Microsofti Windowsi turbevärskenduste juunis 2018 avaldatud ülevaade

On 12. juuni 2018 ja see tähendab, et on aeg teha uus Microsofti plaastripäeva ülevaade. Microsoft avaldab oma toodete turvavärskendused iga kuu teisel teisipäeval.

Ülevaade pakub teavet kõigi Microsofti poolt täna välja antud turbe- ja mitteturbevärskenduste kohta, samuti üksikasju teadaolevate probleemide kohta, avaldatud turvanõuandeid ning kõigi toetatud kliendi- ja serveriopsüsteemide ning Microsofti brauserite värskenduste levitamist.

Juhend sisaldab värskenduste otsimise ja allalaadimise juhiseid, otseseid allalaadimislinke neile, kes neid kasutavad, ja ressursilinke, mis osutavad Microsofti veebisaidile, et saada lisateavet üksikute plaastrite ja väljalaske kohta üldiselt.

Nagu alati, jagage julgelt oma kogemusi allpool olevas kommentaaride jaotises.

Microsoft Windowsi turvavärskendused, juuni 2018

Klõpsake järgmist linki, et laadida alla Exceli arvutustabel, milles loetletakse kõik Microsofti toodete juuni värskenduspäeval välja antud turbevärskendused: june-2018-security-updates-windows.zip

Kommenteeritud kokkuvõte

Microsoft andis välja turbevärskendused kõigi kliendi ja serveri opsüsteemide jaoks, mida ettevõte toetab.
Kõiki Windowsi versioone mõjutab vähemalt üks kriitiline turvaauk.
Spekulatiivse poe ümbersõidu keelamise (SSBD) tugi lisati, kuid see pole vaikimisi lubatud. Vaadake märkmeid allpool.
Microsoft andis välja ka järgmiste toodete turvavärskendused: Internet Explorer, Microsoft Edge, Microsoft Office, Adobe Flash Player.

Operatsioonisüsteemi levitamine

Windows 7 : 9 haavatavust, millest 2 on hinnatud kriitiliseks ja 7 oluliseks.
Windows 8.1 : 8 haavatavust, millest 2 on hinnatud kriitiliseks ja 6 oluliseks.
Windows 10 versioon 1607 : 25 haavatavust, millest 4 on hinnatud kriitiliseks ja 21 oluliseks.
Windows 10 versioon 1703 : 25 haavatavust, millest 3 on hinnatud kriitiliseks ja 22 oluliseks.
Windows 10 versioon 1709 : 27 haavatavust, millest 4 on hinnatud kriitiliseks ja 23 oluliseks.
Windows 10 versioon 1803 : 26 haavatavust, millest 4 on hinnatud kriitiliseks ja 22 oluliseks.

Windows Serveri tooted

Windows Server 2008 R2 : 9 haavatavust, millest 2 on hinnatud kriitiliseks ja 7 oluliseks.
Windows Server 2012 ja 2012 R2 : 8 haavatavust, millest 2 on hinnatud kriitiliseks ja 6 oluliseks.
Windows Server 2016 : 24 haavatavust, millest 4 on hinnatud kriitiliseks ja 22 oluliseks.

Muud Microsofti tooted

Internet Explorer 11 : 4 haavatavust, 2 kriitilised, 2 olulised
Microsoft Edge : 7 haavatavust, 3 kriitilist, 4 olulist

Windowsi turbevärskendused

Märkused

Windows 10 versioon 1607 ja Windows Server 2016 süsteemid vajavad enne 2016. aasta juuni värskenduse installimist KB4132216.
CVE-2017-5715 eest kaitsmiseks peavad Windows Serveri administraatorid konsulteerima KB4072698-ga. Kliendiversioonid on automaatselt kaitstud.
CV-2017-5754 eest kaitsmiseks peavad Windows Serveri administraatorid konsulteerima KB4072698-ga. Kliendiversioonid on automaatselt kaitstud.
CVE-2018-3639 eest kaitsmiseks peavad Windows Serveri administraatorid ning Windows 7, 8.1 ja Windows 10 administraatorid konsulteerima ADV180012-ga.

Tutvuge meie juhistega kaitse lisamise kohta siin.

KB4284867 - Windows 7 SP1 ainult turbevärskendus

KB4284826 - Windows 7 SP1 igakuine koondaruanne

Suurenenud Internet Exploreri küpsiste limiit 50-lt? (Microsoft ei maini uut limiiti).
Parandage Internet Exploreri töökindlust geograafilise asukoha kasutamisel.

KB4284878 - Windows 8.1 SP1 ainult turbevärskendus

KB4284815 - Windows 8.1 kuu koondaruande värskendus

Blokeerib püsivara värskendused seadmetes, kus BitLocker on lubatud, kuid turvaline alglaadimine on keelatud või puudub.
Suurendab IE 50 küpsise limiiti.
Parandab IE geograafilist asukohta.
Lubab ribaga ühilduvaid kettaid ühe partitsiooni ja MSR-iga teisendada dünaamiliseks kettaks.

KB4284880 - Windows 10 versioon 1607 ja Windows Server 2016

Toimivuse parandamine
Blokeerib püsivara värskendused seadmetes, kus BitLocker on lubatud, kuid turvaline alglaadimine on keelatud või puudub.
Parandatud stoppviga E1, kui käivitate rakenduse Unified Write Filter ja ühendatud USB jaoturi.
Lubab ribaga ühilduvaid kettaid ühe partitsiooni ja MSR-iga teisendada dünaamiliseks kettaks.
IE küpsiste arv tõusis 50-lt.

KB4284874 - Windows 10 versiooni 1703 kumulatiivne värskendus

Toimivuse parandamine
Parandatud ainult mobiiltelefonidele mõeldud probleem, mille puhul Enterprise'i faile saab salvestada isiklike failidena, kui Windowsi teabekaitsepoliitika on lubatud.
Sama püsivara probleem, nagu eespool kirjeldatud.
Sama E1 stoppvea probleem nagu ülalpool.
Sama IE küpsiste limiidi suurenemine.

KB4284819 - Windows 10 versiooni 1709 kumulatiivne värskendus

Toimivuse parandamine.
Parandatud serva probleem, mis põhjustas XML-päringutele valesid vastuseid.
SameSite'i küpsiste veebistandard IE-s ja Edge'is.
Adresseeritud IE-versioon, mis takistab brauseril kasutada asukohateenuste värskendatud versiooni.
Blokeerib püsivara värskendused seadmetes, kus BitLocker on lubatud, kuid turvaline alglaadimine on keelatud või puudub.

KB4284835 - Windows 10 versiooni 1803 kumulatiivne värskendus

Sisaldab parandust Intuit QuickBooks jaoks.
Tugi SameSite'i küpsiste veebistandardile rakenduses IE ja Edge.
Adresseeritud IE-versioon, mis takistab brauseril kasutada asukohateenuste värskendatud versiooni.
Parandatud mängudega seotud probleemid, mis peidavad teatud dialoogid, kui süsteem on ühendatud monitoridega, mis toetavad põimitud kuvatavaid vorminguid.
Uuriti sülearvutite heleduse juhtimisega seotud probleemi.
Parandatud mänguriba ei õnnestunud välja anda.
Blokeerib püsivara värskendused seadmetes, kus BitLocker on lubatud, kuid turvaline alglaadimine on keelatud või puudub. Administraatorid võivad
- peatage Bitlockeri püsivara installimine.
- installige püsivara värskendused enne järgmise OS-i käivitamist.
- taaskäivitage seade nii, et Bitlocker ei jääks peatatud olekusse.
Parandatud musta ekraani probleem operatsioonisüsteemi käivitamisel.

KB4230450 - Internet Exploreri kumulatiivne värskendus - eraldiseisev värskendus ei kehti installimisel seadmetele, mille 2018. aasta juuni värskendused (või uuemad) on juba installitud.

KB4093227 - Windows Remote Desktop Protocol (RDP), teenuse keelamise turvaauk Windows Server 2008-s.

KB4130956 - Koodi kaugkäivituse haavatavus Windows Server 2008-s.

KB4230467 - Windows Server 2008 turvaaukude turvavärskendus.

KB4234459 - Windowsi kerneli teabe avalikustamise haavatavus Windows Server 2008 puhul.

KB4284846 - ainult turbevärskendus Windows Server 2012 jaoks.

KB4284855 - Windows Server 2012 igakuine koondaruanne

KB4293928 - manustatud Windows XP turbevärskendus

KB4294413 - HIDParseri privileegide haavatavuse turbevärskendus Windows Server 2008, Windows Embedded POSReady 2009 ja Windows Embedded Standard 2009 puhul

teadaolevad probleemid

Windows 7 SP1:

Peatage viga arvutisüsteemides, mis ei toeta SIMD-d ega SSE2-d.

Võrguliidese kontroller lakkab pärast värskenduse installimist töötamast "puuduliku failiga (oem.inf) seotud Windowsi ja muude tootjate tarkvara probleemiga".

Lahendus: käivitage devmgmt.msc ja valige Toiming> Riistvaramuutuste otsimine.

Alternatiivne lahendus: paremklõpsake seadmehalduris seadmel ja valige Värskenda. Seejärel "otsige värskendatud draiveritarkvara automaatselt" või "Sirvige minu arvutist draiveritarkvara".

Windows 10 versioon 1607, Windows Server 2016:

Varjestatud VM-ide ja nende juurutamiseks vajalike esemete loomisel on täheldatud töökindluse probleeme. Samuti on SCVMM-liidesega või ilma selleta varjestusfaili viisardi töökindluse probleeme.

Märkus. Olemasolevad varjestatud VM-id ja HGS-id ei ole mõjutatud.

Windows 10 versioon 1709:

Probleemid mõnede mitte-inglise keelsete platvormidega, kus valitud liidese keele asemel võidakse paar stringi kuvada inglise keeles.

Windows 10 versioon 1803:

Mõni kasutaja võib SMBv1-protokolli kaudu ühiskasutatavast kaustast failidele juurdepääsu saamiseks saada teate "Vigane argument tarniti".

Lahendus: teistsuguse protokolli versiooni lubamine kliendis ja serveris. Vt KB2696547.

Turvanõuanded ja värskendused

ADV180012 - Microsofti juhend spekulatiivse kaupluse ümbersõiduks

ADV180013 - Microsofti juhend ebaausate süsteemide registri jaoks

ADV180014 - juuni 2018 Adobe Flashi turvavärskendus

Turvaga mitteseotud värskendused

KB4091666 - Inteli mikrokoodide värskendused Windows 10 versioonile 1507.

KB4091663 - Inteli mikrokoodide värskendused Windows 10 versioonile 1703.

KB4090007 - Inteli mikrokoodide värskendused Windows 10 versioonile 1709 ja Windows Server 2016.

KB4100347 - Inteli mikrokoodide värskendused Windows 10 versioonile 1803 ja Windows Server 2016.

KB4284848 - Windows 10 versioon 1803 ja Windows Server 2016

KB4293700 - kriitiline ühilduvusvärskendus Windows 10 versioonile 1709 täiendamiseks

KB4293701 - ühilduvusvärskendus Windows 10 versioonile 1803 täiendamiseks

KB890830 - Windowsi pahatahtliku tarkvara eemaldamise tööriist - juuni 2018

KB4338548 - värskendus Windows 10 versioonile 1803. Parandab probleemi QuickBooks Desktopis; QuickBooksi mitme kasutaja režiimi teenus ei käivitu tõrkega "Windows ei saanud QuickBooksDBXX teenust lokaalses arvutis käivitada." ja „Viga 193: 0xc1”

KB4100403 - värskendus Windows 10 versioonile 1803. KB4100403 kumulatiivne värskendus Windows 10 versioonile 1803. Parandab mitmesuguseid probleeme.

KB4103714 - värskendus Windows 10 versioonile 1709. Vaadake KB4103714 kumulatiivset värskendust Windows 10 versioonile 1709. Parandab mitmesuguseid probleeme.

KB4103722 - värskendus Windows 10 versioonile 1703.

KB4103720 - Windowsi 10 versiooni 1607 ja Windows Server 2016. värskendus. Vaadake Windows 10 versiooni 1703 ja 1607 värskendusi KB4103722 ja KB4103720. Parandab palju probleeme.

Microsoft Office'i värskendused

Tutvuge Office'i 2018. aasta juuni mitteturbevärskenduste ülevaatega siin. Järgmisena on toodud Microsoft Office'i toodete vabastatud turbevärskenduste loend.

Kontor 2016

KB4022174 - parandab turbeprobleemi rakenduses Excel 2016.
KB4022177 - parandab Outlook 2016 turvaprobleemi.
KB4022160 - parandab Outlook 2016 turvaprobleemi.

Kontor 2013

KB4022191 - parandab turvaprobleemi rakenduses Excel 2013.
KB4022182 - parandab turbeprobleeme Office 2013-s.
KB4018387 - parandab turbeprobleeme Office 2013-s.
KB4022169 - parandab Outlook 2013 turvaprobleemi.

Kontor 2010

KB4022209 - parandab koodiga kaughalduse haavatavuse rakenduses Excel 2010.
KB4022199 - parandab Office 2010 kaugkoodide täitmise haavatavuse.
KB3115248 - parandab Office 2010 kaugkoodide täitmise haavatavuse.
KB3115197 - parandab Office 2010 kaugkoodide täitmise haavatavuse.
KB4022205 - fikseerib Outlook 2010 kaugkoodide täitmise haavatavuse.
KB4011186 - parandab Publisher 2010 koodi kaugkäivituse haavatavust.

Kuidas alla laadida ja installida 2018. aasta juuni turvavärskendusi

Märkus . Enne Windowsi värskenduste installimist varundage oma süsteemi sektsioon või kogu seade. Asjad võivad valesti minna ja varukoopia tagab, et saate eelmise versiooni taastada.

Windowsi kasutajatel ja administraatoritel on värskenduste hankimiseks ja toetatud seadmetele installimiseks mitu võimalust.

Kodukasutajate vaikevalik on Windowsi värskenduse kasutamine, kuid on ka võimalusi värskenduste individuaalseks allalaadimiseks Microsofti värskenduskataloogi veebisaidilt või muude tootjate tööriistade abil, näiteks Windows Update MiniTool.

Windows Update kontrollib värskendusi regulaarselt ning laadib ja installib need enamikus süsteemides vaikimisi automaatselt.

Käsitsi värskenduse kontrolli käivitamiseks toimige järgmiselt.

Menüü Start avamiseks puudutage Windowsi klahvi.
Tippige Windows Updates ja valige tulemus.
Kui värskenduste kontrolli ei käivitata automaatselt, klõpsake nuppu "kontrollige värskendusi".

Märkus . Kui kasutate Windows 10, võib värskenduste otsimisel leida Windows 10 jaoks uusi funktsioonide värskendusi. Kui te neid ei soovi, konfigureerige Windows funktsioonide värskenduste edasilükkamiseks, vahetades poolaasta kanalilt (sihitud) üle poolaasta kanalile. jaotises Täpsemad suvandid jaotises Seaded> Uuendus ja turvalisus.

Otsene värskenduste allalaadimine

Kõigi Windowsi toetatud versioonide värskendused võib alla laadida ka Microsofti värskenduste kataloogi veebisaidilt. Selleks klõpsake lihtsalt allolevatel otsestel linkidel.

Windows 7 SP1 ja Windows Server 2008 R2 SP

KB4284826 - 2018-06 Windows 7 turvalisuse kuukvaliteedi koondkomplekt
KB4284867 - 2018-06 Ainult turvalisuse jaoks mõeldud kvaliteedivärskendus Windows 7 jaoks

Windows 8.1 ja Windows Server 2012 R2

KB4284815 - 2018-06 igakuine turvakvaliteedi koondkomplekt Windows 8.1 jaoks
KB4284878 - 2018-06 Ainult turvalisuse jaoks mõeldud kvaliteedivärskendus Windows 8.1 jaoks

Windows 10 ja Windows Server 2016 (versioon 1607)