2018 年 6 月 12 日 - KB4284880 (作業系統組建 14393.2312)

套用到
Windows 10, version 1607, all editions Windows Server 2016

注意

  • Windows 10 1607 版已於 2018 年 4 月 10 日終止服務。 運行 Windows 10 家用版或 Pro 版本的裝置將不再每月收到包含最新安全威脅防護的安全與品質更新。為了持續獲得安全與品質更新,Microsoft 建議更新至最新版本的 Windows 10。
  • 重要提示:Windows 10 企業版與 Windows 10 教育版將免費獲得六個月的額外維護。 根據週期原則頁面,長期維護通道 (LTSC) 上的裝置將會繼續收到更新,直到 2026 年 10 月為止。 根據 Microsoft Community 部落格,執行 Intel “Clovertrail” 晶片組的 Windows 10 年度更新版 (v. 1607) 裝置將會繼續收到更新,直到 2023 年 1 月為止。

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括:

  • 提供防範另一類推測執行側通道漏洞的保護,稱為 Speculative Store Bypass , (CVE-2018-3639) 。 預設未啟用這些保護。 如需 Windows 用戶端 (IT 專業人員) 的指引,請依照 KB4073119 中的指示執行。 Windows Server指引請依照KB4072698說明操作。 利用本指南文件啟用 CVE-2018-3639 (Speculative Store Bypass) 緩解措施,此外還包括已針對 Spectre Variant 2 (CVE-2017-5715) 及 CVE-2017-5754) Meltdown (的緩解措施。

  • 解決了一個問題,即使用 Unified Write Filter 並連接 USB 集線器開機時,可能會導致停止錯誤 E1。

  • 解決了韌體更新導致裝置進入 BitLocker 恢復模式的問題,當 BitLocker 啟用但安全開機被關閉或未啟用時。 此更新阻止在此狀態裝置安裝韌體。 管理員可透過以下方式安裝韌體更新:

    1. 暫時暫停 BitLocker。
    2. 在下一次作業系統啟動前立即安裝韌體更新。
    3. 立即重新啟動裝置,避免 BitLocker 停留在暫停狀態。
  • 允許僅有一個分區(MSR 分割區)的頻段支援磁碟,轉換為動態磁碟。

  • 將 Internet Explorer 的 cookie 限制從 50 個提高,以更符合產業標準。

  • 解決了一個阻礙建立有防護虛擬機以及建立部署有防護虛擬機所需的產物的問題。 我們也提到 Shielding Data 檔案精靈停止運作,以及 System Center Virtual Machine Manager 無法支援 Shielded 虛擬機的問題。

  • 解決 CultureAwareComparer 類別的二進位序列化相容性問題。

  • 對 Internet Explorer、Microsoft Edge、Microsoft 腳本引擎、Windows 傳統型橋接器、Windows 應用程式、Windows 資料中心網路、Windows 無線網路、Windows Server、Windows 虛擬化與核心,以及 Windows 應用程式平台與框架的安全更新。

此更新不包含 Windows Server 2016 的快速安裝檔案。

如果你安裝了較早的更新,只有這個套件裡的新修正會被下載並安裝到你的裝置上。

欲了解更多已解決安全漏洞的資訊,請參閱 安全更新指南

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何運行 Windows 10 且設定自動接收 Windows Update 更新的裝置,包括 Enterprise 與 Pro 版本,將根據裝置相容性及 Windows Update for Business 延期政策,提供最新的 Windows 10 功能更新。 此規定不適用於長期維修版本。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

先決條件: SSU) ( (KB4132216) 必須先安裝維修堆疊更新,才能安裝最新的累積更新 (LCU) (KB4284880) 。 在安裝SSU之前,LCU不會被報告為適用。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新4284880的檔案資訊