Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Chúng tôi sẽ không giới thiệu tính năng hệ điều hành mới nào trong bản cập nhật này. Các thay đổi quan trọng bao gồm:
- Cung cấp tính năng bảo vệ chống lại lỗ hổng thực hiện suy đoán phía kênh được gọi là Lỗi Terminal L1 (L1TF) ảnh hưởng đến bộ xử lý Intel® Core® và bộ xử lý Intel® Xeon® (CVE-2018-3620 và CVE-2018-3646). Đảm bảo các bảo vệ HĐH trước đây chống lại các lỗ hổng Spectre Variant 2 và Meltdown được bật bằng cách sử dụng các cài đặt đăng ký được nêu trong bài viết KB hướng dẫn của Windows Server. (Các cài đặt sổ đăng ký này bị vô hiệu hóa theo mặc định đối với các phiên bản HĐH Windows Server.)
- Cung cấp các tùy chọn bảo vệ cho một lỗ hổng khác liên quan đến thực hiện suy đoán phía kênh có tên là Lazy Floating Point (FP) State Restore (CVE-2018-3665) cho các phiên bản Windows 32 Bit (x86).
Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, hãy xem Hướng dẫn Cập nhật Bảo mật.
Những sự cố đã biết trong bản cập nhật này
Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.
Cách tải bản cập nhật này
Bản cập nhật này hiện đã có sẵn để cài đặt qua WSUS. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật 4343896.