情报标题：2018 年 8 月 14 日 — KB4343909 (作业系统组建 17134.228) 情报来源：Microsoft 情报网址：https://is.gd/ALoUJT 情报完整内文： 此更新包括品质改善。 此更新未引进任何新的作业系统功能。 主要变更包括： 为影响 Intel® Core® 处理器和 Intel® Xeon® 处理器 (CVE-2018-3620 和 CVE-2018-3646) 的全新 理论式执行端通道弱点（名为 L1 Terminal Fault (L1TF)）提 供保护。 确保已经使用 Windows 用户端和 Windows Server 指引 KB 文章中所述的登录 设定启用之前针对 Spectre Variant 2 和 Meltdown 弱点提供的作业系统保护。 （对於 Windows 用户端作业系统版本，预设启用这些登录设定，但预设情况下，Windows Server 作业系统版本则禁用这些登录设定。） 解决引起高 CPU 用量导致部分装有 Family 15h 和 16h AMD 处理器之系统出现效能 降低的问题。 这一问题发生在安装 2018 年 6 月或 2018 年 7 月的 Microsoft Windows 更新和 AMD 微码更新之後，这些更新用於处理 Spectre Variant 2 (CVE-2017-5715 – 分支目标导入)。 解决阻止应用程式在恢复之後接收网状更新的问题。 这一问题发生在使用空间对应 网状资料并进入休眠或恢复周期的应用程式上。 确保 Internet Explorer 和 Microsoft Edge 支援 preload="none" 标签。 解决阻止一些在 HoloLens 上运行的应用程式（如 Remote Assistance）在从 Windows 10 版本 1607 升级至 Windows 10 版本 1803 後进行验证的问题。 解决在升级至 Windows 10 版本 1803 後电池使用时间明显下降的问题。 解决引起 Device Guard 在安装 2018 年 5 月的堆叠更新之後封锁部分 ieframe.dll 类 ID 的问题。 解决与 wildcard (*) 和点执行指令码配合使用时与 Export-Modulemember() 函式 有关的弱点。 安装此更新後，已启用 Device Guard 之装置上的现有模组将刻意失败。 例外错误是 “在使用万用字元汇出函式时，此模组使用点执行运算子，当系统执行应用 程式验证使，不允许进行此操作。” 如需详细资讯，请参阅 https://portal.msrc.microsoft.com/zh-tw/security-guidance/advisory/CVE-2018-8200 和 https://aka.ms/PSModuleFunctionExport。 解决 2018 年 7 月 .NET Framework 更新所引入的问题。 依赖 COM 元件的应用程 式因为出现「拒绝存取」、「类别未登录」或「发生内部失败，原因不明」错误而无法载 入或正常运作。 透过更正 .NET Framework 处理高负载或高密度网路连接的方法，解决弱点问题。 如需详细资讯，请参阅 CVE-2018-8360。 Windows Server 的安全更新。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.133.90.37 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1534575191.A.98A.html