14 augusti 2018 – KB4343887 (OS-version 14393.2430)

Förbättringar och korrigeringar

Den här uppdateringen innehåller kvalitetsförbättringar. Inga nya operativsystemfunktioner introduceras i den här uppdateringen. Exempel på viktiga ändringar:

• Ger skydd mot en ny sårbarhet, L1 Terminal Fault (L1TF), som utnyttjar spekulativ exekvering. Denna sårbarhet påverkar Intel® Core®-processorer och Intel® Xeon®-processorer (CVE-2018-3620 och CVE-2018-3646). Försäkra dig om att de tidigare utgivna operativsystemskydden mot Spectre Variant 2 och Meltdown har aktiverats med hjälp av de registerinställningar som anges i anvisningarna i KB-artiklarna för Windows-klient och Windows Server. (Dessa registerinställningar är aktiverade som standard för Windows-klientoperativsystem, men inaktiverade för Windows Server-operativsystem.)

• Åtgärdar ett problem som orsakar hög CPU-användning som leder till försämrade prestanda på vissa system med AMD-processorerna Family 15h och 16h. Det här problemet uppstår efter installation av Windows-uppdateringen för juni 2018 eller juli 2018 från Microsoft och AMD-mikrokoduppdateringarna som motverkar Spectre Variant 2 (CVE-2017-5715 – "Branch Target Injection").

• Åtgärdat ett problem som gjorde att Internet Explorer slutade fungera för vissa webbplatser.

• Åtgärdar ett problem som gör att Device Guard blockerar vissa ieframe.dll-klass-ID:n efter installation av den kumulativa uppdateringen från maj 2018.

• Ser till att Internet Explorer och Microsoft Edge stöder taggen preload="none".

• Åtgärdar en sårbarhet som är relaterad till funktionen Export-Modulemember() när den används med jokertecken (*) och ett dot-källskript. Efter installation av den här uppdateringen misslyckas befintliga moduler på enheter med Device Guard aktiverat avsiktligt. Undantagsfelet är “This module uses the dot-source operator while exporting functions using wildcard characters, and this is disallowed when the system is under application verification enforcement”. Mer information finns på https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 och https://aka.ms/PSModuleFunctionExport.

• Åtgärdar ett sårbarhetsproblem genom att korrigera hur nätverksanslutningar med hög belastning eller hög densitet hanteras av .NET Framework. Mer information finns i CVE-2018-8360.

• Säkerhetsuppdatering för Windows Server.

Obs! Den här uppdateringen är inte tillgänglig i expressinstallationsfiler för Windows Server 2016.

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Mer information om åtgärdade säkerhetsrisker finns i Security Update Guide.

Kända fel i den här uppdateringen

Microsoft känner för närvarande inte till några fel i den här uppdateringen.

Så här hämtar du uppdateringen

Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Krav: Servicing stack-uppdateringen (SSU) (KB4132216) måste installeras innan den senaste kumulativa uppdateringen (LCU) installeras (KB4343887). LCU rapporteras inte som tillämplig förrän du har installerat SSU.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 4343887.