KB4467696 и KB4467691 исправляют уязвимости аппаратной безопасности AMD.

В этой статье мы рассмотрим еще два ноября 2018 г. Патч вторник обновления - KB4467696 а также KB4467691 - по поводу обхода спекулятивного магазина. Оба эти обновления являются обновлениями для улучшения качества. Они не содержат никаких новых функций операционной системы.

Windows 10 KB4467696 и KB4467691

Улучшения и исправления

Оба этих обновления работают над одной и той же проблемой:

Обеспечивает защиту от дополнительного подкласса уязвимости побочного канала спекулятивного выполнения, известной как Speculative Store Bypass (CVE-2018-3639) для компьютеров на базе AMD. По умолчанию эти средства защиты не включены.

Известные проблемы для KB4467696: сборка ОС 15063.1446:

После установки августовского предварительного просмотра качества накопительного пакета или обновления .NET Framework от 11 сентября 2018 г. при создании экземпляра SqlConnection может возникнуть исключение.

Microsoft работает над решением и предоставит обновление в следующих выпусках.

Известные проблемы для KB4467691: сборка ОС 14393.2608

1. После установки этого обновления установка и активация клиента ключей узла службы управления ключами (KMS) (CSVLK) Windows Server 2019 и 1809 LTSC не работают должным образом.
2. После установки этого обновления рекламные акции Windows Server 2016, которые создают некорневые домены, не работают в лесах, в которых были включены дополнительные функции, такие как повторное использование Active Directory. Ошибка: «При репликации произошла ошибка базы данных».
3. После установки августовского предварительного просмотра качества накопительного пакета или обновления .NET Framework от 11 сентября 2018 г. при создании экземпляра SqlConnection может возникнуть исключение.

Как обычно, Microsoft заявляет, что работает над решением и предоставит обновление в следующем выпуске для проблем №1, №2 и №3.

Однако в отношении проблемы №2 Microsoft предлагает следующее: «Используйте серверы под управлением Windows Server 2012 R2 или более ранней версии для повышения первого контроллера домена в некорневом домене до тех пор, пока не будет доступно разрешение..”

• ЧИТАЙТЕ ТАКЖЕ: Опрос подтверждает, что обновления Windows вызывают ошибки у 50% пользователей

Оба обновления включают все или некоторые из следующих обновлений безопасности для:

• Microsoft Edge
• Internet Explorer
• Сценарии Windows
• Платформа и платформы приложений Windows
• Графика Windows
• Беспроводная сеть Windows
• Ядро Windows
• Windows Server

Обратите внимание на следующее от Microsoft:

Windows 10 версии 1607, достиг конца обслуживания 10 апреля 2018 г. Устройства под управлением выпусков Windows 10 Домашняя или Профессиональная больше не будут получать ежемесячные обновления безопасности и качества, содержащие защиту от последних угроз безопасности.

Чтобы продолжать получать обновления безопасности и качества, Microsoft рекомендует обновиться до последняя версия Windows 10. Выпуски Windows 10 Enterprise и Windows 10 Education будут получать дополнительное бесплатное обслуживание. Пожалуйста, проверьте страницы поддержки Microsoft здесь а также здесь для получения более конкретной информации.

Чтобы получить отдельные пакеты для этих двух обновлений, щелкните KB4467696 а также KB4467691. Вы можете найти официальные страницы поддержки Microsoft для KB4467696 здесь и KB4467691 здесь.

СМЕЖНЫЕ ИСТОРИИ, КОТОРЫЕ ВЫ ДОЛЖНЫ ПРОВЕРИТЬ:

• Как заблокировать установку октябрьского обновления Windows 10
• Полное исправление: проблемы с автоматическим обновлением Windows 10
• Исправлено: обновление Windows 10 зависает