Примітка Цей випуск також містить оновлення для Windows 10 MobileWindows 10 Mobile (збірка ОС 15063.1154), випущені 12 червня 2018 року.
Покращення та виправлення
Це оновлення містить покращення. У цьому оновленні не впроваджено жодних нових функцій операційної системи. Нижче наведено основні зміни.
Надано підтримку для відстеження використання позначки Indirect Branch Prediction Barrier (IBPB) у деяких процесорах AMD (ЦП) для послаблення ризиків CVE-2017-5715, Spectre Variant 2 під час переходу з контексту користувача до контексту ядра. (Докладнішу інформацію див. у розділі Рекомендації щодо архітектури AMD стосовно Indirect Branch Control і Оновлення системи безпеки для AMD). Щоб отримати рекомендації для клієнтів Windows (ІТ-фахівців), дотримуйтеся вказівок зі статті бази знань KB4073119. Скористайтеся цим довідником, щоб активувати IBPB на деяких процесорах AMD (ЦП) для послаблення ризиків Spectre Variant 2 під час переходу з контексту користувача до контексту ядра.
Забезпечує захист від додаткового підкласу вразливості стороннього каналу спекулятивного виконання, відомої як Спекулятивний обхід магазину (CVE 2018 3639). Ці засоби захисту не ввімкнуто за замовчуванням. Щоб отримати рекомендації для клієнтів Windows (ІТ-фахівців), дотримуйтеся вказівок зі статті бази знань KB4073119. Скористайтеся цим довідником, щоб активувати засоби послаблення ризиків Speculative Store Bypass (CVE-2018-3639) на додачу до засобів послаблення ризиків, випущених для Spectre Variant 2 (CVE-2017-5715) і Meltdown (CVE-2017-5754).
Вирішує проблему, яка виникала лише на мобільних пристроях і спричиняла можливість збереження корпоративних файлів як особистих файлів, незважаючи на те, що на пристрої ввімкнуто політику захисту даних у Windows.
Вирішує проблему, коли оновлення мікропрограм спричиняли перехід пристроїв у режим відновлення BitLocker, коли BitLocker увімкнуто, але безпечне завантаження вимкнуте або відсутнє. Це оновлення запобігає інсталяції мікропрограм на пристроях у цьому стані. Адміністратори можуть інсталювати оновлення мікропрограм таким способом:
- Тимчасове призупинивши BitLocker.
- Негайно інсталювавши оновлення мікропрограм до наступного запуску ОС.
- Негайно перезавантаживши пристрій, щоб BitLocker не перебував у стані призупинення.
Вирішує проблему, через яку завантаження з увімкнутим універсальним фільтром запису (UWF) могло призводити до виникнення STOP-помилки 0xE1 у вбудованих пристроях, особливо за використання USB-концентратора.
Збільшено ліміт файлів cookie в Internet Explorer, який раніше становив 50 файлів, задля ліпшого узгодження зі стандартами галузі.
Вирішено проблему сумісності двійкової серіалізації для класу CultureAwareComparer.
Оновлення системи безпеки для Internet Explorer, Microsoft Edge, обробника сценаріїв Microsoft, Windows Desktop Bridge, програм Windows, Windows Server, безпровідних мереж Windows, систем сховищ і файлів Windows, платформи та інфраструктури програм Windows, а також віртуалізації та ядра Windows.
Якщо ви інсталювали попередні оновлення, лише нові виправлення, що містяться в цьому пакеті, буде завантажено та інстальовано на вашому пристрої.
Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.
Примітка.
- Покращення Windows Update
- Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.
Отримання оновлення
Це оновлення автоматично завантажиться й інсталюється з Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4284874.