14. avgust 2018. – KB4343900 (mesečna zbirna vrednost)

Primenjuje se na
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Poboljšanja i ispravke

Ova bezbednosna ispravka obuhvata poboljšanja i popravke koje su bile deo KB4338821 ispravke (objavljene 18. jula 2018.) i rešava sledeće probleme:

  • Pruža zaštitu od nove ranjivosti bočnog kanala spekulativnog izvršavanja poznate kao L1 Terminal Fault (L1TF) koja utiče na Intel® Core® procesore i Intel® Kseon® procesore (CVE-2018-3620 i CVE-2018-3646). Uverite se da su prethodne zaštite OS od ranjivosti Spectre Variant 2 i Meltdown omogućene pomoću postavki registratora navedenih u člancima baze znanja o vodičima za Windows klijent i Windows Server. (Ove postavke registratora podrazumevano su omogućene za izdanja Windows klijentskog operativnog sistema, ali onemogućene za izdanja operativnog sistema Windows Server.)
  • Rešava problem koji uzrokuje visoku iskorišćenost CPU-a koja dovodi do pogoršanja performansi na nekim sistemima sa porodičnim KSNUMKSh i KSNUMKSh AMD procesorima. Do ovog problema dolazi nakon instaliranja ispravki za Windows iz juna 2018. ili jula 2018. od korporacije Microsoft i AMD ispravki mikrokoda koje se odnose na Spectre Variant 2 (CVE-2017-5715 – Branch Target Injection).
  • Pruža zaštitu od dodatne ranjivosti koja uključuje spekulativno izvršavanje sa strane kanala poznato kao vraćanje stanja sa pokretnim zarezom (FP) (CVE-2018-3665) za 32-bitne (x86) verzije operativnog sistema Windows.

Više informacija o otklanjanju bezbednosnih ranjivosti potražite u vodiču za bezbednosne ispravke.

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje
Kada primenite ovu ispravku, kontroler mrežnog interfejsa može prestati da radi na nekim konfiguracijama klijentskog softvera. Do toga dolazi zbog problema vezanog za datoteku koja nedostaje, OEM<number.inf>. Tačne problematične konfiguracije su trenutno nepoznate.
  1. Da biste locirali mrežni uređaj, pokrenite devmgmt.msc; može se pojaviti u okviru odeljka "Drugi uređaji".
  2. Da biste automatski ponovo otkrili NIC i instalirali upravljačke programe, izaberite opciju "Skeniraj u potrazi za promenama hardvera " u meniju "Radnja ".
a. Druga mogućnost je da instalirate upravljačke programe za mrežni uređaj tako što ćete desnim tasterom miša kliknuti na uređaj i izabrati stavku "Ažuriraj". Zatim izaberite stavku "Automatski pretraži ažurirani softver upravljačkog programa " ili "Potraži softver upravljačkog programa na mom računaru".
U programu Internet Explorer 11, za neka preusmeravanja može da se pojavi prazna stranica. Pored toga, ako otvorite lokaciju koja koristi Active Directory usluge za ujedinjavanje (AD FS) ili jedinstveno prijavljivanje (SSO), lokacija možda prestaje da se odaziva. Ovaj problem je rešen u KB4343894.
Kada instalirate ovu ispravku, možete da posmatrate smanjene performanse u programu Internet Explorer 11 kada se koriste profili rominga ili kada se ne koristi Microsoft lista kompatibilnosti. Ovaj problem je rešen u KB4463376.

Kako da preuzmete ovu ispravku

Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update. Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za ispravku 4343900.