Microsoft julkaisee uusia kumulatiivisia päivityksiä Windows 10 -käyttäjille

Microsoft julkaisi tänään kumulatiiviset päivitykset Windows 10 Fall Creators Update -päivitykselle (Windows 10 -versio 1709), Windows 10 Creators Update -päivitykselle (Windows 10 -versio 1703), Windows 10 Anniversary Update -päivitykselle (Windows 10 -versio 1607) ja Windows 10 RTM -käyttäjille. Nämä päivitykset eivät sisällä uusia ominaisuuksia, mutta ne sisältävät useita virheenkorjauksia. Löydä koko muutosloki alta.

 Huhtikuu 10, 2018 — KB4093112 (OS Build 16299.371):

• Tarjoaa tuen IBPB:n (Indirect Branch Prediction Barrier) käytön ohjaamiseen joissakin AMD-prosessoreissa (CPU:issa) CVE-2017-5715, Spectre Variant 2:n lieventämiseksi, kun vaihdetaan käyttäjäkontekstista ytimen kontekstiin (katso AMD:n arkkitehtuuriohjeet epäsuoran haaran ohjauksen ympärille ja AMD:n tietoturvapäivitykset Lisätietoja). Noudata kohdassa annettuja ohjeita KB4073119 Windows Client (IT Pro) -ohjeita, jotka mahdollistavat IBPB:n käytön joissakin AMD-prosessoreissa (CPU:issa) Spectre Variant 2:n lieventämiseksi, kun vaihdetaan käyttäjäkontekstista ytimen kontekstiin.
• Korjaa ongelman, joka aiheuttaa käyttöoikeusrikkomuksen Internet Explorerissa, kun se toimii Microsoft Application Virtualization -alustalla.
• Korjaa yritystilan ongelman, joka liittyy Internet Explorerin ja Microsoft Edgen uudelleenohjauksiin.
• Korjaa ongelman, joka aiheuttaa käyttöoikeusrikkomuksen tietyillä Internet Explorerin sivuilla, kun se hahmontaa SVG-tiedostoja suuren kuormituksen alaisena.
• Korjaa lisäongelmia päivitetyillä aikavyöhyketiedoilla.
• Korjaa ongelman, joka saattaa saada App-V-palvelun lakkaamaan toimimasta RDS-palvelimella, joka isännöi monia käyttäjiä.
• Korjaa ongelman, jossa käyttäjätilit lukitaan, kun sovelluksia siirretään jaetulle alustalle App-V:n avulla (esim. XenApp 7.15+ ja Windows Server 2016, jossa Kerberos-todennus ei ole käytettävissä).
• Korjaa ongelman, joka liittyy ActiveX:n luoman sisällön tulostamiseen Internet Explorerissa.
• Korjaa aiheuttaneen ongelman document.execCommand("kopio") palauttaaksesi aina False Internet Explorerissa.
• Korjaa ongelman, joka joissakin tapauksissa estää Internet Exploreria tunnistamasta mukautettuja ohjausobjekteja.
• Suojauspäivitykset Internet Exploreriin, Microsoft Edgeen, Windows kpp -alustaan ​​ja kehyksiin, Microsoftin komentosarjamoottoriin, Windows-grafiikkaan, Windows Serveriin, Windows-ytimeen, Windowsin tietokeskusverkkoihin, Windowsin langattomaan verkkoon, Windowsin virtualisointiin ja ytimeen sekä Windows Hyper-V:hen.

Huhtikuu 10, 2018 — KB4093119 (OS Build 14393.2189):

• Korjaa ongelman, joka aiheuttaa käyttöoikeusrikkomuksen tietyillä Internet Explorerin sivuilla, kun se hahmontaa SVG-tiedostoja suuren kuormituksen alaisena.
• Korjaa ongelman, joka liittyy ActiveX:n luoman sisällön tulostamiseen Internet Explorerissa.
• Korjaa lisäongelmia päivitetyillä aikavyöhyketiedoilla.
• Korjaa ongelman, jossa käyttäjätilit lukitaan, kun sovelluksia siirretään jaetulle alustalle App-V:n avulla (esim. XenApp 7.15+ ja Windows Server 2016, jossa Kerberos-todennus ei ole käytettävissä).
• Korjaa ongelman, joka saattaa saada App-V-palvelun lakkaamaan toimimasta RDS-palvelimella, joka isännöi monia käyttäjiä.
• Korjaa ongelman, joka joissakin tapauksissa estää Internet Exploreria tunnistamasta mukautettuja ohjausobjekteja.
• Suojauspäivitykset Internet Exploreriin, Windows-sovellusalustaan ​​ja -kehykseen, Microsoftin komentosarjamoottoriin, Microsoft Edgeen, Windows-grafiikkaan, Windows Serveriin, Windowsin langattomaan verkkoon, Windows Hyper-V:hen, Windows-ytimeen sekä Windowsin virtualisointiin ja ytimeen.

Huhtikuu 10, 2018 — KB4093109 (OS Build 10586.1540):

• Korjaa lisäongelmia päivitetyillä aikavyöhyketiedoilla.
• Korjaa ongelman, joka joissakin tapauksissa estää Internet Exploreria tunnistamasta mukautettuja ohjausobjekteja.
• Suojauspäivitykset Internet Exploreriin, Microsoftin komentosarjamoottoriin, Windowsin RDP:hen, Windows-ytimeen, Windows IIS:ään, Windowsin tietokeskusverkkoon, Microsoftin komentosarjamoottoriin, Microsoft Edgeen, Windows Hyper-V:hen sekä Windowsin virtualisointiin ja ytimeen.

Huhtikuu 10, 2018 — KB4093111 (OS Build 10240.17831):

• Korjaa ongelman, joka aiheuttaa käyttöoikeusrikkomuksen tietyillä Internet Explorerin sivuilla, kun se hahmontaa SVG-tiedostoja suuren kuormituksen alaisena.
• Korjaa ongelman, joka liittyy ActiveX:n luoman sisällön tulostamiseen Internet Explorerissa.
• Korjaa lisäongelmia päivitetyillä aikavyöhyketiedoilla.
• Korjaa ongelman, jossa MSI-tiedostoihin sovellettavat AppLocker-julkaisijasäännöt eivät vastaa tiedostoja oikein.
• Korjaa ongelman, joka estää järjestelmää käynnistymästä, kun otat LSA:n (lsass.exe) käyttöön suojattuna prosessina asettamalla "SuoritaAsPPL”rekisterimerkintä. Lisäksi Automaattinen korjaus -näyttö saattaa tulla näkyviin.
• Korjaa ongelman, joka estää epäonnistuneen NTLM-todennuksen sen sijaan, että se kirjaa ne vain lokiin käytettäessä todennuskäytäntöä valvontatilan ollessa käytössä. Netlogon.log voi näyttää seuraavaa:SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) EnteredNlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

  SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• Korjaa ongelman, joka luo varmenteen vahvistusvirheen (0x800B0109 (CERT_E_UNTRUSTEDROOT)) http.sys-osoitteesta.
• Korjaa ongelman, joka estää PIV-älykorttien tunnistamisen.
• Korjaa ongelman, joka joissakin tapauksissa estää Internet Exploreria tunnistamasta mukautettuja ohjausobjekteja.
• Tietoturvapäivitykset Internet Exploreriin, Windows-sovellusalustaan ​​ja -kehyksiin, Microsoftin komentosarjamoottoriin, Windows-ytimeen, Windows-grafiikkaan, Windows Serveriin, Windowsin tietokeskusverkkoon, Windowsin langattomaan järjestelmään ja Windows Hyper-V:hen.

Lähde: Microsoft