改進與修正
此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
- 提供控制部分 AMD 處理器 (CPU 上間接分支預測障礙 (IBPB) 的使用支援，) 以緩解從使用者上下文切換到核心上下文時的 CVE-2017-5715 Spectre 變體 2 的問題。 (更多細節請參考 AMD 間接分支控制架構指引及 AMD 安全匯報) 。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 Windows Server指引請依照KB4072698說明操作。 利用這些指引文件，讓部分 AMD 處理器 (CPU 能使用 IBPB，) 在從使用者上下文切換到核心上下文時，緩解 Spectre 變體 2。
- 提供防範另一類推測執行側通道漏洞的保護，稱為 Speculative Store Bypass ， (CVE-2018-3639) 。 預設未啟用這些保護。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 Windows Server指引請依照KB4072698說明操作。 利用本指南文件啟用 CVE-2018-3639 (Speculative Store Bypass) 緩解措施，此外還包括已針對 Spectre Variant 2 (CVE-2017-5715) 及 CVE-2017-5754) Meltdown (的緩解措施。
- Windows 應用程式、Windows Server、Windows 儲存與檔案系統、Windows 無線網路，以及 Windows 虛擬化與核心的安全更新。
欲了解更多已解決安全漏洞的資訊，請參閱 安全更新指南。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
此更新現在可透過 WSUS 進行安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 更新4284867的檔案資訊。