14 Ağustos 2018—KB4343887 (İS Derlemesi 14393.2430)

İyileştirmeler ve düzeltmeler

Bu güncelleştirmede kalite iyileştirmeleri bulunmaktadır. Bu güncelleştirmede yeni işletim sistemi özellikleri bulunmamaktadır. Önemli değişiklikler şunlardır:

• Intel® Core® işlemcileri ve Intel® Xeon® işlemcileri (CVE-2018-3620 ve CVE-2018-3646) etkileyen L1 Terminal Hatası (L1TF) olarak bilinen yeni bir kurgusal yürütme tarafı kanal güvenlik açığına karşı koruma sağlar. Spectre Varyant 2 ve Meltdown güvenlik açıklarına karşı önceki işletim sistemi korumalarının Windows Client ve Windows Server kılavuz KB makalelerinde özetlenen kayıt defteri ayarları kullanılarak etkinleştirildiğinden emin olun. (Bu kayıt defteri ayarları, Windows İstemcisi İS sürümleri için varsayılan olarak etkinleştirilmiş ancak Windows Server İS sürümleri için varsayılan olarak devre dışı bırakılmıştır.)

• 15h ve 16h Ailesi AMD işlemcili bazı sistemlerde performans düşüşüyle sonuçlanan yüksek CPU kullanımına neden olan bir sorunu giderir. Bu sorun, Microsoft'un Haziran 2018 veya Temmuz 2018 Windows güncelleştirmelerini ve Spectre Variant 2 güvenlik açığını (CVE-2017-5715 – Dal Hedefi Ekleme) gideren AMD mikro kod güncelleştirmelerini yükledikten sonra oluşur.

• Belirli web sitelerinin Internet Explorer'da çalışmayı kesmesine neden olan sorunu giderir.

• Mayıs 2018 Toplu Güncelleştirmesi yüklendikten sonra Device Guard'ın bazı ieframe.dll sınıf kimliklerini engellemesine neden olan bir sorunu giderir.

• Internet Explorer ve Microsoft Edge'in preload = "none" etiketini desteklemesini sağlar.

• Joker karakter (*) ve nokta kaynak betiğiyle kullanıldığında Export-Modulemember() işleviyle ilgili bir güvenlik açığını giderir. Bu güncelleştirme yüklendikten sonra, Device Guard'ın etkin olduğu cihazlardaki mevcut modüller kasıtlı olarak başarısız olacaktır. “Bu modül, joker karakterleri kullanarak işlevleri dışa aktarırken nokta kaynak operatörünü kullanır ve sistem uygulama doğrulama zorunluluğu altındayken buna izin verilmez." özel durum hatası alınır. Daha fazla bilgi için bkz. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 ve https://aka.ms/PSModuleFunctionExport.

• .NET Framework'ün yüksek yük veya yüksek yoğunluklu ağ bağlantılarını işleme biçimini düzelterek bir güvenlik açığı sorununu giderir. Daha fazla bilgi için bkz. CVE-2018-8360.

• Windows Server'a yönelik güvenlik güncelleştirmeleri.

Not Bu güncelleştirme, Windows Server 2016 için hızlı yükleme dosyalarıyla kullanılamaz.

Önceki güncelleştirmeleri yüklediyseniz cihazınıza yalnızca bu paketteki yeni düzeltmeler indirilir ve yüklenir.

Giderilen güvenlik açıklarına ilişkin daha fazla bilgi için Güvenlik Güncelleştirmesi Kılavuzu'na bakın.

Bu güncelleştirme ile ilgili bilinen sorunlar

Microsoft bu güncelleştirme ile ilgili bir soruna dair bilgi almamıştır.

Bu güncelleştirmeyi edinme

Bu güncelleştirme Windows Update üzerinden otomatik olarak indirilir ve yüklenir. Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu Web sitesine gidin.

Ön koşul: Hizmet yığını güncelleştirmesi (SSU) (KB4132216) en son toplu güncelleştirme (LCU) (KB4343887) yüklenmeden önce yüklenmelidir. LCU, SSU yüklenene kadar geçerli olarak bildirilmez.

Dosya bilgileri

Bu güncelleştirmede sunulan dosyaların listesi için 4343887 toplu güncelleştirmesi için dosya bilgilerini indirin.