14. avgust 2018 – KB4343900 (mesečni paket posodobitev)

Velja za: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Izboljšave in popravki


Ta varnostna posodobitev vključuje izboljšave in popravke, ki so bili del posodobitve KB4338821 (izdana je bila 18. julija 2018), odpravlja pa tudi naslednje težave:

  • Zagotavlja zaščito pred novo ranljivostjo stranskega kanala zaradi špekulativnega izvajanja, znano kot »napaka terminala L1« (L1TF), ki vpliva na procesorje Intel® Core® in Intel® Xeon® (CVE-2018-3620 in CVE-2018-3646). Zagotovite, da so v nastavitvah registra, ki so opisane v člankih z navodili v zbirki znanja Odjemalec sistema Windows in Windows Server, omogočene zaščite operacijskega sistema pred ranljivostmi Spectre Variant 2 in Meltdown. (V izdajah operacijskega sistema za odjemalca sistema Windows so te nastavitve registra privzeto omogočene, v izdajah operacijskega sistema za Windows Server pa so privzeto onemogočene.)
  • Odpravlja težavo, zaradi katere je prišlo do visoke porabe CPE, ki je povzročila zmanjšano učinkovitost delovanja nekaterih sistemov s procesorji AMD Family 15h in 16h. Ta težava se je pojavila po namestitvi Microsoftovih posodobitev sistema Windows v juniju in juliju 2018 in posodobitvah mikro kode AMD, ki odpravljajo ranljivost Spectre Variant 2 (CVE-2017-5715 – ciljno vstavljanje veje).
  • Zagotavlja zaščite pred dodatno ranljivostjo stranskega kanala zaradi špekulativnega izvajanja, znano kot obnovitev stanja Lazy Floating Point (FP) (CVE-2018-3665), za 32-bitne (x86) različice sistema Windows.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Znane težave v tej posodobitvi


Simptom Rešitev
Prišlo je do težave s sistemom Windows in programsko opremo drugih ponudnikov, ki je povezana z manjkajočo datoteko (oem<number>.inf). Po uporabi posodobitve bo zaradi te težave prenehal delovati krmilnik omrežnega vmesnika.
  1. Če želite poiskati omrežno napravo, zaženite devmgmt.msc. Lahko se prikaže pod možnostjo Druge naprave.
  2. Za samodejno ponovno odkritje omrežne kartice in namestitev gonilnikov, izberite Poišči spremembe strojne opreme v meniju Dejanje .

a. Druga možnost je, da gonilnike za omrežno napravo namestite tako, da z desno miškino tipko kliknete na napravo in izberete Posodobi. Nato izberite Samodejno poišči posodobljeno programsko opremo gonilnika ali Prebrskaj računalnik in poišči programsko opremo gonilnika.

V brskalniku Internet Explorer 11 se lahko za nekatere preusmeritve prikaže prazna stran. Poleg tega je lahko spletno mesto neodzivno, če odprete takšno, ki uporablja storitve ADFS ali enotno prijavo.

Ta težava je odpravljena v posodobitvi KB4343894

Kako pridobiti to posodobitev


Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev 4343900