2018 年 8 月 14 日 - KB4343900 (每月彙總)

套用到
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

改進與修正

此安全性更新包含屬於 2018 年 7 月 18 日發行之更新 KB4338821 () 一部分的改善與修正，同時解決下列問題：

  • 針對名為 L1 終端機錯誤 (L1TF) 的新理論式執行端通道弱點提供保護，此弱點會影響 Intel Core 處理器和 Intel® Xeon® 處理器 (CVE-2018-3620 和 CVE-2018-3646) 。®® 請使用 Windows 用戶端和 Windows Server 指引知識庫文章中所述的登錄設定，確保針對 Spectre Variant 2 和 Meltdown 弱點啟用先前的作業系統保護。 (Windows 用戶端作業系統版本預設為啟用這些登錄設定，但Windows Server作業系統版本預設為停用。)
  • 解決在某些採用系列 15h 和 16h AMD 處理器的系統上，造成高 CPU 使用率導致效能降低的問題。 這個問題會在安裝來自 Microsoft 的 2018 年 6 月或 2018 年 7 月 Windows 更新以及解決 Spectre Variant 2 (CVE-2017-5715 – 分支目標導入) 的 AMD 微碼更新之後發生。
  • 針對 Windows 的 32 位元 (x86) 版本，針對名為「消極式浮點 (FP) 狀態還原」 (CVE-2018-3665) ，提供額外弱點的保護。

如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。

此更新中的已知問題

徵兆 因應措施
套用此更新之後，網路介面控制器可能會停止處理某些用戶端軟體設定。 發生此問題的原因是與遺失檔案 oem<number.inf> 相關的問題。 目前未知確切的問題設定。
  1. 若要找出網路裝置，請啟動 devmgmt.msc;它可能會出現在 [其他裝置] 下。
  2. 若要自動重新探索 NIC 並安裝驅動程式，請從 [動作] 功能表中選取 [掃描硬體變更]。
a. 或者，以滑鼠右鍵按一下裝置並選取 [更新]，以安裝網路裝置的驅動程式。 然後選取 [自動搜尋更新的驅動程式軟體] 或 [瀏覽我的電腦尋找驅動程式軟體]。
在 Internet Explorer 11 中，某些重新導向可能會出現空白頁面。 此外，如果您開啟使用 Active Directory 同盟服務 (AD FS) 或單一登入 (SSO) 的網站，網站可能沒有回應。 此問題在 KB4343894 年已解決。
安裝此更新之後，您可能會發現在使用漫遊設定檔或不使用 Microsoft 相容性清單時，Internet Explorer 11 效能下降。 此問題在 KB4463376 年已解決。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載 更新 4343900 的檔案資訊。