14 augusti 2018 – KB4343892 (OS-version 10240.17946)

Förbättringar och korrigeringar

Den här uppdateringen innehåller kvalitetsförbättringar. Inga nya operativsystemfunktioner introduceras i den här uppdateringen. Exempel på viktiga ändringar:

• Ger skydd mot en ny sårbarhet, L1 Terminal Fault (L1TF), som utnyttjar spekulativ exekvering. Denna sårbarhet påverkar Intel® Core®-processorer och Intel® Xeon®-processorer (CVE-2018-3620 och CVE-2018-3646). Försäkra dig om att de tidigare utgivna operativsystemskydden mot Spectre Variant 2 och Meltdown har aktiverats med hjälp av de registerinställningar som anges i anvisningarna i KB-artiklarna för Windows-klient. (Dessa registerinställningar är aktiverade som standard för Windows-klientoperativsystem, men inaktiverade för Windows Server-operativsystem.)

• Ytterligare problem med uppdaterad tidszonsinformation är åtgärdade.

• Korrigerar ett problem som hindrar användare från att låsa upp datorn om deras lösenord har upphört att gälla. Det här problemet uppstår när snabbt användarbyte har inaktiverats och användaren har låst datorn.

• Uppdaterar stöd för utkastversionen av Token Binding protocol v0.16.

• Löser ett problem som gjorde att dekrypterade data i vissa fall inte kunde tas bort från minnet när en CAPI-dekrypteringsåtgärd hade slutförts.

• Ser till att Internet Explorer och Microsoft Edge stöder taggen preload="none".

• Åtgärdar en sårbarhet som är relaterad till funktionen Export-Modulemember() när den används med jokertecken (*) och ett dot-källskript. Efter installation av den här uppdateringen misslyckas befintliga moduler på enheter med Device Guard aktiverat avsiktligt. Undantagsfelet är “This module uses the dot-source operator while exporting functions using wildcard characters, and this is disallowed when the system is under application verification enforcement”. Mer information finns på https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 och https://aka.ms/PSModuleFunctionExport.

• Åtgärdar ett problem som uppstod i juli 2018-uppdateringen av .NET Framework. Program som använder COM-komponenter kunde inte läsas in eller kördes felaktigt med fel av typen ”åtkomst nekad”, ”klass inte registrerad” eller ”internt fel uppstod av okänd orsak”.

• Åtgärdar ett sårbarhetsproblem genom att korrigera hur nätverksanslutningar med hög belastning eller hög densitet hanteras av .NET Framework. Mer information finns i CVE-2018-8360.

• Utökar nyckelhanteringstjänsten (KMS) till att stöda kommande Windows 10 Enterprise LTSC- och Windows Server-utgåvor. Mer information finns i KB4347075.

• Säkerhetsuppdatering för Windows Server.

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Mer information om åtgärdade säkerhetsrisker finns i Security Update Guide.

Kända fel i den här uppdateringen

Microsoft känner för närvarande inte till några fel i den här uppdateringen.

Så här hämtar du uppdateringen

Den här uppdateringen laddas ned och installeras automatiskt från Windows Update. Du kan hämta det fristående paketet för uppdateringen genom att gå till webbplatsen Microsoft Update Catalog.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 4343892.