מיקרוסופט משחררת עדכונים מצטברים חדשים עבור משתמשי Windows 10

מיקרוסופט פרסמה היום עדכונים מצטברים עבור Windows 10 Fall Creators Update (Windows 10 Version 1709), Windows 10 Creators Update (Windows 10 Version 1703), Windows 10 Anniversary Update (Windows 10 Version 1607) ו-Windows 10 RTM. עדכונים אלו אינם כוללים תכונות חדשות, אך הם כוללים מספר תיקוני באגים. מצא את יומן השינויים המלא למטה.

 10 באפריל 2018 — KB4093112 (מערכת הפעלה של מערכת הפעלה 16299.371):

• מספק תמיכה לשליטה בשימוש ב-Indirect Branch Prediction Barrier (IBPB) בתוך חלק ממעבדי AMD (CPUs) להפחתת CVE-2017-5715, Spectre Variant 2 בעת מעבר מהקשר משתמש להקשר ליבה (ראה הנחיות ארכיטקטורת AMD סביב בקרת סניפים עקיפה ו עדכוני אבטחה של AMD לפרטים נוספים). עקוב אחר ההוראות המפורטות ב KB4073119 עבור הדרכה של Windows Client (IT Pro) כדי לאפשר שימוש ב-IBPB בתוך חלק ממעבדי AMD (CPUs) להפחתת Spectre Variant 2 בעת מעבר מהקשר משתמש להקשר ליבה.
• מטפל בבעיה שגורמת להפרת גישה ב-Internet Explorer כאשר הוא פועל על פלטפורמת הווירטואליזציה של יישומים של Microsoft.
• מטפל בבעיה במצב ארגוני הקשורה להפניות מחדש ב-Internet Explorer וב-Microsoft Edge.
• מטפל בבעיה שיוצרת הפרת גישה בדפים מסוימים ב-Internet Explorer כאשר הוא מעבד SVGs תחת עומס גבוה.
• מטפל בבעיות נוספות עם מידע מעודכן של אזור זמן.
• מטפל בבעיה שעלולה לגרום לשירות App-V להפסיק לעבוד בשרת RDS שמארח משתמשים רבים.
• מטפל בבעיה שבה חשבונות משתמש נעולים כאשר יישומים מועברים לפלטפורמה משותפת באמצעות App-V (למשל, XenApp 7.15+ עם Windows Server 2016, שבו אימות Kerberos אינו זמין).
• מטפל בבעיה בהדפסת תוכן שנוצר על ידי ActiveX ב-Internet Explorer.
• מטפל בבעיה שגורמת document.execCommand(“copy”) כדי להחזיר תמיד False ב-Internet Explorer.
• מטפל בבעיה שבמקרים מסוימים מונעת מ-Internet Explorer לזהות פקדים מותאמים אישית.
• עדכוני אבטחה ל-Internet Explorer, Microsoft Edge, פלטפורמת Windows kpp ומסגרות, מנוע סקריפטים של מיקרוסופט, גרפיקה של Windows, Windows Server, ליבת Windows, רשתות מרכזיות של Windows, רשת אלחוטית של Windows, וירטואליזציה וקרנל של Windows ו-Windows Hyper-V.

10 באפריל 2018 — KB4093119 (מערכת הפעלה של מערכת הפעלה 14393.2189):

• מטפל בבעיה שיוצרת הפרת גישה בדפים מסוימים ב-Internet Explorer כאשר הוא מעבד SVGs תחת עומס גבוה.
• מטפל בבעיה בהדפסת תוכן שנוצר על ידי ActiveX ב-Internet Explorer.
• מטפל בבעיות נוספות עם מידע מעודכן של אזור זמן.
• מטפל בבעיה שבה חשבונות משתמש נעולים כאשר יישומים מועברים לפלטפורמה משותפת באמצעות App-V (למשל, XenApp 7.15+ עם Windows Server 2016, שבו אימות Kerberos אינו זמין).
• מטפל בבעיה שעלולה לגרום לשירות App-V להפסיק לעבוד בשרת RDS שמארח משתמשים רבים.
• מטפל בבעיה שבמקרים מסוימים מונעת מ-Internet Explorer לזהות פקדים מותאמים אישית.
• עדכוני אבטחה ל-Internet Explorer, פלטפורמת אפליקציות ומסגרות של Windows, מנוע סקריפטים של Microsoft, Microsoft Edge, גרפיקה של Windows, Windows Server, רשת אלחוטית של Windows, Windows Hyper-V, ליבת Windows, ווירטואליזציה וקרנל של Windows.

10 באפריל 2018 — KB4093109 (מערכת הפעלה של מערכת הפעלה 10586.1540):

• מטפל בבעיות נוספות עם מידע מעודכן של אזור זמן.
• מטפל בבעיה שבמקרים מסוימים מונעת מ-Internet Explorer לזהות פקדים מותאמים אישית.
• עדכוני אבטחה ל-Internet Explorer, מנוע הסקריפטים של מיקרוסופט, Windows RDP, ליבת Windows, Windows IIS, רשתות מרכזי הנתונים של Windows, מנוע הסקריפטים של מיקרוסופט, Microsoft Edge, Windows Hyper-V ו-Windows וירטואליזציה וקרנל.

10 באפריל 2018 — KB4093111 (מערכת הפעלה של מערכת הפעלה 10240.17831):

• מטפל בבעיה שיוצרת הפרת גישה בדפים מסוימים ב-Internet Explorer כאשר הוא מעבד SVGs תחת עומס גבוה.
• מטפל בבעיה בהדפסת תוכן שנוצר על ידי ActiveX ב-Internet Explorer.
• מטפל בבעיות נוספות עם מידע מעודכן של אזור זמן.
• מטפל בבעיה שבה הכללים של בעל אתר AppLocker המוחלים על קבצי MSI אינם תואמים את הקבצים בצורה נכונה.
• מטפל בבעיה שמונעת מהמערכת לאתחל כאשר אתה מאפשר ל-LSA (lsass.exe) לפעול כתהליך מוגן על ידי הגדרת "RunAsPPL" ערך הרישום. בנוסף, מסך התיקון האוטומטי עשוי להופיע.
• מטפל בבעיה החוסמת אימותי NTLM שנכשלו במקום לרשום אותם רק בעת שימוש במדיניות אימות עם מצב ביקורת מופעל. Netlogon.log עשוי להציג את הדברים הבאים:SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) EnteredNlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

  SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• מטפל בבעיה שיוצרת שגיאת אימות אישור (0x800B0109 (CERT_E_UNTRUSTEDROOT)) מ-http.sys.
• מטפל בבעיה שמונעת זיהוי של כרטיסי PIV חכמים.
• מטפל בבעיה שבמקרים מסוימים מונעת מ-Internet Explorer לזהות פקדים מותאמים אישית.
• עדכוני אבטחה ל-Internet Explorer, פלטפורמת אפליקציות ומסגרות של Windows, מנוע סקריפטים של מיקרוסופט, ליבת Windows, גרפיקה של Windows, Windows Server, רשתות מרכזי נתונים של Windows, הפעלה אלחוטית של Windows ו-Windows Hyper-V.

מקור: Microsoft