Kb4467696 и kb4467691 коригират уязвимостите на AMD за хардуерна сигурност

Съдържание:

Видео: Windows 8 2024

Видео: Windows 8 2024
Anonim

, ще разгледаме още две актуализации на Patch Tuesday от ноември 2018 г. - KB4467696 и KB4467691 - относно байпаса на спекулативния магазин. И двете актуализации са актуализации за подобряване на качеството. Те не съдържат нови функции на операционната система.

Windows 10 KB4467696 и KB4467691

Подобрения и поправки

И двете актуализации работят върху един и същ проблем:

Предоставя защита срещу допълнителен подклас на уязвимостта на страничния канал за спекулативно изпълнение, известна като Speculative Store Bypass (CVE-2018-3639) за компютри, базирани на AMD. Тези защити не са активирани по подразбиране.

Известни проблеми за KB4467696: Създаване на OS 15063.1446:

След като инсталирате августовския преглед на качествения сбор или 11 септември 2018 г. актуализацията на.NET Framework, инстанцията на SqlConnection може да хвърли изключение.

Microsoft работи върху резолюция и ще предостави актуализация в предстоящи издания

Известни проблеми за KB4467691: Създаване на OS 14393.2608

  1. След като инсталирате тази актуализация, инсталацията и клиентското активиране на Windows Server 2019 и 1809 LTSC Key Management Service (KMS) (CSVLK) хост ключове не работят както се очаква.
  2. След като инсталирате тази актуализация, промоциите на Windows Server 2016, които създават некоренни домейни, се провалят в горите, в които са активирани незадължителни функции, като Active Directory рециклиране. Грешката е „Операцията по репликация срещна грешка в базата данни“.
  3. След като инсталирате августовския преглед на качествения сбор или 11 септември 2018 г. актуализацията на.NET Framework, инстанцията на SqlConnection може да хвърли изключение.

Както обикновено, Microsoft казва, че работят върху резолюция и ще предоставят актуализация в предстоящо издание за издания №1, №2 и №3.

Въпреки това, за издание №2, Microsoft предлага следното: „ Използвайте сървъри, работещи под Windows Server 2012 R2 или по-ранна версия, за да популяризирате първия контролер на домейн в не-root домейн, докато не е налична резолюция.“

  • ЧЕТЕТЕ СЪЩО: Проучването потвърждава, че актуализации на Windows задейства грешки за 50% от потребителите

И двете актуализации включват всички или някои от следните актуализации за сигурност на:

  • Microsoft Edge
  • Internet Explorer
  • Windows Scripting
  • Платформа и рамки за приложения за Windows
  • Windows Graphics
  • Безжична мрежа на Windows
  • Windows Kernel
  • Windows Server

Моля, обърнете внимание на следното от Microsoft:

Windows 10 версия 1607, достигна края на услугата на 10 април 2018 г. Устройствата, работещи с Windows 10 Home или Pro издания, вече няма да получават месечни актуализации за сигурност и качество, които съдържат защита от най-новите заплахи за сигурността.

За да продължите да получавате актуализации за сигурност и качество, Microsoft препоръчва да се актуализира до най-новата версия на Windows 10. Изданията за Windows 10 Enterprise и Windows 10 Education ще получат допълнително обслужване без заплащане. Моля, проверете страниците за поддръжка на Microsoft тук и тук за по-конкретна информация.

За да получите самостоятелни пакети за тези две актуализации, щракнете върху KB4467696 и KB4467691. Можете да намерите официалните страници за поддръжка на Microsoft за KB4467696 тук, а KB4467691 тук.

Kb4467696 и kb4467691 коригират уязвимостите на AMD за хардуерна сигурност