Kumulatívne aktualizácie pre Windows 10 12. júna 2018

Dnes je opravný utorok pre jún 2018, takže spoločnosť Microsoft vydáva množstvo bezpečnostných aktualizácií pre všetky podporované verzie systému Windows. Tu je zoznam aktualizácií, ktoré boli dnes vydané pre používateľov systému Windows 10.

Aktualizácie neobsahujú žiadne nové funkcie, no obsahujú množstvo opráv chýb. Boli vydané nasledujúce aktualizácie.

Windows 10 apríl 2018 Aktualizácia verzie 1803

KB4284835 (zostava OS 17134.112) prichádza s nasledujúcim protokolom zmien

• Poskytuje ochranu pred ďalšou podtriedou zraniteľnosti bočného kanála špekulatívneho vykonávania známej ako Obchádzka špekulatívneho obchodu (CVE-2018-3639). Tieto ochrany nie sú predvolene povolené. Pokyny pre klienta Windows (IT pro) nájdete v pokynoch v KB4073119. Pokyny pre Windows Server nájdete v pokynoch v KB4072698. Pomocou tohto dokumentu s usmerneniami okrem zmiernenia, ktoré už boli vydané pre Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
• Rieši problém, pri ktorom verzie 2017 a 2018 Intuit QuickBooks nemožno spustiť v režime viacerých používateľov na zariadeniach so systémom Windows 10 1803. Používateľom sa teraz ponúkne Windows 10, verzia 1803.
• Pridáva podporu pre webový štandard súborov cookie SameSite do prehliadača Microsoft Edge a Internet Explorer.
• Rieši problém s prehliadačom Internet Explorer, ktorý mu bráni v používaní aktualizovanej verzie služieb určovania polohy.
• Rieši problém, ktorý spôsobuje, že niektoré hry nezobrazujú dialógové okná pri pripojení k monitorom, ktoré podporujú formáty prekladaného zobrazenia.
• Rieši problém s ovládaním jasu na niektorých prenosných počítačoch po aktualizácii na Windows 10 z apríla 2018 Update.
• Rieši problém so spoľahlivosťou, pri ktorom sa GameBar nemusí spustiť.
• Rieši problém, kedy aktualizácie firmvéru spôsobujú, že zariadenia prejdú do režimu obnovenia BitLocker, keď je povolený BitLocker, ale Secure Boot je vypnutý alebo nie je prítomný. Táto aktualizácia zabraňuje inštalácii firmvéru na zariadeniach v tomto stave. Správcovia môžu inštalovať aktualizácie firmvéru takto:
  1. Dočasné pozastavenie nástroja BitLocker.
  2. Okamžitá inštalácia aktualizácií firmvéru pred ďalším spustením operačného systému.
  3. Okamžite reštartujte zariadenie, aby nástroj BitLocker nezostal v pozastavenom stave.
• Rieši problém, ktorý spôsobil spustenie systému na čiernu obrazovku. Tento problém sa vyskytuje, pretože predchádzajúce aktualizácie aktualizácie Spring Creators Update boli po inštalácii nekompatibilné so špecifickými verziami pomôcok na ladenie počítača.
• Aktualizácie zabezpečenia pre Internet Explorer, Microsoft Edge, skriptovací nástroj Microsoft, Windows Desktop Bridge, aplikácie Windows, prostredie Windows, Windows jadro, Windows Server, úložisko a súborové systémy Windows, bezdrôtové siete Windows, vzdialené spúšťanie kódu a virtualizácia Windows a jadro.

Aktualizácia Windows 10 Fall Creators, verzia 1709

KB4284819 (zostava OS 16299.492)

• Poskytuje ochranu pred ďalšou podtriedou zraniteľnosti bočného kanála špekulatívneho vykonávania známej ako Obchádzka špekulatívneho obchodu (CVE-2018-3639). Tieto ochrany nie sú predvolene povolené. Pokyny pre klienta Windows (IT pro) nájdete v pokynoch v KB4073119. Pokyny pre Windows Server nájdete v pokynoch v KB4072698. Pomocou tohto dokumentu s usmerneniami okrem zmiernenia, ktoré už boli vydané pre Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
• Zahŕňa ďalšie vylepšenia výkonu.
• Rieši problém v Microsoft Edge, ktorý spôsobuje nesprávne odpovede na požiadavky XML.
• Pridáva podporu pre webový štandard súborov cookie SameSite do prehliadača Microsoft Edge a Internet Explorer.
• Rieši problém s prehliadačom Internet Explorer, ktorý mu bráni v používaní aktualizovanej verzie služieb určovania polohy.
• Rieši problém, kedy aktualizácie firmvéru spôsobujú, že zariadenia prejdú do režimu obnovenia BitLocker, keď je povolený BitLocker, ale Secure Boot je vypnutý alebo nie je prítomný. Táto aktualizácia zabraňuje inštalácii firmvéru na zariadeniach v tomto stave. Správcovia môžu inštalovať aktualizácie firmvéru takto:
  1. Dočasné pozastavenie nástroja BitLocker.
  2. Okamžitá inštalácia aktualizácií firmvéru pred ďalším spustením operačného systému.
  3. Okamžite reštartujte zariadenie, aby nástroj BitLocker nezostal v pozastavenom stave.
•  Aktualizácie zabezpečenia pre Internet Explorer, Microsoft Edge, skriptovací nástroj Microsoft, Windows Desktop Bridge, aplikácie Windows, prostredie Windows, Windows úložné a súborové systémy, platforma a rámce aplikácií Windows, virtualizácia a jadro Windows, bezdrôtové siete Windows a Windows Server.

Windows 10 Creators Update verzie 1703

KB4284874 (zostava OS 15063.1155)

• Poskytuje podporu na riadenie používania nepriamej predikčnej bariéry vetvy (IBPB) na niektorých procesoroch AMD (CPU) na zmiernenie CVE-2017-5715, Spectre Variant 2 pri prepínaní z používateľského kontextu na jadro kontext. (Pozri Pokyny pre architektúru AMD pre nepriame riadenie vetvy a Aktualizácie zabezpečenia AMD pre viac detailov). Pokyny pre klienta Windows (IT pro) nájdete v pokynoch v KB4073119. Tento dokument s usmerneniami použite na povolenie IBPB na niektorých procesoroch AMD (CPU) na zmiernenie Spectre Variant 2 pri prepínaní z kontextu používateľa do kontextu jadra.
• Poskytuje ochranu pred ďalšou podtriedou zraniteľnosti bočného kanála špekulatívneho vykonávania známej ako Obchádzka špekulatívneho obchodu (CVE-2018-3639). Tieto ochrany nie sú predvolene povolené. Pokyny pre klienta Windows (IT pro) nájdete v pokynoch v KB4073119. Pomocou tohto dokumentu s usmerneniami okrem zmiernenia, ktoré už boli vydané pre Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
• Zahŕňa ďalšie vylepšenia výkonu.
• Rieši problém týkajúci sa iba mobilných zariadení, kedy sa podnikové súbory mohli ukladať ako osobné súbory, aj keď je v zariadení povolená politika ochrany informácií systému Windows.
• Rieši problém, kedy aktualizácie firmvéru spôsobujú, že zariadenia prejdú do režimu obnovenia BitLocker, keď je povolený BitLocker, ale Secure Boot je vypnutý alebo nie je prítomný. Táto aktualizácia zabraňuje inštalácii firmvéru na zariadeniach v tomto stave. Správcovia môžu inštalovať aktualizácie firmvéru takto:
  1. Dočasné pozastavenie nástroja BitLocker.
  2. Okamžitá inštalácia aktualizácií firmvéru pred ďalším spustením operačného systému.
  3. Okamžite reštartujte zariadenie, aby nástroj BitLocker nezostal v pozastavenom stave.
• Rieši problém, kedy spustenie so zapnutým filtrom UWF (Unified Write Filter) môže viesť k chybe zastavenia 0xE1 vo vstavaných zariadeniach, najmä pri použití rozbočovača USB.
• Zvýšil sa limit súborov cookie Internet Explorer z 50, aby lepšie zodpovedal priemyselným štandardom.
• Aktualizácie zabezpečenia pre Internet Explorer, Microsoft Edge, skriptovací nástroj Microsoft, Windows Desktop Bridge, aplikácie pre Windows, Windows Server, Bezdrôtová sieť Windows, úložisko a súborové systémy Windows, platforma a rámce aplikácií Windows a virtualizácia a jadro Windowsu.

Windows 10 Anniversary Update verzia 1607

• Poskytuje ochranu pred ďalšou podtriedou zraniteľnosti bočného kanála špekulatívneho vykonávania známej ako Obchádzka špekulatívneho obchodu (CVE-2018-3639). Tieto ochrany nie sú predvolene povolené. Pokyny pre klienta Windows (IT pro) nájdete v pokynoch v KB4073119. Pokyny pre Windows Server nájdete v pokynoch v KB4072698. Pomocou tohto dokumentu s usmerneniami okrem zmiernenia, ktoré už boli vydané pre Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
• Zahŕňa ďalšie vylepšenia výkonu.
• Rieši problém, pri ktorom spustenie s filtrom Unified Write Filter a pripojeným rozbočovačom USB môže viesť k chybe zastavenia E1.
• Rieši problém, kedy aktualizácie firmvéru spôsobujú, že zariadenia prejdú do režimu obnovenia BitLocker, keď je BitLocker povolený, ale Secure Boot je vypnutý alebo nie je prítomný. Táto aktualizácia zabraňuje inštalácii firmvéru na zariadeniach v tomto stave. Správcovia môžu inštalovať aktualizácie firmvéru takto:
  1. Dočasné pozastavenie nástroja BitLocker.
  2. Okamžitá inštalácia aktualizácií firmvéru pred ďalším spustením operačného systému.
  3. Okamžite reštartujte zariadenie, aby nástroj BitLocker nezostal v pozastavenom stave.
• Umožňuje previesť disk s podporou pásma, ktorý má iba jeden oddiel, ktorým je oddiel MSR, na dynamický disk.
• Zvýšil sa limit súborov cookie Internet Explorer z 50, aby lepšie zodpovedal priemyselným štandardom.
• Aktualizácie zabezpečenia pre Internet Explorer, Microsoft Edge, skriptovací nástroj Microsoft, Windows Desktop Bridge, aplikácie pre Windows, Windows siete dátových centier, bezdrôtové siete Windows, Windows Server, virtualizácia a jadro Windows a platforma aplikácií pre Windows a rámcov.

Napokon, počiatočná verzia systému Windows 10 získava KB4284860 (zostava OS 10240.17889) s rovnakými opravami.

Tieto aktualizácie môžete získať pomocou služby Windows Update v nastavenie. Prípadne ich môžete získať z Katalóg služby Microsoft Update a nainštalovať ich offline.

Zdroj: Microsoft.