改進與修正
此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
- 提供保護，防止名為「 理論式儲存略過」 (CVE-2018-3639) 之理論式執行端通道弱點的額外子類別。 預設未啟用這些保護。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 如需Windows Server指引，請依照 KB4072698 中的指示進行。 除了針對 Spectre Variant 2 (CVE-2017-5715) 和 Meltdown (CVE-2017-5754) 發行的緩和措施外，也可使用這份指引文件，啟用對推測儲存略過 CVE-2018-3639 (的緩和措施) 。
- 提供支援，以便在從使用者內容切換至核心內容時，控制在某些 AMD 處理器 (CPU 上) 用於防範 CVE-2017-5715 Spectre Variant 2 的 Indirect Branch Prediction Barrier (IBPB) 使用。 (請參閱間接分支控制的 AMD 架構指南和 AMD 安全性匯報，以取得更多詳細資訊) 。 如需 Windows 用戶端 (IT 專業人員) 的指引，請依照 KB4073119 中的指示執行。 請使用本指引文件，在從使用者內容切換至核心內容時，在某些 AMD 處理器 (CPU 上啟用 IBPB，) 防範 Spectre Variant 2。
- 針對適用於 64 位元 (x64) 版本 Windows 的「消極式浮點 (FP) 狀態還原」 (CVE-2018-3665) 的側通道理論式執行額外弱點提供保護。
- Windows 應用程式、Windows 圖形、Windows 殼層、Windows 資料中心網路、Windows 虛擬化和 Windows 核心的安全性更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新之後，某些執行網路監視工作負載的裝置可能會因為競爭條件而收到 0xD1 Stop 錯誤。 | 此問題在 KB4345424 年已解決。 |
| 重新啟動 SQL 服務偶爾可能會失敗，並出現錯誤「Tcp 連接埠已在使用中」。 | 此問題在 KB4345424 年已解決。 |
| 當系統管理員嘗試停止 World Wide Web Publishing Service (W3SVC) 時，W3SVC 會保持「停止」狀態，但無法完全停止或重新啟動。 | 此問題在 KB4345424 年已解決。 |
如何取得此更新
此更新現在可透過 WSUS 進行安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新4338824的檔案資訊。