Покращення та виправлення
Це оновлення містить покращення. У цьому оновленні не впроваджено жодних нових функцій операційної системи. Нижче наведено основні зміни.
- Надано підтримку для керування використанням IBPB у деяких процесорах AMD (ЦП) для послаблення ризиків від CVE-2017-5715, Spectre, варіант 2 під час переходу від контексту користувача до контексту ядра (додаткові відомості див. в розділі Рекомендації щодо архітектури AMD стосовно Indirect Branch Control та Виправлення системи безпеки для AMD). Дотримуйтеся вказівок, наведених у KB4073119 для клієнта Windows (для ІТ-спеціалістів) і KB4072698 для сервера Windows для ввімкнення використання IBPB у деяких процесорах AMD (ЦП) для зниження ризиків від Spectre, варіант 2 під час переходу від контексту користувача до контексту ядра.
- Вирішено проблему, через яку виникало порушення прав доступу в Internet Explorer, коли він працює на платформі Microsoft Application Virtualization.
- Вирішено проблему в корпоративному режимі, пов’язану з перенаправленнями в Internet Explorer і Microsoft Edge.
- Вирішено проблему, через яку виникало порушення прав доступу на певних сторінках в Internet Explorer, коли він виконує рендерінг SVG під високим навантаженням.
- Вирішено додаткові проблеми з оновленням інформації про часовий пояс.
- Вирішено проблему, яка могла призвести до припинення роботи служби App-V на сервері RDS, на якому розміщено багато користувачів.
- Вирішено проблему, через яку облікові записи користувачів блокуються під час переміщення програм до спільної платформи за допомогою App-V (наприклад, XenApp 7.15 + з Windows Server 2016, де автентифікація Kerberos недоступна).
- Вирішено проблему з вмістом друку, який створює ActiveX в Internet Explorer.
- Вирішено проблему, через яку document.execCommand("copy") завжди повертає "False" в Internet Explorer.
- Вирішено проблему, яка у деяких випадках перешкоджає Internet Explorer визначити користувацькі елементи керування.
- Оновлення системи безпеки для Internet Explorer, Microsoft Edge, платформи та інфраструктури програм Windows, обробника сценаріїв Microsoft, компонента Windows Graphics, Windows Server, ядра Windows, мереж центрів обробки даних Windows, безпровідних мереж Windows, віртуалізації і ядра Windows, а також Windows Hyper-V.
Якщо ви інсталювали попередні оновлення, лише нові виправлення, що містяться в цьому пакеті, буде завантажено та інстальовано на вашому пристрої.
Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.
Відомі проблеми в цьому оновленні
| Ознака | Спосіб вирішення |
|---|---|
| Після застосування цього оновлення в певних програмах користувачів може виникнути неочікуване панорамування або прокручування під час використання пера. | Цю проблему вирішено в оновленні KB4093105. |
Отримання оновлення
Це оновлення автоматично завантажиться й інсталюється з Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Увага! Під час інсталяції оновлення стека обслуговування (SSU) та останнього сукупного пакета оновлень (KB4099989) з каталогу Microsoft Update слід інсталювати LCU перед інсталяцією LCU.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4093112.