มีอะไรใหม่ใน Windows 10 เมษายน 2018 Update Cumulative Update KB4343909

การอัปเดตสะสมใหม่พร้อมให้ใช้งานแล้วสำหรับการอัปเดต Windows 10 เมษายน 2018 KB4343909 นำระบบปฏิบัติการไปใช้สร้าง 17134.228 และนำการเปลี่ยนแปลงและการปรับปรุงต่อไปนี้มาใช้ การอัปเดตยังนำการปรับปรุงสำหรับ Microsoft HoloLens (ระบบปฏิบัติการรุ่น 17134.228)

การปรับปรุงและแก้ไข:

• ให้การป้องกันช่องโหว่ด้านการดำเนินการเก็งกำไรแบบใหม่ที่เรียกว่า L1 Terminal Fault (L1TF) ที่ส่งผลต่อโปรเซสเซอร์ Intel® Core® และโปรเซสเซอร์ Intel® Xeon® (CVE-2018-3620 และ  CVE-2018-3646). ตรวจสอบให้แน่ใจว่าได้เปิดใช้งานการป้องกันระบบปฏิบัติการก่อนหน้าต่อ Spectre Variant 2 และช่องโหว่ Meltdown โดยใช้การตั้งค่ารีจิสทรีที่ระบุไว้ใน ไคลเอนต์ Windows และ  windows Serverบทความแนะนำ KB (การตั้งค่ารีจิสทรีเหล่านี้เปิดใช้งานโดยค่าเริ่มต้นสำหรับรุ่น Windows Client OS แต่จะปิดใช้งานตามค่าเริ่มต้นสำหรับรุ่น Windows Server OS)
• แก้ไขปัญหาที่ทำให้การใช้งาน CPU สูงซึ่งส่งผลให้ประสิทธิภาพการทำงานลดลงในบางระบบที่มีตัวประมวลผล Family 15h และ 16h AMD ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดต Windows มิถุนายน 2018 หรือกรกฎาคม 2018 จาก Microsoft และการอัปเดตไมโครโค้ด AMD ที่จัดการกับ Spectre Variant 2 (CVE-2017-5715 – ฉีดเป้าหมายสาขา).
• แก้ไขปัญหาที่ป้องกันไม่ให้แอปได้รับการอัปเดตแบบเมชหลังจากกลับมาทำงานต่อ ปัญหานี้เกิดขึ้นกับแอปที่ใช้ข้อมูลตาข่าย Spatial Mapping และเข้าร่วมในวงจรสลีปหรือเล่นต่อ
• ตรวจสอบให้แน่ใจว่า Internet Explorer และ Microsoft Edge รองรับแท็ก preload=”none”
• แก้ไขปัญหาที่ป้องกันไม่ให้บางแอปพลิเคชันที่ทำงานบน HoloLens เช่น Remote Assistance ตรวจสอบสิทธิ์หลังจากอัปเกรดจาก Windows 10 เวอร์ชัน 1607 เป็น Windows 10 เวอร์ชัน 1803
• แก้ไขปัญหาที่ทำให้อายุการใช้งานแบตเตอรี่ลดลงอย่างมากหลังจากอัปเกรดเป็น Windows 10 เวอร์ชัน 1803
• แก้ไขปัญหาที่ทำให้ Device Guard บล็อกบางส่วน ieframe.dll รหัสคลาสหลังจากติดตั้งการอัปเดตสะสมประจำเดือนพฤษภาคม 2018
• แก้ไขช่องโหว่ที่เกี่ยวข้องกับฟังก์ชัน Export-Modulemember() เมื่อใช้กับสัญลักษณ์แทน (*) และ  สคริปต์ดอทซอร์ส หลังจากติดตั้งการอัปเดตนี้ โมดูลที่มีอยู่ในอุปกรณ์ที่เปิดใช้งาน Device Guard จะล้มเหลวโดยเจตนา ข้อผิดพลาดข้อยกเว้นคือ "โมดูลนี้ใช้ตัวดำเนินการ dot-source ขณะส่งออกฟังก์ชันโดยใช้อักขระตัวแทน และไม่อนุญาตเมื่อระบบอยู่ภายใต้การบังคับใช้การตรวจสอบแอปพลิเคชัน" ดูข้อมูลเพิ่มเติมได้ที่ https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 และ  https://aka.ms/PSModuleFunctionExport.
• การอัปเดตความปลอดภัยสำหรับ Windows Server

ปัญหาที่พบในการปรับปรุงนี้

การอัปเดตจะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update หากต้องการรับแพ็คเกจแบบสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่ แค็ตตาล็อก Microsoft Update เว็บไซต์.