Вот что нового в накопительном обновлении Windows 10 за апрель 2018 г. KB4343909

Новое накопительное обновление теперь доступно для обновления Windows 10 от апреля 2018 года. KB4343909 использует сборку ОС 17134.228 и вносит следующие изменения и улучшения. Обновление также содержит улучшения для Microsoft HoloLens (сборка ОС 17134.228).

Улучшения и исправления:

• Обеспечивает защиту от новой уязвимости побочного канала спекулятивного выполнения, известной как L1 Terminal Fault (L1TF), которая затрагивает процессоры Intel® Core® и Intel® Xeon® (CVE-2018-3620 и CVE-2018-3646). Убедитесь, что предыдущая защита ОС от уязвимостей Spectre Variant 2 и Meltdown включена с помощью параметров реестра, описанных в Клиент Windows и Windows Serverруководящие статьи базы знаний. (Эти параметры реестра включены по умолчанию для выпусков ОС Windows Client, но отключены по умолчанию для выпусков ОС Windows Server.)
• Решает проблему, которая вызывает высокую загрузку ЦП, что приводит к снижению производительности на некоторых системах с процессорами семейства 15h и 16h AMD. Эта проблема возникает после установки обновлений Windows от июня 2018 г. или июля 2018 г. от Microsoft и обновлений микрокода AMD, которые касаются Spectre Variant 2 (CVE-2017-5715 – Внедрение целевых ветвей).
• Устранена проблема, из-за которой приложения не могли получать обновления сетки после возобновления работы. Эта проблема возникает для приложений, которые используют данные сетки Spatial Mapping и участвуют в цикле Sleep или Resume.
• Гарантирует, что Internet Explorer и Microsoft Edge поддерживают тег preload="none".
• Решает проблему, из-за которой некоторые приложения, работающие на HoloLens, такие как Remote Assistance, не могут пройти проверку подлинности после обновления с Windows 10 версии 1607 до Windows 10 версии 1803.
• Устранена проблема, из-за которой значительно сократилось время работы от батареи после обновления до Windows 10 версии 1803.
• Решает проблему, из-за которой Device Guard блокирует некоторые ieframe.dll идентификаторы классов после установки накопительного обновления за май 2018 г.
• Устранена уязвимость, связанная с функцией Export-Modulemember() при использовании с подстановочным знаком (*). и сценарий с точечным поиском. После установки этого обновления существующие модули на устройствах с включенной функцией Device Guard намеренно перестанут работать. Ошибка исключения: «Этот модуль использует оператор точки-источника при экспорте функций с использованием подстановочных знаков, и это запрещено, когда система находится под принудительной проверкой приложений». Для получения дополнительной информации см. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 и https://aka.ms/PSModuleFunctionExport.
• Обновления безопасности для Windows Server.

Известные проблемы в этом обновлении

Обновление будет загружено и установлено автоматически из Центра обновления Windows. Чтобы получить автономный пакет для этого обновления, перейдите на Microsoft Update Catalog Веб-сайт.