Actualizacion Windows 10 KB4343909 y KB4343897
Microsoft ha comenzado a implementar actualizaciones acumulativas para Windows 10, actualización de abril de 2018 versión 1803 y Actualización Fall Creators de Windows 10 versión 1709
Para instalar el último parche en su sistema, diríjase a Configuración-Actualización y seguridad-Actualización de Windows y seleccione Buscar actualizaciones.
Build 17134.228 para Windows 10 de abril de 2018
Si actualmente está utilizando Windows 10 April 2018 Update, la actualización de Windows le ofrecerá KB4343909 y, después de instalarlo, Windows se actualizará para compilar 17134.228.
La lista completa de cambios está a continuación:
- Proporciona protección contra una nueva vulnerabilidad de canal lateral de ejecución especulativa conocida como L1 Terminal Fault (L1TF) que afecta a los procesadores Intel® Core® y procesadores Intel® Xeon® ( CVE-2018-3620 y CVE-2018-3646 ).
- Soluciona un problema que provoca un uso elevado de CPU que provoca la degradación del rendimiento en algunos sistemas con procesadores AMD Familia 15 hy 16 h. Este problema ocurre después de instalar las actualizaciones de Windows de junio de 2018 o julio de 2018 de Microsoft y las actualizaciones de microcódigo de AMD que tratan la Variante 2 de Specter ( CVE-2017-5715 - Inyección de blanco de sucursal).
- Soluciona un problema que impide que las aplicaciones reciban actualizaciones de malla después de reanudar. Este problema se produce para las aplicaciones que usan datos de malla de Asignación espacial y participan en el ciclo Suspender o Reanudar.
- Garantiza que Internet Explorer y Microsoft Edge admitan la etiqueta preload="none".
- Soluciona un problema que impide que algunas aplicaciones que se ejecutan en HoloLens, como Asistencia remota, se autentiquen después de la actualización de Windows 10, versión 1607, a Windows 10, versión 1803.
- Soluciona un problema que reduce significativamente la duración de la batería después de actualizar a Windows 10, versión 1803.
- Soluciona un problema que hace que Device Guard bloquee algunos identificadores de clase ieframe.dll después de instalar la actualización acumulativa de mayo de 2018.
- Soluciona una vulnerabilidad relacionada con la función Export-Modulemember() cuando se utiliza con un comodín (*) y una secuencia de comandos dot-sourcing. Después de instalar esta actualización, los módulos existentes en los dispositivos que tengan Device Guard habilitado fallarán intencionalmente. El error de excepción es "Este módulo usa el operador de fuente de puntos al exportar funciones usando caracteres comodín, y esto no se permite cuando el sistema está bajo la aplicación de verificación de la aplicación".
- Actualizaciones de seguridad para Windows Server.
Build 16299.611 para Windows 10 Fall Creators Update
Si está utilizando Windows 10 Fall Creators Update, entonces será KB4343897. Una vez instalada, esta actualización cambiará el número de compilación de Windows 10 a 16299.611.
Contiene las siguientes correcciones:
- Proporciona protección contra una nueva vulnerabilidad de canal lateral de ejecución especulativa conocida como L1 Terminal Fault (L1TF) que afecta a los procesadores Intel® Core® y procesadores Intel® Xeon® (CVE-2018-3620 y CVE-2018-3646).
- Asegúrese de que las protecciones anteriores del sistema operativo contra las vulnerabilidades de Specter Variant 2 y Meltdown estén habilitadas usando la configuración de registro descrita en los artículos de KB de orientación de Windows Client y Windows Server. (Estas configuraciones de registro están habilitadas de forma predeterminada para las ediciones de Windows Client OS, pero están deshabilitadas de manera predeterminada para las ediciones de Windows Server OS).
- Soluciona un problema que provoca un uso elevado de CPU que provoca la degradación del rendimiento en algunos sistemas con procesadores AMD Familia 15 hy 16 h. Este problema ocurre después de instalar las actualizaciones de Windows de junio de 2018 o julio de 2018 de Microsoft y las actualizaciones de microcódigo de AMD que tratan la Variante 2 de Specter (CVE-2017-5715 - Inyección de blanco de sucursal).
- Actualizaciones compatibles con la versión borrador del protocolo Token Binding v0.16.
- Soluciona un problema que hace que Device Guard bloquee algunos identificadores de clase ieframe.dll después de que se instale la actualización acumulativa de mayo de 2018.
- Garantiza que Internet Explorer y Microsoft Edge admitan la etiqueta preload = "none".
- Soluciona un problema que muestra "AzureAD" como el dominio predeterminado en la pantalla de inicio de sesión después de instalar la actualización del 24 de julio de 2018 en una máquina híbrida unida a AD de Azure. Como resultado, los usuarios pueden no iniciar sesión en situaciones combinadas de Hybrid Azure AD cuando los usuarios solo brindan su nombre de usuario y contraseña.
- Soluciona un problema que agrega espacios adicionales al contenido que se copia de Internet Explorer a otras aplicaciones.
- Soluciona una vulnerabilidad relacionada con la función Export-Modulemember() cuando se utiliza con un comodín (*) y una secuencia de comandos dot-sourcing. Después de instalar esta actualización, los módulos existentes en los dispositivos que tengan Device Guard habilitado fallarán intencionalmente. El error de excepción es "Este módulo usa el operador de fuente de punto al exportar funciones usando caracteres comodín, y esto no se permite cuando el sistema está bajo la aplicación de verificación de la aplicación".
- Actualizaciones de seguridad para Windows Server.
Hay tres problemas conocidos que los usuarios de Windows 10 deben tener en cuenta al instalar la actualización de KB4343897.
De acuerdo con el artículo de la base de conocimiento, existen los siguientes problemas y Microsoft está trabajando en una solución para los tres. Estas correcciones se lanzarán en una fecha posterior cuando estén disponibles.
Problema 1:
Algunas plataformas que no están en inglés pueden mostrar la siguiente cadena en inglés en lugar del idioma localizado: "La lectura de trabajos programados desde un archivo no es compatible en este modo de idioma". Este error aparece cuando intenta leer los trabajos programados que ha creado y el Dispositivo Guard está habilitado "
Problema 2
Cuando Device Guard está habilitado, algunas plataformas que no están en inglés pueden mostrar las siguientes cadenas en inglés en lugar del idioma localizado:
"No se puede usar '&' o '.' operadores para invocar un comando de alcance de módulo a través de los límites del lenguaje ".
El recurso '' Script '' del módulo 'PSDesiredStateConfiguration' no es compatible cuando Device Guard está habilitado. Utilice el recurso 'Script' publicado por el módulo PSDscResources de la Galería PowerShell.
Problema 3
Después de instalar cualquiera de las actualizaciones de seguridad de .NET Framework de julio de 2018, un componente COM no se carga debido a errores de "acceso denegado", "clase no registrada" o "error interno producido por razones desconocidas". La firma de falla más común es la siguiente:
Tipo de excepción: System.UnauthorizedAccessException
Mensaje: acceso denegado. (Excepción de HRESULT: 0x80070005 (E_ACCESSDENIED))