Rieši problém len na mobilných zariadeniach, v ktorých sa podnikové súbory môžu uložiť ako osobné súbory, hoci je v zariadení zapnutá politika Windows Information Protection.

• Rieši problém s aktualizáciami firmvéru, ktoré spôsobujú, že zariadenia, ktoré majú zapnuté šifrovanie BitLocker prejdú do režimu obnovy šifrovania BitLocker, ale zabezpečené spustenie je vypnuté alebo nie je k dispozícii. Táto aktualizácia zabraňuje inštalácii firmvéru do zariadení v tomto stave. Správcovia môžu inštalovať aktualizácie firmvéru tak, že:

  1. dočasne pozastavia šifrovanie BitLocker;

  2. okamžite nainštalujú aktualizácie firmvéru pred ďalšom spustení operačného systému;

  3. okamžite reštartujú zariadenie, aby šifrovanie BitLocker nezostalo v pozastavenom stave.

• Vyriešenie problému so spúšťaním zapnutého zjednoteného filtra písania (UWF), ktoré mohlo viesť ku chybovému zastaveniu 0xE1 v začlenených zariadeniach, najmä pri použití USB rozbočovača.

• Zvyšuje limit súborov cookie Internet Exploreru z 50, aby sa zlepšil súlad s priemyselnými štandardmi.

• Rieši problém s kompatibilitou serializácie binárnych hodnôt pre triedu CultureAwareComparer.

• Aktualizácie zabezpečenia pre Internet Explorer, Microsoft Edge, skriptovací mechanizmus Microsoft, Windows Desktop Bridge, aplikácie pre Windows, Windows Server, bezdrôtové siete Windowsu, úložisko a súborové systémy Windowsu, platformu aplikácií a architektúru Windowsu a virtualizáciu a jadro Windowsu.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch s touto aktualizáciou.

Získanie tejto aktualizácie

Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4284874.