עדכונים מצטברים עבור Windows 10 14 באוגוסט 2018

מיקרוסופט פרסמה קבוצה של עדכונים מצטברים עבור מספר גרסאות נתמכות של Windows 10. הנה רשימת העדכונים עם יומני השינויים שלהם.

העדכונים אינם כוללים תכונות חדשות, אך הם כוללים תיקוני באגים ושיפורים. הם מיועדים למחשבים אישיים בלבד. העדכונים הבאים פורסמו.

עדכון Windows 10 אפריל 2018, build KB4343909 (מערכת הפעלה Build 17134.228)

• מספק הגנות מפני פגיעות חדשה של ביצוע ספקולטיבי בערוץ צדדי המכונה L1 Terminal Fault (L1TF) המשפיעה על מעבדי Intel® Core® ומעבדי Intel® Xeon® (CVE-2018-3620 ו CVE-2018-3646). ודא שהגנות קודמות של מערכת ההפעלה מפני פגיעויות Spectre Variant 2 ו- Meltdown מופעלות באמצעות הגדרות הרישום המפורטות ב- לקוח Windows ו Windows Server הדרכה מאמרי KB. (הגדרות רישום אלו מופעלות כברירת מחדל עבור מהדורות של Windows Client OS, אך מושבתות כברירת מחדל עבור מהדורות של Windows Server OS.)
• מטפל בבעיה שגורמת לשימוש גבוה ב-CPU שגורם לירידה בביצועים במערכות מסוימות עם מעבדי AMD Family 15h ו-16h. בעיה זו מתרחשת לאחר התקנת עדכוני Windows מיוני 2018 או יולי 2018 ממיקרוסופט ועדכוני המיקרוקוד של AMD הנותנים מענה ל- Spectre Variant 2 (CVE-2017-5715 – הזרקת יעד סניף).
• מטפל בבעיה שמונעת מאפליקציות לקבל עדכוני רשת לאחר חידוש הפעולה. בעיה זו מתרחשת עבור אפליקציות המשתמשות בנתוני רשת מיפוי מרחבי ומשתתפות במחזור שינה או המשך.
• מבטיח ש-Internet Explorer ו-Microsoft Edge תומכים בתג preload="none".
• מטפל בבעיה שמונעת מאפליקציות מסוימות הפועלות על HoloLens, כגון סיוע מרחוק, לבצע אימות לאחר שדרוג מ-Windows 10, גרסה 1607, ל-Windows 10, גרסה 1803.
• מטפל בבעיה שהפחיתה משמעותית את חיי הסוללה לאחר שדרוג ל-Windows 10, גרסה 1803.
• מטפל בבעיה שגורמת ל-Device Guard לחסום חלק ieframe.dll מזהי מחלקה לאחר התקנת העדכון המצטבר של מאי 2018.
• מטפל בפגיעות הקשורה לפונקציה Export-Modulemember() בשימוש עם תו כללי (*) ו תסריט למקור נקודות. לאחר התקנת עדכון זה, מודולים קיימים במכשירים ש-Device Guard מופעל בהם ייכשלו בכוונה. השגיאה החריגה היא "מודול זה משתמש באופרטור dot-source בזמן ייצוא פונקציות באמצעות תו כללי תווים, וזה אסור כאשר המערכת נמצאת תחת אכיפת אימות יישומים." לעוד מידע, ראה https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 ו https://aka.ms/PSModuleFunctionExport.
• מטפל בבעיה שהוצגה בעדכון .NET Framework של יולי 2018. יישומים המסתמכים על רכיבי COM לא הצליחו לטעון או לפעול כהלכה בגלל שגיאות "גישה נדחתה", "הכיתה לא רשומה" או "התרחשה כשל פנימי מסיבות לא ידועות".
• עדכוני אבטחה לשרת Windows.

Windows 10 Fall Creators Update, KB4343897 (מערכת הפעלה Build 16299.611)

• מספק הגנות מפני פגיעות חדשה של ביצוע ספקולטיבי בערוץ צדדי המכונה L1 Terminal Fault (L1TF) המשפיעה על מעבדי Intel® Core® ומעבדי Intel® Xeon® (CVE-2018-3620 ו CVE-2018-3646). ודא שהגנות קודמות של מערכת ההפעלה מפני פגיעויות Spectre Variant 2 ו- Meltdown מופעלות באמצעות הגדרות הרישום המפורטות ב- לקוח Windows ו Windows Server הדרכה מאמרי KB. (הגדרות רישום אלו מופעלות כברירת מחדל עבור מהדורות של Windows Client OS, אך מושבתות כברירת מחדל עבור מהדורות של Windows Server OS.)
• מטפל בבעיה שגורמת לשימוש גבוה ב-CPU שגורם לירידה בביצועים במערכות מסוימות עם מעבדי AMD Family 15h ו-16h. בעיה זו מתרחשת לאחר התקנת עדכוני Windows מיוני 2018 או יולי 2018 ממיקרוסופט ועדכוני המיקרוקוד של AMD הנותנים מענה ל- Spectre Variant 2 (CVE-2017-5715 – הזרקת יעד סניף).
• עדכון תמיכה עבור גרסת הטיוטה של ​​פרוטוקול Token Binding v0.16.
• מטפל בבעיה שגורמת ל-Device Guard לחסום חלק ieframe.dll מזהי מחלקה לאחר התקנת העדכון המצטבר של מאי 2018.
• מבטיח ש-Internet Explorer ו-Microsoft Edge תומכים בתג preload="none".
• מטפל בבעיה המציגה את "AzureAD" כדומיין ברירת המחדל במסך הכניסה לאחר התקנת העדכון של 24 ביולי 2018 על מחשב ה-Hybrid Azure AD-joined. כתוצאה מכך, משתמשים עלולים להיכשל בכניסה בתרחישים של Hybrid Azure AD-joined כאשר המשתמשים מספקים רק את שם המשתמש והסיסמה שלהם.
• מטפל בבעיה שמוסיפה רווחים נוספים לתוכן המועתק מ-Internet Explorer לאפליקציות אחרות.
• מטפל בפגיעות הקשורה לפונקציה Export-Modulemember() בשימוש עם תו כללי (*) ו תסריט למקור נקודות. לאחר התקנת עדכון זה, מודולים קיימים במכשירים ש-Device Guard מופעל בהם ייכשלו בכוונה. שגיאת החריגה היא "מודול זה משתמש באופרטור ה-dot-source בזמן ייצוא פונקציות באמצעות תווים כלליים, וזה אסור כאשר המערכת נמצאת באימות יישום אַכִיפָה". למידע נוסף, ראה https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 ו https://aka.ms/PSModuleFunctionExport.
• עדכוני אבטחה לשרת Windows.

Windows 10 Creators Update, KB4343885 (מערכת הפעלה Build 15063.1266)

• מספק הגנות מפני פגיעות חדשה של ביצוע ספקולטיבי בערוץ צדדי המכונה L1 Terminal Fault (L1TF) המשפיעה על מעבדי Intel® Core® ומעבדי Intel® Xeon® (CVE-2018-3620 ו CVE-2018-3646). ודא שהגנות קודמות של מערכת ההפעלה מפני פגיעויות Spectre Variant 2 ו- Meltdown מופעלות באמצעות הגדרות הרישום המפורטות ב- לקוח Windows מאמר מדריך KB. (הגדרות רישום אלו מופעלות כברירת מחדל עבור מהדורות מערכת ההפעלה של Windows Client.)

• מטפל בבעיה שגורמת ל-Internet Explorer להפסיק לעבוד עבור אתרים מסוימים.
• עדכון תמיכה עבור גרסת הטיוטה של ​​פרוטוקול Token Binding v0.16.
• מטפל בבעיה שגורמת ל-Device Guard לחסום חלק ieframe.dll מזהי מחלקה לאחר התקנת העדכון המצטבר של מאי 2018.
• מבטיח ש-Internet Explorer ו-Microsoft Edge תומכים בתג preload="none".
• מטפל בפגיעות הקשורה לפונקציה Export-Modulemember() בשימוש עם תו כללי (*) ו תסריט למקור נקודות. לאחר התקנת עדכון זה, מודולים קיימים במכשירים ש-Device Guard מופעל בהם ייכשלו בכוונה. שגיאת החריגה היא "מודול זה משתמש באופרטור ה-dot-source בזמן ייצוא פונקציות באמצעות תווים כלליים, וזה אסור כאשר המערכת נמצאת באימות יישום אַכִיפָה". למידע נוסף, ראה https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 ו https://aka.ms/PSModuleFunctionExport.
• עדכוני אבטחה לשרת Windows.