Покращення та виправлення
Це оновлення містить покращення. У цьому оновленні не впроваджено жодних нових функцій операційної системи. Нижче наведено основні зміни.
Надано підтримку для відстеження використання позначки Indirect Branch Prediction Barrier (IBPB) у деяких процесорах AMD (ЦП) для послаблення ризиків CVE-2017-5715, Spectre Variant 2 під час переходу з контексту користувача до контексту ядра. (Докладнішу інформацію див. у розділі Рекомендації щодо архітектури AMD стосовно Indirect Branch Control і Оновлення системи безпеки для AMD). Щоб отримати рекомендації для клієнтів Windows (ІТ-фахівців), дотримуйтеся вказівок зі статті бази знань KB4073119. Скористайтеся цим довідником, щоб активувати IBPB на деяких процесорах AMD (ЦП) для послаблення ризиків Spectre Variant 2 під час переходу з контексту користувача до контексту ядра.
Забезпечено захист від додаткового підкласу вразливості стороннього каналу спекулятивного виконання, відомої як Speculative Store Bypass (CVE-2018-3639). Ці засоби захисту не ввімкнуто за замовчуванням. Щоб отримати рекомендації для клієнтів Windows (ІТ-фахівців), дотримуйтеся вказівок зі статті бази знань KB4073119. Скористайтеся цим довідником, щоб активувати засоби послаблення ризиків Speculative Store Bypass (CVE-2018-3639) на додачу до засобів послаблення ризиків, випущених для Spectre Variant 2 (CVE-2017-5715) і Meltdown (CVE-2017-5754).
Вирішує проблему, яка іноді не дає розблокувати пристрої eDrive, коли eDrive є додатковим диском, а системний диск захищений за допомогою BitLocker.
Вирішує проблему, коли оновлення мікропрограм спричиняли перехід пристроїв у режим відновлення BitLocker, коли BitLocker увімкнуто, але безпечне завантаження відсутнє або вимкнуте. Це оновлення запобігає інсталяції мікропрограм на пристроях у цьому стані. Адміністратори можуть інсталювати оновлення мікропрограм таким способом:
- Тимчасове призупинивши BitLocker.
- Негайно інсталювавши оновлення мікропрограм до наступного запуску ОС.
- Негайно перезавантаживши пристрій, щоб BitLocker не перебував у стані призупинення.
Вирішено проблему, через яку завантаження з увімкнутим універсальним фільтром запису (UWF) може призвести до STOP-помилки 0xE1 у вбудованих пристроях, особливо при використанні USB-концентратора.
Збільшено ліміт файлів cookie в Internet Explorer, який раніше становив 50 файлів, задля ліпшого узгодження зі стандартами галузі.
Оновлення системи безпеки для Internet Explorer, Microsoft Edge, обробника сценаріїв Microsoft, програм Windows, Windows Server, безпровідних мереж Windows, систем сховищ і файлів Windows, віддаленого виконання коду, а також віртуалізації і ядра Windows.
Якщо ви інсталювали попередні оновлення, лише нові виправлення, що містяться в цьому пакеті, буде завантажено та інстальовано на вашому пристрої.
Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.
Примітка.
- Покращення Windows Update
- Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.
Отримання оновлення
Це оновлення автоматично завантажиться й інсталюється з Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4284860.