2018 年 6 月 12 日 - KB4284826 (每月彙總)

Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

改進與修正

此安全性更新包含屬於 2018 年 5 月 17 日發行之更新 KB4103713 () 一部分的改善與修正，同時解決下列問題：

  • 提供支援，以便在從使用者內容切換至核心內容時，控制如何在某些 AMD 處理器 (CPU 上使用 Indirect Branch Prediction Barrier (IBPB) ，) 防範 CVE-2017-5715 Spectre Variant 2 (請參閱間接分支控制的 AMD 架構指南和 AMD 安全性匯報，以取得更多詳細資訊) 。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 如需Windows Server指引，請依照 KB4072698 中的指示進行。 請使用這些指引文件，以便在某些 AMD 處理器 (CPU 上啟用 IBPB 的使用，以便在從使用者內容切換至核心內容時) 防範 Spectre Variant 2。
  • 提供保護，防止名為「 理論式儲存略過」 (CVE-2018-3639) 所謂理論式執行端通道弱點的額外子類別。 預設未啟用這些保護。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 如需Windows Server指引，請依照 KB4072698 中的指示進行。 除了針對 Spectre Variant 2 (CVE-2017-5715) 和 Meltdown (CVE-2017-5754) 發行的緩和措施外，也可使用這份指引文件，啟用對推測儲存略過 CVE-2018-3639 (的緩和措施) 。
  • 將 Internet Explorer Cookie 限制從 50 個增加，以更符合業界標準。
  • 改善使用地理位置時，Internet Explorer 的可靠性。
  • Internet Explorer、Windows 應用程式、Windows Server、Windows 儲存與檔案系統、Windows 無線網路功能及 Windows 虛擬化與核心的安全性更新。

如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。

此更新中的已知問題

徵兆 因應措施
套用此更新之後，網路介面控制器可能會停止處理某些用戶端軟體設定。 發生此問題的原因是與遺失檔案 oem<number.inf> 相關的問題。 目前未知確切的問題設定。
  1. 若要找出網路裝置，請啟動 devmgmt.msc;它可能會出現在 [其他裝置] 下。
  2. 若要自動重新探索 NIC 並安裝驅動程式，請從 [動作] 功能表中選取 [掃描 硬體變更 ]。
a. 或者，以滑鼠右鍵按一下裝置並選取 [更新]，以安裝網路裝置的驅動程式。 然後選取 [自動搜尋更新的驅動程式軟體] 或 [瀏覽我的電腦尋找驅動程式軟體]。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載 更新4284826的檔案資訊。