2018 年 8 月 14 日 - KB4343909 (作業系統組建 17134.228)

套用到
Windows 10, version 1803, all editions

備註此發行版本也包含 2018 年 8 月 14 日發行Microsoft HoloLens (作業系統組建 17134.228) 更新。

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括:

  • 針對名為「L1 終端機錯誤」 (L1TF) 的新理論式執行端通道弱點提供保護,此弱點會影響 Intel® Core® 處理器和 Intel® Xeon® 處理器 (CVE-2018-3620 和 CVE-2018-3646) 。 請使用 Windows 用戶端和 Windows Server 指引知識庫文章中所述的登錄設定,確保針對 Spectre Variant 2 和 Meltdown 弱點啟用先前的作業系統保護。 (Windows 用戶端作業系統版本預設為啟用這些登錄設定,但Windows Server作業系統版本預設為停用。)
  • 解決在某些採用系列 15h 和 16h AMD 處理器的系統上,造成高 CPU 使用率導致效能降低的問題。 這個問題會在安裝來自 Microsoft 的 2018 年 6 月或 2018 年 7 月 Windows 更新以及解決 Spectre Variant 2 (CVE-2017-5715 – 分支目標導入) 的 AMD 微碼更新之後發生。
  • 解決了阻止應用程式在繼續後接收 Mesh 更新的問題。 針對使用空間對應網格資料並參與睡眠或繼續循環的應用程式,會發生此問題。
  • 確保 Internet Explorer 和 Microsoft Edge 支援 preload=“none” 標籤。
  • 解決從 Windows 10 版本 1607 升級至 Windows 10 版本 1803 之後,造成 HoloLens 上執行的某些應用程式(例如遠端協助)無法進行驗證的問題。
  • 解決升級到 Windows 10 版本 1803 後電池使用時間大幅縮短的問題。
  • 解決安裝 2018 年 5 月累積更新後,造成 Device Guard 封鎖某些 ieframe.dll 類別識別碼的問題。
  • 解決與萬用字元 (*) 和點資料來源指令碼搭配使用 Export-Modulemember () 函數時所發生的相關弱點。 安裝此更新之後,已啟用 Device Guard 之裝置上的現有模組將會刻意失敗。 例外錯誤為「此模組在使用萬用字元匯出函數時使用點源運算子,當系統處於應用程式驗證強制執行狀態時,不允許這樣做。」 如需詳細資訊,請參閱 https://portal.msrc.microsoft.com/security-guidance/advisory/CVE-2018-8200 與 https://aka.ms/PSModuleFunctionExport。
  • 解決 2018 年 7 月 .NET Framework 更新中引入的問題。 依賴 COM 元件的應用程式無法正確載入或執行,因為「拒絕存取」、「類別未註冊」或「內部失敗發生未知原因」錯誤。
  • 透過修正 .NET Framework 處理高負載或高密度網路連線的方式,解決弱點問題。 如需詳細資訊,請參閱 CVE-2018-8360。
  • Windows Server 的安全性更新。

如果您安裝較舊的更新,則只會將此套件中的新修正程式下載並安裝到您的裝置上。

如需有關已解決之安全性弱點的詳細資訊,請參閱 安全性更新導覽。

此更新中的已知問題

徵兆 因應措施
使用 新的應用程式防護視窗 啟動 Microsoft Edge 可能會失敗;一般 Microsoft Edge 執行個體不受影響。 此問題在 KB4346783 年已解決。
安裝此更新之後,Windows 無法再辨識用來驗證 Wi-Fi 或 VPN 連線的個人資訊交換 (PFX) 憑證。 因此,Microsoft Intune 花費很長的時間來傳遞使用者設定檔,因為它無法辨識裝置上的必要憑證。 此問題在 KB4464218 年已解決。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 累積更新4343909的檔案資訊。