Kemas kini Microsoft Windows Security June 2018 gambaran keseluruhan

Ia adalah 12 Jun, 2018 dan itu bermakna ia adalah masa untuk gambaran keseluruhan Microsoft Patch Day. Microsoft melancarkan kemas kini keselamatan untuk produknya pada Selasa kedua setiap bulan.

Gambaran keseluruhan menawarkan maklumat tentang semua kemas kini keselamatan dan bukan keselamatan yang dikeluarkan oleh Microsoft hari ini serta butiran mengenai isu yang diketahui, penasihat keselamatan yang diterbitkan, dan pengedaran kemas kini untuk semua sistem pengendalian klien dan pelayan yang disokong dan pelayar Microsoft.

Panduan ini termasuk arahan mengenai mencari dan memuat turun kemas kini, pautan muat turun langsung untuk mereka yang menggunakannya, dan pautan sumber menunjuk ke laman web Microsoft untuk butiran lanjut mengenai patch individu dan pelepasan secara umum.

Seperti biasa, berasa bebas untuk berkongsi pengalaman anda di bahagian komen di bawah.

Kemas Kini Keselamatan Microsoft Windows Jun 2018

Klik pada pautan berikut untuk memuat turun hamparan Excel menyenaraikan semua kemas kini keselamatan yang dilancarkan untuk produk Microsoft pada Hari Patch Jun: june-2018-security-updates-windows.zip

Ringkasan eksekutif

Microsoft mengeluarkan kemas kini keselamatan untuk semua sistem pengendalian klien dan pelayan yang disokong oleh syarikat.
Semua versi Windows dipengaruhi oleh sekurang-kurangnya satu kelemahan keselamatan kritikal.
Sokongan untuk Bypass Disable Store Speculative (SSBD) telah ditambahkan tetapi tidak didayakan secara lalai. Lihat nota di bawah.
Microsoft mengeluarkan kemas kini keselamatan untuk produk berikut: Internet Explorer, Microsoft Edge, Microsoft Office, Adobe Flash Player.

Pengagihan Sistem Pengoperasian

Kelemahan Windows 7 : 9 yang mana 2 diberi kritikal dan 7 penting.
Windows 8.1 : 8 kelemahan yang mana 2 diberi kritikal dan 6 penting.
Windows 10 versi 1607 : 25 kelemahan yang mana 4 diberi kritikal dan 21 penting.
Windows 10 versi 1703 : 25 kelemahan yang mana 3 diberi kritikal dan 22 penting.
Windows 10 versi 1709 : 27 kelemahan yang mana 4 diberi kritikal dan 23 penting.
Windows 10 versi 1803 : 26 kelemahan yang mana 4 diberi kritikal dan 22 penting.

Produk Windows Server

Windows Server 2008 R2 : 9 kelemahan yang diberi nilai kritikal dan 7 penting.
Windows Server 2012 dan 2012 R2 : 8 kelemahan yang diberi nilai kritikal dan 6 penting.
Windows Server 2016 : 24 kelemahan yang mana 4 diberi kritikal dan penting.

Produk Microsoft yang lain

Internet Explorer 11 : 4 kerentanan, 2 kritikal, 2 penting
Microsoft Edge : 7 kelemahan, 3 kritikal, 4 penting

Kemas kini Keselamatan Windows

Nota

Sistem Windows 10 versi 1607 dan Windows Server 2016 memerlukan KB4132216 sebelum memasang kemas kini Jun 2016.
Untuk melindungi terhadap CVE-2017-5715, pentadbir Windows Server perlu merujuk KB4072698. Versi klien dilindungi secara automatik.
Untuk melindungi terhadap CV-2017-5754, pentadbir Windows Server perlu merujuk KB4072698. Versi klien dilindungi secara automatik.
Untuk melindungi terhadap CVE-2018-3639, pentadbir Windows Server dan Windows 7, 8.1 dan pentadbir Windows 10 perlu berkonsultasi dengan ADV180012.

Lihat arahan kami untuk menambah perlindungan di sini.

KB4284867 - Kemas kini Windows 7 SP1 Keselamatan sahaja

KB4284826 - Kemas kini Bulatan Windows 7 SP1

Menambah had kuki Internet Explorer dari 50 hingga ke? (Microsoft tidak menyebut had baru).
Meningkatkan kebolehpercayaan Internet Explorer apabila menggunakan geolokasi.

KB4284878 - Kemas kini keselamatan Windows 8.1 SP1 sahaja

Kemas kini KB4284815 - Windows 8.1 Bulanan Bulanan

Kemas kini perisian tegar pada peranti yang telah diaktifkan oleh BitLocker tetapi Boot Secure tidak aktif atau tidak hadir.
Meningkatkan had kuki 50 IE.
Meningkatkan geolokasi IE.
Memerlukan cakera berkapasiti band dengan satu partition dan MSR untuk menukar ke cakera dinamik.

KB4284880 - Windows 10 versi 1607 dan Windows Server 2016

Penambahbaikan prestasi
Kemas kini perisian tegar pada peranti yang telah diaktifkan oleh BitLocker tetapi Boot Secure tidak aktif atau tidak hadir.
Ralat kesilapan berhenti E1 semasa boot dengan Penapis Tulis Bersepadu dan hab USB yang disambungkan.
Memerlukan cakera berkapasiti band dengan satu partition dan MSR untuk menukar ke cakera dinamik.
Had kuki IE meningkat daripada 50.

KB4284874 - Kemas kini kumulatif Windows 10 versi 1703

Penambahbaikan prestasi
Tetapkan satu isu mudah alih di mana fail Enterprise boleh disimpan sebagai fail peribadi dengan dasar Windows Perlindungan Maklumat yang dibolehkan.
Isu firmware yang sama seperti yang dinyatakan di atas.
Sama ralat E1 berhenti seperti di atas.
Had kuki IE yang sama meningkat.

KB4284819 - Kemas kini kumulatif Windows 10 versi 1709

Penambahbaikan prestasi.
Isu Edge tetap yang menyebabkan tindak balas yang salah terhadap permintaan XML.
Standard web kuki SameSite dalam IE dan Edge.
Versi IE ditangani yang menghalang penyemak imbas daripada menggunakan versi perkhidmatan lokasi versi terkini.
Kemas kini perisian tegar pada peranti yang telah diaktifkan oleh BitLocker tetapi Boot Secure tidak aktif atau tidak hadir.

KB4284835 - Kemas kini kumulatif Windows 10 versi 1803

Termasuk pembaikan untuk QuickBooks Intuit.
Sokongan untuk standard web cookie SameSite dalam IE dan Edge.
Versi IE ditangani yang menghalang penyemak imbas daripada menggunakan versi perkhidmatan lokasi versi terkini.
Memperbaiki isu berkaitan permainan yang akan menyembunyikan dialog tertentu jika sistem disambungkan untuk memantau sokongan yang menjalin hubungan dengan format yang dipaparkan.
Menangani masalah dengan kawalan kecerahan pada komputer riba.
GameBar tetap gagal untuk mengeluarkan isu.
Kemas kini perisian tegar pada peranti yang telah diaktifkan oleh BitLocker tetapi Boot Secure tidak aktif atau tidak hadir. Admins boleh
- menggantung Bitlocker untuk memasang firmware.
- pasang kemas kini firmware sebelum permulaan OS seterusnya.
- mulakan semula peranti supaya Bitlocker tidak kekal dalam keadaan yang digantung.
Isu Skrin Hitam tetap apabila memacu sistem mengotorkan.

KB4230450 - Kemas kini Internet Kumulatif Kumulatif - Kemas kini yang berasingan tidak terpakai untuk pemasangan pada peranti yang mempunyai kemas kini pada Jun 2018 (atau lebih baru).

KB4093227 - Protokol Desktop Jauh Windows (RDP) penafian kelemahan perkhidmatan dalam Windows Server 2008.

KB4130956 - Kelemahan pelaksanaan kod jauh di Windows Server 2008.

KB4230467 - Kemas kini keselamatan untuk kelemahan dalam Windows Server 2008.

KB4234459 - Kelemahan pendedahan maklumat kernel Windows dalam Windows Server 2008.

KB4284846 - Kemas kini keselamatan untuk Windows Server 2012 sahaja.

KB4284855 - Rollup Bulanan untuk Windows Server 2012

KB4293928 - Kemas Kini Keselamatan untuk Windows XP Embedded

KB4294413 - Kemas kini keselamatan untuk kelebihan keistimewaan HIDParser pada Windows Server 2008, Windows Embedded POSReady 2009, dan Windows Embedded Standard 2009

isu yang diketahui

Windows 7 SP1:

Hentikan ralat pada sistem komputer yang tidak menyokong SIMD atau SSE2.

Pengawal antara muka rangkaian akan berhenti bekerja selepas anda menggunakan kemas kini kerana "masalah dengan Windows dan perisian pihak ketiga yang berkaitan dengan fail yang hilang (oem.inf)".

Penyelesaian: Mula devmgmt.msc dan pilih Tindakan> Imbas Perubahan Perkakasan.

Penyelesaian alternatif: Klik kanan peranti dalam Pengurus Peranti dan pilih Kemas kini. Kemudian "cari secara automatik untuk perisian pemacu terkini" atau "Semak imbas komputer saya untuk perisian pemacu".

Windows 10 versi 1607, Windows Server 2016:

Isu keandalan telah diperhatikan semasa penciptaan VM terlindung dan artifak yang diperlukan untuk penggunaannya. Terdapat juga isu kebolehpercayaan untuk Wizard Berkayak Berkayak dengan atau tanpa antara muka SCVMM.

Nota: VMs dan HGS terlindung yang sedia ada tidak terjejas.

Versi Windows 10 1709:

Isu-isu dengan beberapa platform bukan bahasa Inggeris di mana beberapa rentetan mungkin dipaparkan dalam Bahasa Inggeris bukan bahasa antara muka yang dipilih.

Windows 10 versi 1803:

Sesetengah pengguna mungkin menerima "Hujah tidak sah dibekalkan" semasa mengakses fail dari folder kongsi menggunakan protokol SMBv1.

Penyelesaian: Dayakan versi protokol yang berbeza pada klien dan pelayan. Lihat KB2696547.

Pemberitahuan dan pembaruan keselamatan

ADV180012 - Panduan Microsoft untuk Bypass Store Spekulatif

ADV180013 - Panduan Microsoft untuk Mendaftar Sistem Rogue

ADV180014 - Jun 2018 Kemaskini Keselamatan Flash Adobe

Kemas kini berkaitan bukan keselamatan

KB4091666 - Kemas kini microcode Intel untuk versi Windows 10 1507.

KB4091663 - Kemas kini mikrokod Intel untuk versi Windows 10 1703.

KB4090007 - Kemas kini mikrokod Intel untuk Windows 10 versi 1709 dan Windows Server 2016.

KB4100347 - Kemas kini mikrokod Intel untuk Windows 10 versi 1803 dan Windows Server 2016.

KB4284848 - Windows 10 versi 1803 dan Windows Server 2016

KB4293700 - Kemas kini keserasian kritikal untuk peningkatan ke Windows 10 Versi 1709

KB4293701 - Kemas kini keserasian untuk peningkatan ke versi Windows 10 1803

KB890830 - Alat Pembuangan Alat Perisian Berbahaya Windows - Jun 2018

KB4338548 - Kemas kini untuk versi Windows 10 1803. Memperbaiki masalah dalam Desktop QuickBooks; Perkhidmatan mod multi-user QuickBooks gagal dimulakan dengan ralat "Windows tidak dapat memulakan perkhidmatan QuickBooksDBXX pada Komputer Tempatan." dan "Ralat 193: 0xc1"

KB4100403 - Kemas kini untuk versi Windows 10 1803. Kemas kini kumulatif KB4100403 untuk versi Windows 10 1803. Memperbaiki pelbagai isu.

KB4103714 - Kemas kini untuk versi Windows 10 1709. Lihat kemas kini kumulatif KB4103714 untuk versi Windows 10 1709. Memperbaiki pelbagai isu.

KB4103722 - Kemas kini untuk versi Windows 10 1703.

KB4103720 - Kemas kini untuk windows 10 versi 1607 dan Windows Server 2016. Lihat versi Windows 10 1703 dan 1607 kemas kini KB4103722 dan KB4103720. Memperbaiki banyak isu.

Kemas kini Microsoft Office

Lihat gambaran keseluruhan kemas kini bukan keselamatan pada bulan Jun 2018 untuk Pejabat di sini. Berikut adalah senarai kemas kini keselamatan yang dikeluarkan untuk produk Microsoft Office.

Pejabat 2016

KB4022174 - Memperbaiki isu keselamatan di Excel 2016.
KB4022177 - Memperbaiki isu keselamatan di Outlook 2016.
KB4022160 - Memperbaiki isu keselamatan di Outlook 2016.

Pejabat 2013

KB4022191 - Membetulkan isu keselamatan dalam Excel 2013.
KB4022182 - Memperbaiki isu keselamatan di Office 2013.
KB4018387 - Memperbaiki isu keselamatan di Office 2013.
KB4022169 - Memperbaiki isu keselamatan di Outlook 2013.

Pejabat 2010

KB4022209 - Memperbaiki kelemahan pelaksanaan kod jauh di Excel 2010.
KB4022199 - Memperbaiki kelemahan pelaksanaan kod jauh di Office 2010.
KB3115248 - Memperbaiki kelemahan pelaksanaan kod jauh di Office 2010.
KB3115197 - Memperbaiki kelemahan pelaksanaan kod jauh di Office 2010.
KB4022205 - Memperbaiki kelemahan pelaksanaan kod jauh di Outlook 2010.
KB4011186 - Memperbaiki kelemahan pelaksanaan kod jauh di Penerbit 2010.

Bagaimana untuk memuat turun dan memasang kemas kini keselamatan pada bulan Jun 2018

Nota : Sila buat semula sistem partition atau seluruh peranti sebelum anda memasang kemas kini Windows. Perkara mungkin salah dan sandaran memastikan bahawa anda boleh memulihkan versi terdahulu.

Pengguna Windows dan pentadbir mempunyai beberapa cara untuk mendapatkan kemas kini dan memasang ini pada peranti yang disokong.

Pilihan lalai untuk pengguna Home adalah menggunakan Kemas Kini Windows tetapi ada juga pilihan untuk memuat turun kemas kini secara individu dari laman web Katalog Kemaskini Microsoft atau melalui penggunaan alat pihak ketiga seperti Windows Update MiniTool.

Kemas kini Windows menyemak kemas kini secara berkala dan akan memuat turun dan memasangnya secara automatik secara lalai pada kebanyakan sistem.

Lakukan yang berikut untuk menjalankan semakan kemas kini manual:

Ketuk pada kunci Windows untuk membuka Menu Mula.
Taip Kemas Kini Windows dan pilih hasilnya.
Klik pada butang "semak kemas kini" jika pemeriksaan kemas kini tidak dijalankan secara automatik.

Nota : Jika anda menggunakan Windows 10, semak kemas kini mungkin mencari kemas kini ciri baru untuk Windows 10. Jika anda tidak mahu mereka, sama ada mengkonfigurasi Windows untuk menangguhkan kemas kini ciri dengan beralih dari Saluran Semi-Tahunan (Targeted) ke Saluran Separa Tahunan di bawah Pilihan Lanjutan dalam Tetapan> Kemas Kini & Keselamatan.

Muat turun kemas kini langsung

Kemas kini untuk semua versi Windows yang disokong juga boleh dimuat turun dari laman web Katalog Kemas Kini Microsoft. Cuma klik pada pautan langsung di bawah untuk berbuat demikian.

Windows 7 SP1 dan Windows Server 2008 R2 SP