Zbirna ažuriranja za Windows 10 12. lipnja 2018

Danas je Patch Tuesday za lipanj 2018., tako da Microsoft objavljuje niz sigurnosnih ažuriranja za sve podržane verzije sustava Windows. Ovdje je popis ažuriranja koja su danas objavljena za korisnike sustava Windows 10.

Ažuriranja ne uključuju nove značajke, ali uključuju brojne ispravke pogrešaka. Objavljena su sljedeća ažuriranja.

Windows 10 travanj 2018 ažuriranje verzije 1803

KB4284835 (OS verzija 17134.112) dolazi sa sljedećim zapisnikom promjena

• Pruža zaštitu od dodatne podklase ranjivosti bočnog kanala spekulativnog izvršenja poznate kao Špekulativno zaobilaženje trgovine (CVE-2018-3639). Ove zaštite nisu omogućene prema zadanim postavkama. Za smjernice za Windows klijent (IT pro) slijedite upute u 
  KB4073119. Za upute za Windows Server, slijedite upute u KB4072698. Upotrijebite ovaj dokument s uputama kako biste omogućili ublažavanje posljedica za zaobilaženje špekulativne trgovine (CVE-2018-3639) uz ublažavanja koja su već objavljena za Spectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).
• Rješava problem u kojem se verzije Intuit QuickBooks iz 2017. i 2018. ne mogu izvoditi u višekorisničkom načinu na uređajima sa sustavom Windows 10 1803. Korisnicima će sada biti ponuđen Windows 10, verzija 1803.
• Dodaje podršku za web standard kolačića SameSite za Microsoft Edge i Internet Explorer.
• Rješava problem s Internet Explorerom koji ga sprječava da koristi ažuriranu verziju usluga lokacije.
• Rješava problem zbog kojeg određene igre ne prikazuju dijaloge kada su spojene na monitore koji podržavaju isprepletene formate prikaza.
• Rješava problem s kontrolama svjetline na nekim prijenosnim računalima nakon ažuriranja na Windows 10 iz travnja 2018.
• Rješava problem s pouzdanošću u kojem se GameBar možda neće pokrenuti.
• Rješava problem u kojem ažuriranja firmvera uzrokuju da uređaji pređu u BitLocker način oporavka kada je BitLocker omogućen, ali je Secure Boot onemogućeno ili nije prisutno. Ovo ažuriranje sprječava instalaciju firmvera na uređajima u ovom stanju. Administratori mogu instalirati ažuriranja firmvera na sljedeći način:
  1. Privremeno obustavljanje BitLockera.
  2. Odmah instalirati ažuriranja firmvera prije sljedećeg pokretanja OS-a.
  3. Odmah ponovno pokrenite uređaj kako BitLocker ne bi ostao u suspendiranom stanju.
• Rješava problem koji je uzrokovao pokretanje sustava do crnog zaslona. Do ovog problema dolazi jer prethodna ažuriranja Spring Creators Updatea nisu bila kompatibilna s određenim verzijama uslužnih programa za podešavanje računala nakon instalacije.
• Sigurnosna ažuriranja za Internet Explorer, Microsoft Edge, Microsoftov skriptni mehanizam, Windows Desktop Bridge, Windows aplikacije, Windows ljusku, Windows kernel, Windows Server, Windows pohrana i datotečni sustavi, Windows bežično umrežavanje, daljinsko izvršavanje koda i virtualizacija sustava Windows i zrno.

Windows 10 Fall Creators Update verzija 1709

KB4284819 (OS verzija 16299.492)

• Pruža zaštitu od dodatne podklase ranjivosti bočnog kanala spekulativnog izvršenja poznate kao Špekulativno zaobilaženje trgovine (CVE-2018-3639). Ove zaštite nisu omogućene prema zadanim postavkama. Za smjernice za Windows klijent (IT pro) slijedite upute u KB4073119. Za upute za Windows Server, slijedite upute u KB4072698. Upotrijebite ovaj dokument s uputama kako biste omogućili ublažavanje posljedica za zaobilaženje špekulativne trgovine (CVE-2018-3639) uz ublažavanja koja su već objavljena za Spectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).
• Uključuje dodatna poboljšanja performansi.
• Rješava problem u Microsoft Edgeu koji uzrokuje netočne odgovore na XML zahtjeve.
• Dodaje podršku za web standard kolačića SameSite za Microsoft Edge i Internet Explorer.
• Rješava problem s Internet Explorerom koji ga sprječava da koristi ažuriranu verziju usluga lokacije.
• Rješava problem u kojem ažuriranja firmvera uzrokuju da uređaji pređu u BitLocker način oporavka kada je BitLocker omogućen, ali je Secure Boot onemogućeno ili nije prisutno. Ovo ažuriranje sprječava instalaciju firmvera na uređajima u ovom stanju. Administratori mogu instalirati ažuriranja firmvera na sljedeći način:
  1. Privremeno obustavljanje BitLockera.
  2. Odmah instalirati ažuriranja firmvera prije sljedećeg pokretanja OS-a.
  3. Odmah ponovno pokrenite uređaj kako BitLocker ne bi ostao u suspendiranom stanju.
•  Sigurnosna ažuriranja za Internet Explorer, Microsoft Edge, Microsoftov skriptni mehanizam, Windows Desktop Bridge, Windows aplikacije, Windows ljusku, Windows pohrana i datotečni sustavi, platforma i okviri aplikacija za Windows, virtualizacija i kernel sustava Windows, bežično umrežavanje sustava Windows i Windows Server.

Windows 10 Creators Update verzija 1703

KB4284874 (OS verzija 15063.1155)

• Pruža podršku za kontrolu korištenja Indirect Branch Prediction Barrier (IBPB) na nekim AMD procesorima (CPU) za ublažavanje CVE-2017-5715, Spectre Variant 2 pri prelasku s korisničkog konteksta na kernel kontekst. (Vidjeti Smjernice AMD arhitekture za neizravnu kontrolu grana i AMD sigurnosna ažuriranja za više detalja). Za smjernice za Windows klijent (IT pro) slijedite upute u KB4073119. Koristite ovaj dokument s uputama kako biste omogućili IBPB na nekim AMD procesorima (CPU) za ublažavanje Spectre Variant 2 pri prelasku s korisničkog konteksta na kontekst kernela.
• Pruža zaštitu od dodatne podklase ranjivosti bočnog kanala spekulativnog izvršenja poznate kao Špekulativno zaobilaženje trgovine (CVE-2018-3639). Ove zaštite nisu omogućene prema zadanim postavkama. Za smjernice za Windows klijent (IT pro) slijedite upute u KB4073119. Upotrijebite ovaj dokument s uputama kako biste omogućili ublažavanje posljedica za zaobilaženje špekulativne trgovine (CVE-2018-3639) uz ublažavanja koja su već objavljena za Spectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).
• Uključuje dodatna poboljšanja performansi.
• Rješava problem samo za mobilne uređaje gdje se poslovne datoteke mogu spremati kao osobne datoteke iako je na uređaju omogućeno pravilo zaštite informacija sustava Windows.
• Rješava problem u kojem ažuriranja firmvera uzrokuju da uređaji pređu u BitLocker način oporavka kada je BitLocker omogućen, ali je Secure Boot onemogućeno ili nije prisutno. Ovo ažuriranje sprječava instalaciju firmvera na uređajima u ovom stanju. Administratori mogu instalirati ažuriranja firmvera na sljedeći način:
  1. Privremeno obustavljanje BitLockera.
  2. Odmah instalirati ažuriranja firmvera prije sljedećeg pokretanja OS-a.
  3. Odmah ponovno pokrenite uređaj kako BitLocker ne bi ostao u suspendiranom stanju.
• Rješava problem u kojem pokretanje s uključenim Unified Write Filter (UWF) može dovesti do stop pogreške 0xE1 na ugrađenim uređajima, osobito kada se koristi USB čvorište.
• Povećano je ograničenje kolačića za Internet Explorer s 50 kako bi se bolje uskladilo s industrijskim standardima.
• Sigurnosna ažuriranja za Internet Explorer, Microsoft Edge, Microsoftov skriptni mehanizam, Windows Desktop Bridge, Windows aplikacije, Windows Server, Windows bežično umrežavanje, Windows pohrana i datotečni sustavi, platforma i okviri Windows aplikacija te virtualizacija i kernel sustava Windows.

Windows 10 Anniversary Update verzija 1607

• Pruža zaštitu od dodatne podklase ranjivosti bočnog kanala spekulativnog izvršenja poznate kao Špekulativno zaobilaženje trgovine (CVE-2018-3639). Ove zaštite nisu omogućene prema zadanim postavkama. Za smjernice za Windows klijent (IT pro) slijedite upute u KB4073119. Za upute za Windows Server, slijedite upute u KB4072698. Upotrijebite ovaj dokument s uputama kako biste omogućili ublažavanje posljedica za zaobilaženje špekulativne trgovine (CVE-2018-3639) uz ublažavanja koja su već objavljena za Spectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).
• Uključuje dodatna poboljšanja performansi.
• Rješava problem u kojem pokretanje s Unified Write Filterom i povezanim USB čvorištem može dovesti do greške zaustavljanja E1.
• Rješava problem u kojem ažuriranja firmvera uzrokuju da uređaji pređu u BitLocker način oporavka kada je BitLocker omogućen, ali je Secure Boot onemogućeno ili nije prisutno. Ovo ažuriranje sprječava instalaciju firmvera na uređajima u ovom stanju. Administratori mogu instalirati ažuriranja firmvera na sljedeći način:
  1. Privremeno obustavljanje BitLockera.
  2. Odmah instalirati ažuriranja firmvera prije sljedećeg pokretanja OS-a.
  3. Odmah ponovno pokrenite uređaj kako BitLocker ne bi ostao u suspendiranom stanju.
• Omogućuje pretvaranje diska s mogućnošću pojasa koji ima samo jednu particiju, a to je MSR particija, u dinamički disk.
• Povećano je ograničenje kolačića za Internet Explorer s 50 kako bi se bolje uskladilo s industrijskim standardima.
• Sigurnosna ažuriranja za Internet Explorer, Microsoft Edge, Microsoftov skriptni mehanizam, Windows Desktop Bridge, Windows aplikacije, Windows umrežavanje podatkovnih centara, Windows bežično umrežavanje, Windows Server, Windows virtualizacija i kernel, te platforma za aplikacije Windows i okviri.

Konačno, početna verzija sustava Windows 10 dobiva KB4284860 (OS Build 10240.17889) s istim popravcima.

Ova ažuriranja možete dobiti pomoću Windows Update in Postavke. Alternativno, možete ih dobiti od Katalog Microsoft Update i instalirajte ih izvan mreže.

Izvor: Microsoft.