12. jún 2018 – KB4284860 (zostava OS 10240.17889)
Dátum vydania:
Verzia:
12.6.2018
zostava OS 10240.17889
Vylepšenia a opravy
Táto aktualizácia zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:
-
Na niektorých procesoroch AMD (CPU) poskytuje pri prechode z používateľského kontextu do kontextu jadra podporu kontroly používania z nepriamych vetiev predikcie prekážok (IBPB) na zníženie rizika CVE-2017-5715 Spectre variant 2. (Ďalšie informácie nájdete v článkoch AMD Architecture Guidelines for Indirect Branch Control a AMD Security Updates(dostupné iba v angličtine)). Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pomocou tohto dokumentu zapnite bariéru IBPB pre niektoré procesory(CPU) AMD, aby ste zamedzili riziku Spectre variant 2 pri prechode z používateľského kontextu do kontextu jadra.
-
Poskytuje ochranu pred ďalšími podtriedami rizika špekulatívneho spúšťania bočného kanála známe ako špekulatívne obídenie Storu (CVE-2018-3639). Tieto ochrany nie sú predvolene zapnuté. Pre klienty Windows (IT profesionáli) nájdete pokyny v aktualizácii KB4073119. Pomocou tohto dokumentu môžete povoliť opatrenia proti špekulatívnemu obídeniu obchodu Store (CVE-2018-3639) k ďalším opatreniam, ktoré už boli vydané proti rizikám Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
-
Rieši problém, ktorý niekedy bráni štandardu eDrives v odomknutí, ak je eDrive sekundárnou jednotkou a systémová jednotka je chránená šifrovaním BitLocker.
-
Rieši problém s aktualizáciami firmvéru, ktoré spôsobujú, že zariadenia, ktoré majú zapnuté šifrovanie BitLocker prejdú do režimu obnovy šifrovania BitLocker, ale zabezpečené spustenie nie je k dispozícii alebo je vypnuté. Táto aktualizácia zabraňuje inštalácii firmvéru do zariadení, v tomto stave. Správcovia môžu inštalovať aktualizácie firmvéru tak, že:
-
dočasne pozastavia šifrovanie BitLocker;
-
okamžite nainštalujú aktualizácie firmvéru pred ďalšom spustení operačného systému;
-
okamžite reštartujú zariadenie, aby šifrovanie BitLocker nezostalo v pozastavenom stave.
-
-
Vyriešenie problému so spúšťaním povoleného zjednoteného filtra písania (UWF), ktoré mohlo viesť ku chybovému zastaveniu 0xE1 v začlenených zariadeniach, najmä pri použití USB rozbočovača.
-
Zvyšuje limit súborov cookie Internet Exploreru z 50, aby sa zlepšil súlad s priemyselnými štandardmi
-
Aktualizácie zabezpečenia pre Internet Explorer, Microsoft Edge, skriptovací mechanizmus Microsoft, aplikácie pre Windows, Windows Server bezdrôtové siete Windows, úložiska a súborových systémov Windows, vzdialené spustenie kódu a Windows Virtualization a jadro.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.
Vylepšenia služby Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
Spoločnosť Microsoft momentálne nevie o žiadnych problémoch s touto aktualizáciou.
Získanie tejto aktualizácie
Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4284860.