Jei vis dar naudojate „Windows 8.1“, eikite į „Windows Update“ ir patikrinkite, ar nėra atnaujinimų, kad atsisiųstumėte ir įdiegtumėte mėnesinį rinkinį KB4338815 ir saugos naujinimą KB4338824.

Liepos mėn. „Patch“ antradienio leidimas pateikia du naujus „Windows 8.1“ naujinius, išsprendžiančius aparatūros ir saugos problemas. Svarbiausias ištaisymas susijęs su „Lazy Floating Point State Restore“ klaida, leidžiančia įsilaužėliams pasiekti neskelbtiną informaciją vartotojų kompiuteriuose.

Teikia apsaugą nuo papildomo pažeidžiamumo, susijusio su spekuliatyviu šoninių kanalų vykdymu, vadinamu „Lazy Floating Point“ (FP) būsenos atkūrimu (CVE-2018-3665) 64 bitų (x64) „Windows“ versijoms.

Tiek KB4338815, tiek KB4338824 taip pat suteikia papildomų saugos patobulinimų, kad apsaugotų kompiuterius nuo „Meltdown“ ir „Spectre“ atakų.

Suteikia apsaugą nuo papildomo spekuliatyvaus vykdymo šoninio kanalo pažeidžiamumo poklasio, vadinamo „Spekulative Store Bypass“ (CVE-2018-3639). Šios apsaugos neįgalintos pagal numatytuosius nustatymus. Norėdami gauti „Windows“ kliento (IT pro) gaires, vykdykite instrukcijas, pateiktas KB4073119. Norėdami gauti „Windows Server“ nurodymus, vykdykite instrukcijas, pateiktas KB4072698. Naudokite šį rekomendacinį dokumentą, kad įgalintumėte spekuliacinio parduotuvių aplinkkelio (CVE-2018-3639) švelninimą, be jau sušvelnintų variantų „Spectre Variant 2“ (CVE-2017-5715) ir „Meltdown“ (CVE-2017-5754) švelninimo.

KB4338815 pakeitimų žurnalas

Be dviejų aukščiau paminėtų saugos pataisų, „Windows 8.1“ mėnesio rinkinyje KB4338815 yra ir šie patobulinimai:

• Atnaujinama „Internet Explorer“ funkcija „Apžiūrėti elementą“, kad ji atitiktų politiką, kuri neleidžia paleisti kūrėjo įrankių.
• Spręsta problema, kai DNS reikalauja nepaisyti tarpinių serverių konfigūracijų „Internet Explorer“ ir „Microsoft Edge“.
• Siekiama išspręsti problemą, dėl kurios pelė nustoja veikti, vartotojui perjungus tarp vietinių ir nuotolinių seansų.
• „Internet Explorer“, „Windows“ programų, „Windows“ grafikos, „Windows Shell“, „Windows Datacenter“ tinklo, „Windows“ virtualizacijos ir „Windows“ branduolio saugos naujinimai.

Išleidžiami KB4338815, KB4338824

Atminkite, kad abu atnaujinimus veikia viena bendra problema: būtent, kai kurie įrenginiai, vykdantys tinklo stebėjimo darbo krūvius, dėl lenktynių sąlygų gali gauti „ 0xD1 Stop“ klaidą. Deja, nėra galimybės išspręsti šią problemą, tačiau „Microsoft“ teigė, kad artimiausiomis dienomis ji pritaikys pataisą.

„Windows Update“ galite automatiškai atsisiųsti KB4338815 ir KB4338824.