Kumulative opdateringer til Windows 10 12. juni 2018

I dag er det Patch Tuesday for juni 2018, så Microsoft udgiver en række sikkerhedsopdateringer til alle understøttede Windows-versioner. Her er listen over opdateringer udgivet i dag til Windows 10-brugere.

Opdateringerne indeholder ingen nye funktioner, men de inkluderer en række fejlrettelser. Følgende opdateringer blev udgivet.

Windows 10 April 2018 Opdatering version 1803

KB4284835 (OS Build 17134.112) kommer med følgende ændringslog

• Giver beskyttelse mod en ekstra underklasse af spekulativ eksekveringssidekanalsårbarhed kendt som Spekulative Butiks Bypass (CVE-2018-3639). Disse beskyttelser er ikke aktiveret som standard. For Windows-klient (IT pro) vejledning, følg instruktionerne i KB4073119. For Windows Server-vejledning skal du følge instruktionerne i KB4072698. Brug dette vejledningsdokument til at muliggøre begrænsninger for Speculative Store Bypass (CVE-2018-3639) ud over de begrænsninger, der allerede er blevet frigivet til Spectre Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754).
• Løser et problem, hvor 2017- og 2018-versionerne af Intuit QuickBooks ikke kan køre i flerbrugertilstand på Windows 10 1803-enheder. Brugere vil nu blive tilbudt Windows 10, version 1803.
• Tilføjer understøttelse af SameSite-cookie-webstandarden til Microsoft Edge og Internet Explorer.
• Løser et problem med Internet Explorer, der forhindrer den i at bruge en opdateret version af lokalitetstjenester.
• Løser et problem, der får visse spil til ikke at vise dialoger, når de er tilsluttet skærme, der understøtter interlaced visningsformater.
• Løser et problem med lysstyrkekontrollerne på nogle bærbare computere efter opdatering til Windows 10 april 2018-opdateringen.
• Løser et pålidelighedsproblem, hvor GameBar muligvis ikke starter.
• Løser et problem, hvor firmwareopdateringer får enheder til at gå i BitLocker-gendannelsestilstand, når BitLocker er aktiveret, men sikker opstart er deaktiveret eller ikke til stede. Denne opdatering forhindrer firmwareinstallation på enheder i denne tilstand. Administratorer kan installere firmwareopdateringer ved at:
  1. Midlertidig suspendering af BitLocker.
  2. Installation af firmwareopdateringer med det samme før næste OS-start.
  3. Genstart straks enheden, så BitLocker ikke forbliver i suspenderet tilstand.
• Løser et problem, der fik systemet til at starte op til en sort skærm. Dette problem opstår, fordi tidligere opdateringer til Spring Creators Update var inkompatible med specifikke versioner af pc-tune-up-værktøjer efter installationen.
• Sikkerhedsopdateringer til Internet Explorer, Microsoft Edge, Microsoft scripting engine, Windows Desktop Bridge, Windows apps, Windows shell, Windows kerne, Windows Server, Windows-lagring og filsystemer, trådløst Windows-netværk, fjernudførelse af kode og Windows-virtualisering og kerne.

Windows 10 Fall Creators Update version 1709

KB4284819 (OS Build 16299.492)

• Giver beskyttelse mod en ekstra underklasse af spekulativ eksekveringssidekanalsårbarhed kendt som Spekulative Butiks Bypass (CVE-2018-3639). Disse beskyttelser er ikke aktiveret som standard. For Windows-klient (IT pro) vejledning, følg instruktionerne i KB4073119. For Windows Server-vejledning skal du følge instruktionerne i KB4072698. Brug dette vejledningsdokument til at muliggøre begrænsninger for Speculative Store Bypass (CVE-2018-3639) ud over de begrænsninger, der allerede er blevet frigivet til Spectre Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754).
• Indeholder yderligere ydeevneforbedringer.
• Løser et problem i Microsoft Edge, der forårsager forkerte svar på XML-anmodninger.
• Tilføjer understøttelse af SameSite-cookie-webstandarden til Microsoft Edge og Internet Explorer.
• Løser et problem med Internet Explorer, der forhindrer den i at bruge en opdateret version af lokalitetstjenester.
• Løser et problem, hvor firmwareopdateringer får enheder til at gå i BitLocker-gendannelsestilstand, når BitLocker er aktiveret, men sikker opstart er deaktiveret eller ikke til stede. Denne opdatering forhindrer firmwareinstallation på enheder i denne tilstand. Administratorer kan installere firmwareopdateringer ved at:
  1. Midlertidig suspendering af BitLocker.
  2. Installation af firmwareopdateringer med det samme før næste OS-start.
  3. Genstart straks enheden, så BitLocker ikke forbliver i suspenderet tilstand.
•  Sikkerhedsopdateringer til Internet Explorer, Microsoft Edge, Microsoft scripting engine, Windows Desktop Bridge, Windows apps, Windows shell, Windows lagring og filsystemer, Windows app platform og rammer, Windows virtualisering og kerne, Windows trådløst netværk og Windows Server.

Windows 10 Creators Update version 1703

KB4284874 (OS Build 15063.1155)

• Giver support til at kontrollere brugen af ​​Indirect Branch Prediction Barrier (IBPB) på nogle AMD-processorer (CPU'er) til afbødning af CVE-2017-5715, Spectre Variant 2 ved skift fra brugerkontekst til kerne sammenhæng. (Se AMD Architecture Guidelines for Indirect Branch Control og AMD sikkerhedsopdateringer for flere detaljer). For Windows-klient (IT pro) vejledning, følg instruktionerne i KB4073119. Brug dette vejledningsdokument til at aktivere IPBB på nogle AMD-processorer (CPU'er) til at afbøde Spectre Variant 2, når der skiftes fra brugerkontekst til kernekontekst.
• Giver beskyttelse mod en ekstra underklasse af spekulativ eksekveringssidekanalsårbarhed kendt som Spekulative Butiks Bypass (CVE-2018-3639). Disse beskyttelser er ikke aktiveret som standard. For Windows-klient (IT pro) vejledning, følg instruktionerne i KB4073119. Brug dette vejledningsdokument til at muliggøre begrænsninger for Speculative Store Bypass (CVE-2018-3639) ud over de begrænsninger, der allerede er blevet frigivet til Spectre Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754).
• Indeholder yderligere ydeevneforbedringer.
• Løser et mobilproblem, hvor virksomhedsfiler kunne gemmes som personlige filer, selvom Windows Information Protection-politikken er aktiveret på enheden.
• Løser et problem, hvor firmwareopdateringer får enheder til at gå i BitLocker-gendannelsestilstand, når BitLocker er aktiveret, men sikker opstart er deaktiveret eller ikke til stede. Denne opdatering forhindrer firmwareinstallation på enheder i denne tilstand. Administratorer kan installere firmwareopdateringer ved at:
  1. Midlertidig suspendering af BitLocker.
  2. Installation af firmwareopdateringer med det samme før næste OS-start.
  3. Genstart straks enheden, så BitLocker ikke forbliver i suspenderet tilstand.
• Løser et problem, hvor opstart med Unified Write Filter (UWF) slået til kan føre til stopfejl 0xE1 i indlejrede enheder, især ved brug af en USB-hub.
• Øget grænsen for Internet Explorer-cookie fra 50 for bedre at tilpasses til industristandarder.
• Sikkerhedsopdateringer til Internet Explorer, Microsoft Edge, Microsoft scripting engine, Windows Desktop Bridge, Windows apps, Windows Server, Windows trådløst netværk, Windows lagring og filsystemer, Windows app platform og rammer og Windows virtualisering og kerne.

Windows 10 Anniversary Update version 1607

• Giver beskyttelse mod en ekstra underklasse af spekulativ eksekveringssidekanalsårbarhed kendt som Spekulative Butiks Bypass (CVE-2018-3639). Disse beskyttelser er ikke aktiveret som standard. For Windows-klient (IT pro) vejledning, følg instruktionerne i KB4073119. For Windows Server-vejledning skal du følge instruktionerne i KB4072698. Brug dette vejledningsdokument til at muliggøre begrænsninger for Speculative Store Bypass (CVE-2018-3639) ud over de begrænsninger, der allerede er blevet frigivet til Spectre Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754).
• Indeholder yderligere ydeevneforbedringer.
• Løser et problem, hvor opstart med Unified Write Filter og en tilsluttet USB-hub kan føre til stopfejl E1.
• Løser et problem, hvor firmwareopdateringer får enheder til at gå i BitLocker-gendannelsestilstand, når BitLocker er aktiveret, men sikker opstart er deaktiveret eller ikke til stede. Denne opdatering forhindrer firmwareinstallation på enheder i denne tilstand. Administratorer kan installere firmwareopdateringer ved at:
  1. Midlertidig suspendering af BitLocker.
  2. Installation af firmwareopdateringer med det samme før næste OS-start.
  3. Genstart straks enheden, så BitLocker ikke forbliver i suspenderet tilstand.
• Tillader en båndkompatibel disk, der kun har én partition, som er en MSR-partition, at konvertere til en dynamisk disk.
• Øget grænsen for Internet Explorer-cookie fra 50 for bedre at tilpasses til industristandarder.
• Sikkerhedsopdateringer til Internet Explorer, Microsoft Edge, Microsoft scripting engine, Windows Desktop Bridge, Windows apps, Windows datacenternetværk, trådløst Windows-netværk, Windows Server, Windows-virtualisering og -kerne og Windows-appplatform og rammer.

Endelig får den oprindelige version af Windows 10 KB4284860 (OS Build 10240.17889) med de samme rettelser.

Du kan få disse opdateringer ved hjælp af Windows Update i Indstillinger. Alternativt kan du få dem fra Microsoft Update-katalog og installere dem offline.

Kilde: Microsoft.