14 серпня 2018 р. – KB4343900 (щомісячне зведення)

Покращення та виправлення

Це оновлення системи безпеки містить загальні покращення та виправлення, які входили в оновлення KB4338821 (випущене 18 липня 2018 року), і вирішує перелічені нижче проблеми.

• Забезпечено захист від нової вразливості стороннього каналу спекулятивного виконання, відомої як L1 Terminal Fault (L1TF), яка впливає на процесори Intel® Core® і процесори Intel® Xeon® (CVE-2018-3620 і CVE-2018-3646). У настройках реєстру, що описані в статтях БЗ Windows Client і Windows Server, перевірте, чи ввімкнено для попередньої ОС захист від уразливостей Spectre Variant 2 і Meltdown. (За замовчуванням захист увімкнено для випусків ОС Windows Client, але вимкнено для випусків ОС Windows Server.)
• Вирішено проблему, яка викликала високий рівень споживання ресурсів ЦП, що призводило до зниження продуктивності на деяких системах із процесорами AMD Family 15h і 16h. Ця проблема виникала після інсталяції оновлень Windows від корпорації Майкрософт за червень і липень 2018 р. та оновлень мікрокоманд AMD, спрямованих на вирішення проблем зі Spectre Variant 2 (CVE-2017-5715 – "ін’єкція цільової гілки").
• Забезпечено захист від додаткової вразливості стороннього каналу спекулятивного виконання, відомої як Lazy Floating Point (FP) State Restore (CVE-2018-3665) для 32-розрядних версій (x86) Windows.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Ознака	Спосіб вирішення
Після застосування оновлення у деяких конфігураціях клієнтського програмного забезпечення може перестати працювати контролер мережевого інтерфейсу. Це відбувається через проблему, пов'язану з відсутнім файлом oem<number.inf>. Певні проблемні конфігурації наразі невідомі.	Щоб знайти мережевий пристрій, запустіть devmgmt.msc; цей файл можна знайти в розділі Інші пристрої. Щоб повторно виявити NIC в автоматичному режимі та інсталювати драйвери, виберіть Пошук змін в обладнанні в меню Дії. a. У якості альтернативи можна інсталювати драйвери для мережевого пристрою, клацнувши правою кнопкою миші на пристрої та вибравши пункт "Оновити". Потім виберіть Знайти в автоматичному режимі оновлене програмне забезпечення драйвера або Знайти програмне забезпечення драйвера на моєму комп’ютері.
В Internet Explorer 11 для деяких перенаправлень може відображатися пуста сторінка. Крім того, якщо відкриється сайт, який використовує Службу об'єднання AD FS або єдиний вхід (SSO), сайт може не відповідати.	Цю проблему вирішено в оновленні KB4343894.
Після інсталяції цього оновлення ви можете помітити зниження швидкодії Internet Explorer 11, якщо використовуються переміщувані профілі або коли не використовується список сумісності Microsoft.	Цю проблему вирішено в KB4463376.

Отримання оновлення

Це оновлення автоматично завантажиться й інсталюється з Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файли

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4343900.