Aktualizácie zabezpečenia systému Microsoft Windows Aktualizácia jún 2018 - prehľad

Je 12. júna 2018, čo znamená, že je čas na ďalší prehľad dňa Microsoft Patch Day. Spoločnosť Microsoft vydáva aktualizácie zabezpečenia svojich produktov každý druhý utorok v mesiaci.

Tento prehľad obsahuje informácie o všetkých bezpečnostných a iných ako bezpečnostných aktualizáciách, ktoré spoločnosť Microsoft dnes vydala, ako aj podrobnosti o známych problémoch, publikovaných bezpečnostných radách a distribúcii aktualizácií pre všetky podporované operačné systémy klientov a serverov a prehľadávače spoločnosti Microsoft.

Príručka obsahuje pokyny na vyhľadávanie a sťahovanie aktualizácií, priame odkazy na sťahovanie pre tých, ktorí ich používajú, a odkazy na zdroje smerujúce na webovú stránku spoločnosti Microsoft, kde nájdete ďalšie podrobnosti o jednotlivých opravách a vydaní všeobecne.

Ako vždy, neváhajte a podeľte sa o svoje skúsenosti v sekcii komentárov nižšie.

Aktualizácie zabezpečenia systému Microsoft Windows jún 2018

Kliknutím na nasledujúci odkaz si môžete stiahnuť tabuľku programu Excel so zoznamom všetkých vydaných aktualizácií zabezpečenia pre produkty spoločnosti Microsoft v júnový deň opráv: jún-2018-security-updates-windows.zip

Zhrnutie

Spoločnosť Microsoft vydala aktualizácie zabezpečenia pre všetky operačné systémy klientov a serverov, ktoré spoločnosť podporuje.
Všetky verzie systému Windows sú ovplyvnené aspoň jednou kritickou chybou zabezpečenia.
Bola pridaná podpora pre vypínanie obídenia špekulatívnych obchodov (SSBD), ale v predvolenom nastavení nie je povolená. Pozri poznámky nižšie.
Spoločnosť Microsoft vydala aktualizácie zabezpečenia aj pre nasledujúce produkty: Internet Explorer, Microsoft Edge, Microsoft Office, Adobe Flash Player.

Distribúcia operačného systému

Zraniteľné miesta Windows 7 : 9, z ktorých 2 sú hodnotené ako kritické a 7 dôležité.
Windows 8.1 : 8 zraniteľností, z ktorých 2 sú hodnotené ako kritické a 6 dôležité.
Windows 10, verzia 1607 : 25, z ktorých 4 sú klasifikované ako kritické a 21 dôležité.
Chyby zabezpečenia systému Windows 10 verzie 1703 : 25, z ktorých 3 sú klasifikované ako kritické a 22 dôležité.
Windows 10, verzia 1709 : 27, z ktorých 4 sú klasifikované ako kritické a 23 dôležité.
Windows 10, verzia 1803 : 26, z ktorých 4 sú klasifikované ako kritické a 22 dôležité.

Produkty Windows Server

Chyby zabezpečenia systému Windows Server 2008 R2 : 9, z ktorých 2 sú kritické a 7 dôležité.
Windows Server 2012 a 2012 R2 : 8 slabých miest, z ktorých 2 sú klasifikované ako kritické a 6 dôležité.
Windows Server 2016 : 24 zraniteľností, z ktorých 4 sú hodnotené ako kritické a 22 dôležité.

Ďalšie produkty spoločnosti Microsoft

Chyby zabezpečenia programu Internet Explorer 11 : 4, 2 kritické, 2 dôležité
Microsoft Edge : 7 zraniteľností, 3 kritické, 4 dôležité

Aktualizácie zabezpečenia systému Windows

Poznámky

Systémy Windows 10 verzie 1607 a Windows Server 2016 potrebujú KB4132216 pred inštaláciou aktualizácie z júna 2016.
Na ochranu pred CVE-2017-5715 musia správcovia systému Windows Server konzultovať s KB4072698. Klientske verzie sú chránené automaticky.
Na ochranu pred CV-2017-5754 musia správcovia systému Windows Server konzultovať s KB4072698. Klientske verzie sú chránené automaticky.
Na ochranu pred CVE-2018-3639 musia správcovia systému Windows Server a správcovia systému Windows 7, 8.1 a Windows 10 konzultovať ADV180012.

Pozrite si naše pokyny na pridanie ochrany tu.

KB4284867 - Aktualizácia len pre zabezpečenie Windows 7 SP1

KB4284826 - Mesačná aktualizácia kumulatívnej aktualizácie Windows 7 SP1

Zvýšený limit súborov cookie v programe Internet Explorer z 50 na? (Spoločnosť Microsoft nespomína nový limit).
Zvýšte spoľahlivosť programu Internet Explorer pri používaní geolokácie.

KB4284878 - Aktualizácia iba pre systém Windows 8.1 SP1

KB4284815 - Mesačná aktualizácia systému Windows 8.1

Blokuje aktualizácie firmvéru na zariadeniach, ktoré majú povolený nástroj BitLocker, ale systém Secure Boot je zakázaný alebo nie je k dispozícii.
Zvyšuje limit súborov cookie spoločnosti IE 50.
Zlepšuje geolokáciu IE.
Umožňuje diskom podporujúcim pásmo s jedným oddielom a MSR prevádzať na dynamický disk.

KB4284880 - Windows 10, verzia 1607 a Windows Server 2016

Vylepšenia výkonu
Blokuje aktualizácie firmvéru na zariadeniach, ktoré majú povolený nástroj BitLocker, ale systém Secure Boot je zakázaný alebo nie je k dispozícii.
Opravená chyba Stop E1 pri zavádzaní pomocou Unified Write Filter a pripojeného rozbočovača USB.
Umožňuje diskom podporujúcim pásmo s jedným oddielom a MSR prevádzať na dynamický disk.
Limit súborov cookie IE sa zvýšil z 50.

KB4284874 - Kumulatívna aktualizácia systému Windows 10 verzie 1703

Vylepšenia výkonu
Opravený problém týkajúci sa iba mobilných zariadení, kde je možné súbory Enterprise ukladať ako osobné súbory s povolenou politikou ochrany informácií v systéme Windows.
Rovnaký problém s firmvérom, ako je opísaný vyššie.
Rovnaký problém s chybou zastavenia E1 ako vyššie.
Rovnaké zvýšenie limitu súborov cookie IE.

KB4284819 - Kumulatívna aktualizácia systému Windows 10, verzia 1709

Vylepšenia výkonu.
Opravený problém s okrajom, ktorý spôsobil nesprávne odpovede na požiadavky XML.
Webový štandard súborov cookie SameSite v prehliadačoch IE a Edge.
Adresovaná verzia IE, ktorá bráni prehliadaču používať aktualizovanú verziu služieb určovania polohy.
Blokuje aktualizácie firmvéru na zariadeniach, ktoré majú povolený nástroj BitLocker, ale systém Secure Boot je zakázaný alebo nie je k dispozícii.

KB4284835 - Kumulatívna aktualizácia systému Windows 10, verzia 1803

Zahŕňa opravu pre Intuit QuickBooks.
Podpora webového štandardu súborov cookie SameSite v IE a Edge.
Adresovaná verzia IE, ktorá bráni prehliadaču používať aktualizovanú verziu služieb určovania polohy.
Opravené problémy súvisiace s hrami, ktoré by skryli určité dialógy, ak by bol systém pripojený k monitorom, ktoré podporujú prekladané zobrazené formáty.
Riešil sa problém s ovládaním jasu v prenosných počítačoch.
Opravená chyba GameBar sa nepodarilo spustiť problém.
Blokuje aktualizácie firmvéru na zariadeniach, ktoré majú povolený nástroj BitLocker, ale systém Secure Boot je zakázaný alebo nie je k dispozícii. Správcovia môžu
- pozastavte program Bitlocker a nainštalujte firmvér.
- nainštalujte aktualizácie firmvéru pred ďalším spustením OS.
- reštartujte zariadenie, aby Bitlocker nezostal v pozastavenom stave.
Opravený problém s čiernou obrazovkou pri zavádzaní systému.

KB4230450 - Kumulatívna aktualizácia programu Internet Explorer - Samostatná aktualizácia sa nevzťahuje na inštaláciu na zariadeniach, ktoré už majú nainštalované aktualizácie z júna 2018 (alebo novšie).

KB4093227 - Protokol Windows Remote Desktop Protocol (RDP) o odmietnutí zraniteľnosti služby v systéme Windows Server 2008.

KB4130956 - Chyba zabezpečenia spustenia kódu v systéme Windows Server 2008.

KB4230467 - Aktualizácia zabezpečenia zraniteľností v systéme Windows Server 2008.

KB4234459 - Zraniteľnosť informácií o jadre systému Windows v systéme Windows Server 2008.

KB4284846 - Aktualizácia zabezpečenia iba pre systém Windows Server 2012.

KB4284855 - Mesačný súhrn pre systém Windows Server 2012

KB4293928 - Aktualizácia zabezpečenia pre Windows XP Embedded

KB4294413 - Aktualizácia zabezpečenia zvýšenia zraniteľnosti privilégií HIDParser v systémoch Windows Server 2008, Windows Embedded POSReady 2009 a Windows Embedded Standard 2009

známe problémy

Windows 7 SP1:

Chyba zastavenia v počítačových systémoch, ktoré nepodporujú SIMD alebo SSE2.

Radič sieťového rozhrania prestane fungovať po použití aktualizácie z dôvodu „problému so systémom Windows a softvérom tretích strán, ktorý súvisí s chýbajúcim súborom (oem.inf)“.

Riešenie: Spustite súbor devmgmt.msc a vyberte položku Akcia> Vyhľadať zmeny hardvéru.

Alternatívne riešenie: Pravým tlačidlom myši kliknite na zariadenie v Správcovi zariadení a vyberte položku Aktualizovať. Potom „vyhľadajte automaticky aktualizovaný softvér ovládača“ alebo „Vyhľadajte softvér ovládača v počítači“.

Windows 10, verzia 1607, Windows Server 2016:

Počas vytvárania chránených virtuálnych počítačov a požadovaných artefaktov na ich nasadenie boli zaznamenané problémy so spoľahlivosťou. Existujú tiež problémy so spoľahlivosťou Sprievodcu súbormi štítov s rozhraním SCVMM alebo bez neho.

Poznámka: Existujúce chránené VM a HGS nie sú ovplyvnené.

Windows 10, verzia 1709:

Problémy s niektorými neanglickými platformami, na ktorých sa namiesto vybraného jazyka rozhrania môže zobraziť niekoľko reťazcov v angličtine.

Windows 10, verzia 1803:

Niektorí používatelia môžu dostať „Bol zadaný neplatný argument“ pri prístupe k súborom zo zdieľaného priečinka pomocou protokolu SMBv1.

Riešenie: Povoľte inú verziu protokolu na klientovi a serveri. Pozri KB2696547.

Bezpečnostné pokyny a aktualizácie

ADV180012 - Pokyny spoločnosti Microsoft pre obídenie špekulatívnych obchodov

ADV180013 - Pokyny spoločnosti Microsoft pre čítanie registračného systému Rogue

ADV180014 - jún 2018 Aktualizácia zabezpečenia Adobe Flash

Aktualizácie nesúvisiace s bezpečnosťou

KB4091666 - Aktualizácie mikrokódov Intel pre systém Windows 10, verzia 1507.

KB4091663 - Aktualizácie mikrokódov Intel pre systém Windows 10, verzia 1703.

KB4090007 - Aktualizácie mikrokódov Intel pre systémy Windows 10, verzia 1709 a Windows Server 2016.

KB4100347 - Aktualizácie mikrokódov Intel pre systémy Windows 10, verzia 1803 a Windows Server 2016.

KB4284848 - Windows 10, verzia 1803 a Windows Server 2016

KB4293700 - Aktualizácia kritickej kompatibility pre inováciu na Windows 10, verzia 1709

KB4293701 - Aktualizácia kompatibility pre inováciu na Windows 10, verzia 1803

KB890830 - Nástroj na odstránenie škodlivého softvéru Windows - jún 2018

KB4338548 - Aktualizácia pre Windows 10, verzia 1803. Opravuje problém v QuickBooks Desktop; Služba viacerých používateľov QuickBooks sa nespustí s chybou „Windows nemohol spustiť službu QuickBooksDBXX na lokálnom počítači.“ a „Chyba 193: 0xc1“

KB4100403 - Aktualizácia pre systém Windows 10, verzia 1803. KB4100403 Kumulatívna aktualizácia pre systém Windows 10, verzia 1803. Odstraňuje rôzne problémy.

KB4103714 - Aktualizácia pre Windows 10, verzia 1709. Pozrite si Kumulatívnu aktualizáciu KB4103714 pre Windows 10, verzia 1709. Opravy rôznych problémov.

KB4103722 - Aktualizácia pre systém Windows 10, verzia 1703.

KB4103720 - Aktualizácia pre systémy Windows 10, verzia 1607 a Windows Server 2016. Pozrite si aktualizácie KB4103722 a KB4103720 pre Windows 10, verzia 1703 a 1607. Opravuje veľa problémov.

Aktualizácie balíka Microsoft Office

Pozrite si prehľad aktualizácií, ktoré sa netýkajú zabezpečenia v júni 2018 pre balík Office. Nasleduje zoznam vydaných aktualizácií zabezpečenia pre produkty balíka Microsoft Office.

Kancelária 2016

KB4022174 - Opravuje problém so zabezpečením v aplikácii Excel 2016.
KB4022177 - Opravuje problém so zabezpečením v programe Outlook 2016.
KB4022160 - Opravuje problém so zabezpečením v programe Outlook 2016.

Kancelária 2013

KB4022191 - Oprava problému so zabezpečením v programe Excel 2013.
KB4022182 - Opravuje problém so zabezpečením v balíku Office 2013.
KB4018387 - Opravuje problém so zabezpečením v balíku Office 2013.
KB4022169 - Opravuje problém so zabezpečením v programe Outlook 2013.

Kancelária 2010

KB4022209 - Opravuje zraniteľnosť pri vykonávaní vzdialeného kódu v programe Excel 2010.
KB4022199 - Opravuje zraniteľnosť pri vykonávaní vzdialeného kódu v aplikácii Office 2010.
KB3115248 - Opravuje zraniteľnosť pri vykonávaní vzdialeného kódu v aplikácii Office 2010.
KB3115197 - Opravuje zraniteľnosť pri vykonávaní vzdialeného kódu v aplikácii Office 2010.
KB4022205 - Opravuje zraniteľnosť pri vykonávaní vzdialeného kódu v programe Outlook 2010.
KB4011186 - Opravuje zraniteľnosť pri spustení kódu v aplikácii Publisher 2010.

Ako sťahovať a inštalovať aktualizácie zabezpečenia jún 2018

Poznámka : Pred inštaláciou aktualizácií systému Windows zálohujte systémový oddiel alebo celé zariadenie. Veci sa môžu pokaziť a záloha zabezpečí obnovenie predchádzajúcej verzie.

Používatelia a správcovia systému Windows majú niekoľko spôsobov, ako získať aktualizácie a nainštalovať ich na podporované zariadenia.

Predvolená možnosť pre domácich používateľov je používanie služby Windows Update, ale existujú aj možnosti na stiahnutie aktualizácií jednotlivo z webovej lokality Microsoft Update Catalog alebo pomocou nástrojov tretích strán, ako je napríklad Windows Update MiniTool.

Služba Windows Update pravidelne kontroluje aktualizácie a vo väčšine systémov ich automaticky stiahne a nainštaluje.

Ak chcete spustiť kontrolu manuálnej aktualizácie, postupujte takto:

Klepnutím na kláves Windows otvoríte ponuku Štart.
Zadajte Aktualizácie systému Windows a vyberte výsledok.
Ak sa kontrola aktualizácií nespustí automaticky, kliknite na tlačidlo „Vyhľadať aktualizácie“.

Poznámka : Ak používate systém Windows 10, pri vyhľadávaní aktualizácií môžu byť nájdené nové aktualizácie funkcií pre systém Windows 10. Ak ich nechcete, nakonfigurujte systém Windows tak, aby odložil aktualizácie funkcií prepnutím z polročného (cieľového) kanálu na polročný kanál. v časti Rozšírené možnosti v časti Nastavenia> Aktualizácia a zabezpečenie.

Priame sťahovanie aktualizácií

Aktualizácie všetkých podporovaných verzií systému Windows možno tiež prevziať z webovej lokality Microsoft Update Catalog. Stačí kliknúť na priame odkazy uvedené nižšie.

Windows 7 SP1 a Windows Server 2008 R2 SP

KB4284826 - 2018-06 Mesačná kumulatívna úroveň zabezpečenia pre systém Windows 7
KB4284867 - 2018-06 Aktualizácia kvality zabezpečenia iba pre Windows 7

Windows 8.1 a Windows Server 2012 R2