12. lipnja 2018. – KB4284867 (samo sigurnosno ažuriranje)

Poboljšanja i popravci

Ovim sigurnosnim ažuriranjem obuhvaćena su poboljšanja kvalitete. Ovim se ažuriranjem ne uvode nove značajke operacijskog sustava. Ključne promjene obuhvaćaju sljedeće:

• Pruža podršku za upravljanje upotrebom tehnologije Indirect Branch Prediction Barrier (IBPB) na nekim procesorima (CPU-ima) tvrtke AMD radi smanjenja rizika od prijetnji CVE-2017-5715, Spectre Variant 2 prilikom prelaska s konteksta korisnika na kontekst jezgre. (Dodatne pojedinosti potražite u člancima Smjernice za AMD arhitekturu u vezi s upravljanjem neizravnim ograncima (Indirect Branch Control) i Sigurnosna ažuriranja za AMD.) Za smjernice za klijenta u sustavu Windows (IT profesionalci) slijedite upute u članku KB4073119. Za smjernice za Windows Server slijedite upute u članku KB4072698. Ovi dokumenti s uputama pomoći će vam omogućiti upotrebu IBPB-a na nekim procesorima (CPU-ima) tvrtke AMD radi smanjenja rizika od prijetnje Spectre Variant 2 prilikom prelaska s konteksta korisnika na kontekst jezgre.

• Pruža zaštite od dodatne podklase ranjivosti bočnog kanala spekulativnog izvršavanja poznate kao Spekulativno zaobilaženje pohrane (CVE-2018-3639). Te zaštite nisu omogućene po zadanim postavkama. Za smjernice za klijenta u sustavu Windows (IT profesionalci) slijedite upute u članku KB4073119. Za smjernice za Windows Server slijedite upute u članku KB4072698. Ovaj dokument s uputama pomoći će vam omogućiti smanjenje rizika od Spekulativnog zaobilaženja pohrane (CVE-2018-3639) povrh rješenja smanjenja rizika koja su već izdana za prijetnje Spectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).

• Sigurnosna ažuriranja za aplikacije sustava Windows, Windows Server, pohranu i datotečne sustave sustava Windows, bežično umrežavanje sustava Windows, virtualizaciju u sustavu Windows te jezgru sustava Windows.

Dodatne informacije o riješenim problemima sa sigurnosnom ranjivošću potražite u odjeljku Vodič za sigurnosna ažuriranja.

Poznati problemi u ovom ažuriranju

Microsoft trenutačno nema informacija o bilo kakvim problemima s ovim ažuriranjem.

Kako doći do ovog ažuriranja

Ovo ažuriranje sada je dostupno za instalaciju putem WSUS-a. Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju 4284867.