改進與修正
此安全性更新包含屬於 2018 年 6 月 21 日發行之更新 KB4284863 () 一部分的改善與修正，同時解決下列問題：
- 提供保護，防止名為「 理論式儲存略過」 (CVE-2018-3639) 之理論式執行端通道弱點的額外子類別。 預設未啟用這些保護。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 如需Windows Server指引，請依照 KB4072698 中的指示進行。 除了針對 Spectre Variant 2 (CVE-2017-5715) 和 Meltdown (CVE-2017-5754) 發行的緩和措施外，也可使用這份指引文件，啟用對推測儲存略過 CVE-2018-3639 (的緩和措施) 。
- 提供支援，以便在從使用者內容切換至核心內容時，控制在某些 AMD 處理器 (CPU 上) 用於防範 CVE-2017-5715 Spectre Variant 2 的 Indirect Branch Prediction Barrier (IBPB) 使用。 (請參閱間接分支控制的 AMD 架構指南和 AMD 安全性匯報，以取得更多詳細資訊) 。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 請使用本指引文件，在從使用者內容切換至核心內容時，在某些 AMD 處理器 (CPU 上啟用 IBPB，) 防範 Spectre Variant 2。
- 針對適用於 64 位元 (x64) 版本 Windows 的「消極式浮點 (FP) 狀態還原」 (CVE-2018-3665) 的側通道理論式執行額外弱點提供保護。
- 匯報 Internet Explorer 的 [檢查元素] 功能，以符合停用開發人員工具啟動的原則。
- 解決 DNS 要求忽略 Internet Explorer 和 Microsoft Edge 中的 Proxy 設定的問題。
- 解決使用者在本機和遠端工作階段之間切換後，造成滑鼠停止運作的問題。
- Internet Explorer、Windows 應用程式、Windows 圖形、Windows 殼層、Windows 資料中心網路、Windows 虛擬化及 Windows 核心的安全性更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新之後，某些執行網路監視工作負載的裝置可能會因為競爭條件而收到 0xD1 Stop 錯誤。 | 此問題在 KB4338831 年已解決。 |
| 重新啟動 SQL Server 服務偶爾可能會失敗，並出現錯誤「Tcp 連接埠已在使用中」。 | 此問題在 KB4338831 年已解決。 |
| 當系統管理員嘗試停止 World Wide Web Publishing Service (W3SVC) 時，W3SVC 會保持「停止」狀態，但無法完全停止或重新啟動。 | 此問題在 KB4338831 年已解決。 |
如何取得此更新
此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新4338815的檔案資訊。