改進與修正
此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
- 提供支援，以便在從使用者內容切換至核心內容時，控制如何在某些 AMD 處理器 (CPU 上使用 Indirect Branch Prediction Barrier (IBPB) ，) 防範 CVE-2017-5715 Spectre Variant 2 (請參閱間接分支控制的 AMD 架構指南和 AMD 安全性匯報，以取得更多詳細資訊) 。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 如需Windows Server指引，請依照 KB4072698 中的指示進行。 請使用這些指引文件，以便在某些 AMD 處理器 (CPU 上啟用 IBPB 的使用，以便在從使用者內容切換至核心內容時) 防範 Spectre Variant 2。
- 提供保護，防止名為「 理論式儲存略過」 (CVE-2018-3639) 所謂理論式執行端通道弱點的額外子類別。 預設未啟用這些保護。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 如需Windows Server指引，請依照 KB4072698 中的指示進行。 除了針對 Spectre Variant 2 (CVE-2017-5715) 和 Meltdown (CVE-2017-5754) 發行的緩和措施外，也可使用這份指引文件，啟用對推測儲存略過 CVE-2018-3639 (的緩和措施) 。
- Windows 應用程式、Windows Server、Windows 儲存與檔案系統、Windows 無線網路功能及 Windows 虛擬化與核心的安全性更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
此更新現在可透過 WSUS 進行安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新4284867的檔案資訊。