Обновления для системы безопасности Microsoft Windows Июнь 2018 г. Обзор выпуска

Это 12 июня 2018 года, и это означает, что настало время для очередного обзора Microsoft Patch Day. Microsoft выпускает обновления безопасности для своих продуктов во второй вторник каждого месяца.

В обзоре содержится информация обо всех обновлениях для системы безопасности и безопасности, выпущенных сегодня Microsoft, а также сведения об известных проблемах, опубликованные рекомендации по безопасности и распределение обновлений для всех поддерживаемых клиентских и серверных операционных систем и браузеров Microsoft.

Руководство содержит инструкции по поиску и загрузке обновлений, прямые ссылки на скачивание для тех, кто их использует, и ссылки на ресурсы, указывающие на веб-сайт Microsoft для получения дополнительной информации об отдельных исправлениях и выпуске в целом.

Как всегда, не стесняйтесь поделиться своим опытом в разделе комментариев ниже.

Обновления безопасности Microsoft Windows, июнь 2018 г.

Нажмите на следующую ссылку, чтобы загрузить электронную таблицу Excel со списком всех выпущенных обновлений безопасности для продуктов Microsoft за июньский день исправлений: june-2018-security-updates-windows.zip

Управляющее резюме

Microsoft выпустила обновления безопасности для всех клиентских и серверных операционных систем, которые поддерживаются компанией.
Все версии Windows подвержены как минимум одной критической уязвимости.
Добавлена поддержка спекулятивного отключения хранилища (SSBD), но по умолчанию она не включена. Смотрите примечания ниже.
Microsoft также выпустила обновления безопасности для следующих продуктов: Internet Explorer, Microsoft Edge, Microsoft Office, Adobe Flash Player.

Распределение операционной системы

Windows 7 : 9 уязвимостей, из которых 2 оценены как критические, а 7 - важные.
Windows 8.1 : 8 уязвимостей, 2 из которых оценены как критические, а 6 - важные.
Windows 10 версии 1607 : 25 уязвимостей, 4 из которых оценены как критические и 21 важная.
Windows 10 версии 1703 : 25 уязвимостей, из которых 3 оценены как критические и 22 важные.
Windows 10 версии 1709 : 27 уязвимостей, 4 из которых оценены как критические и 23 важные.
Windows 10 версии 1803 : 26 уязвимостей, 4 из которых оценены как критические и 22 важные.

Windows Server продукты

Windows Server 2008 R2 : 9 уязвимостей, 2 из которых оценены как критические, а 7 - важные.
Windows Server 2012 и 2012 R2 : 8 уязвимостей, 2 из которых оценены как критические, а 6 - важные.
Windows Server 2016 : 24 уязвимости, 4 из которых оценены как критические и 22 важные.

Другие продукты Microsoft

Internet Explorer 11 : 4 уязвимости, 2 критических, 2 важных
Microsoft Edge : 7 уязвимостей, 3 критических, 4 важных

Обновления безопасности Windows

Заметки

Системы Windows 10 версии 1607 и Windows Server 2016 требуют KB4132216 до установки обновления июня 2016 года.
Для защиты от CVE-2017-5715 администраторам Windows Server необходимо обратиться к KB4072698. Клиентские версии защищены автоматически.
Для защиты от CV-2017-5754 администраторам Windows Server необходимо обратиться к KB4072698. Клиентские версии защищены автоматически.
Для защиты от CVE-2018-3639 администраторам Windows Server и Windows 7, 8.1 и Windows 10 необходимо обратиться к ADV180012.

Ознакомьтесь с нашими инструкциями по добавлению защиты здесь.

KB4284867 - Windows 7 SP1 Обновление только для безопасности

KB4284826 - Ежемесячное обновление Windows 7 SP1

Увеличен лимит файлов cookie для Internet Explorer с 50 до? (Microsoft не упоминает новый лимит).
Повышение надежности Internet Explorer при использовании геолокации.

KB4284878 - Windows 8.1 SP1 Обновление только для безопасности

KB4284815 - Ежемесячное обновление Windows 8.1 накопительный

Блокирует обновления прошивки на устройствах, на которых включен BitLocker, но безопасная загрузка отключена или отсутствует.
Увеличивает лимит IE на 50 файлов cookie.
Улучшает геолокацию IE.
Разрешает преобразование дисков с поддержкой диапазона с одним разделом и MSR в динамический диск.

KB4284880 - Windows 10 версии 1607 и Windows Server 2016

Улучшения производительности
Блокирует обновления прошивки на устройствах, на которых включен BitLocker, но безопасная загрузка отключена или отсутствует.
Исправлена ошибка остановки ошибки E1 при загрузке с Unified Write Filter и подключенным USB-концентратором.
Разрешает преобразование дисков с поддержкой диапазона с одним разделом и MSR в динамический диск.
Ограничение на использование куки в IE увеличено с 50

KB4284874 - Накопительное обновление для Windows 10 версии 1703

Улучшения производительности
Исправлена проблема, связанная только с мобильными устройствами, когда файлы Enterprise можно было сохранять в виде личных файлов с включенной политикой защиты информации Windows.
Та же проблема с прошивкой, как описано выше.
Та же самая ошибка остановки остановки E1 как выше.
То же самое увеличение лимита печенья IE.

KB4284819 - Накопительное обновление для Windows 10 версии 1709

Улучшения производительности.
Исправлена проблема с Edge, приводившая к неправильным ответам на запросы XML.
SameSite cookie веб-стандарт в IE и Edge.
Адресная версия IE, которая запрещает браузеру использовать обновленную версию служб определения местоположения.
Блокирует обновления прошивки на устройствах, на которых включен BitLocker, но безопасная загрузка отключена или отсутствует.

KB4284835 - Накопительное обновление для Windows 10 версии 1803

Включает в себя исправление для Intuit QuickBooks.
Поддержка веб-стандарта cookie SameSite в IE и Edge.
Адресная версия IE, которая запрещает браузеру использовать обновленную версию служб определения местоположения.
Исправлены проблемы, связанные с игрой, которые скрывали определенные диалоги, если система была подключена к мониторам, которые поддерживают чересстрочные отображаемые форматы.
Устранена проблема с управлением яркостью на ноутбуках.
Исправлена ошибка, при которой GameBar не запускал проблему.
Блокирует обновления прошивки на устройствах, на которых включен BitLocker, но безопасная загрузка отключена или отсутствует. Администраторы могут
- приостановить Bitlocker для установки прошивки.
- установить обновления прошивки до следующего запуска ОС.
- перезагрузите устройство, чтобы Bitlocker не оставался в приостановленном состоянии.
Исправлена проблема черного экрана при загрузке операционной системы.

KB4230450 - Накопительное обновление Internet Explorer. Автономное обновление не применимо для установки на устройствах, на которых уже установлены обновления от июня 2018 года (или более поздние).

KB4093227 - Уязвимость отказа в обслуживании протокола удаленного рабочего стола Windows (RDP) в Windows Server 2008.

KB4130956 - Уязвимость удаленного выполнения кода в Windows Server 2008.

KB4230467 - Обновление безопасности для уязвимостей в Windows Server 2008.

KB4234459 - Уязвимость раскрытия информации о ядре Windows в Windows Server 2008.

KB4284846 - Обновление только для безопасности для Windows Server 2012.

KB4284855 - Ежемесячный накопительный пакет для Windows Server 2012

KB4293928 - Обновление безопасности для Windows XP Embedded

KB4294413 - Обновление безопасности для уязвимости повышения привилегий HIDParser в Windows Server 2008, Windows Embedded POSReady 2009 и Windows Embedded Standard 2009

Известные вопросы

Windows 7 SP1:

Остановите ошибку на компьютерных системах, которые не поддерживают SIMD или SSE2.

Контроллер сетевого интерфейса перестанет работать после установки обновления из-за «проблемы с Windows и сторонним программным обеспечением, связанной с отсутствующим файлом (oem.inf)».

Обходной путь: Запустите devmgmt.msc и выберите «Действие»> «Сканировать на наличие аппаратных изменений».

Альтернативное решение: щелкните правой кнопкой мыши устройство в диспетчере устройств и выберите «Обновить». Затем «выполнить автоматический поиск обновленного программного обеспечения драйвера» или «Найти драйвер на своем компьютере».

Windows 10 версия 1607, Windows Server 2016:

Проблемы надежности наблюдались при создании экранированных виртуальных машин и необходимых артефактов для их развертывания. Также существуют проблемы с надежностью мастера экранирования файлов с интерфейсом SCVMM или без него.

Примечание. На существующие экранированные виртуальные машины и HGS это не влияет.

Windows 10 версия 1709:

Проблемы с некоторыми неанглийскими платформами, когда несколько строк могут отображаться на английском языке вместо выбранного языка интерфейса.

Windows 10 версия 1803:

Некоторые пользователи могут получить «Недопустимый аргумент» при доступе к файлам из общей папки по протоколу SMBv1.

Обходной путь: Включите другую версию протокола на клиенте и сервере. См. KB2696547.

Советы и обновления по безопасности

ADV180012 - Руководство Microsoft для спекулятивного обхода магазина

ADV180013 - Руководство Microsoft для Rogue System Register Читать

ADV180014 - июнь 2018 г. Обновление безопасности Adobe Flash

Обновления, не связанные с безопасностью

KB4091666 - Обновления микрокода Intel для Windows 10 версии 1507.

KB4091663 - Обновления микрокода Intel для Windows 10 версии 1703.

KB4090007 - Обновления микрокода Intel для Windows 10 версии 1709 и Windows Server 2016.

KB4100347 - Обновления микрокода Intel для Windows 10 версии 1803 и Windows Server 2016.

KB4284848 - Windows 10 версии 1803 и Windows Server 2016

KB4293700 - критическое обновление совместимости для обновления до Windows 10 версии 1709

KB4293701 - Обновление совместимости для обновления до Windows 10 версии 1803

KB890830 - Средство удаления вредоносных программ для Windows - июнь 2018 г.

KB4338548 - Обновление для Windows 10 версии 1803. Исправляет проблему в QuickBooks Desktop; Служба многопользовательского режима QuickBooks не запускается с ошибкой «Windows не удалось запустить службу QuickBooksDBXX на локальном компьютере». и «Ошибка 193: 0xc1»

KB4100403 - Обновление для Windows 10 версии 1803. KB4100403 Накопительное обновление для Windows 10 версии 1803. Исправляет различные проблемы.

KB4103714 - Обновление для Windows 10 версии 1709. См. Накопительное обновление KB4103714 для Windows 10 версии 1709. Исправляет различные проблемы.

KB4103722 - Обновление для Windows 10 версии 1703.

KB4103720 - обновление для windows 10 версии 1607 и Windows Server 2016. См. Обновления для Windows 10 версии 1703 и 1607 KB4103722 и KB4103720. Исправляет много проблем.

Обновления Microsoft Office

Ознакомьтесь с обзором небезопасных обновлений для Office за июнь 2018 года здесь. Ниже приведен список выпущенных обновлений безопасности для продуктов Microsoft Office.

Офис 2016

KB4022174 - устраняет проблему безопасности в Excel 2016
KB4022177 - устраняет проблему безопасности в Outlook 2016
KB4022160 - устраняет проблему безопасности в Outlook 2016

Офис 2013

KB4022191 - исправляет проблему безопасности в Excel 2013.
KB4022182 - устраняет проблему безопасности в Office 2013.
KB4018387 - устраняет проблему безопасности в Office 2013.
KB4022169 - устраняет проблему безопасности в Outlook 2013.

Офис 2010

KB4022209 - Исправляет уязвимость удаленного выполнения кода в Excel 2010.
KB4022199 - Исправляет уязвимость удаленного выполнения кода в Office 2010.
KB3115248 - исправляет уязвимость удаленного выполнения кода в Office 2010.
KB3115197 - Исправляет уязвимость удаленного выполнения кода в Office 2010.
KB4022205 - Исправляет уязвимость удаленного выполнения кода в Outlook 2010.
KB4011186 - Исправляет уязвимость удаленного выполнения кода в Publisher 2010.

Как загрузить и установить обновления для системы безопасности за июнь 2018 года

Примечание. Перед установкой обновлений Windows создайте резервную копию системного раздела или всего устройства. Все может пойти не так, и резервное копирование гарантирует, что вы можете восстановить предыдущую версию.

У пользователей и администраторов Windows есть несколько способов получить обновления и установить их на поддерживаемые устройства.

Параметр по умолчанию для домашних пользователей - использовать Центр обновления Windows, но также есть варианты загрузки обновлений по отдельности с веб-сайта каталога Центра обновления Майкрософт или с помощью сторонних инструментов, таких как Центр обновления Windows MiniTool.

Центр обновления Windows регулярно проверяет наличие обновлений и автоматически загружает и устанавливает их по умолчанию на большинстве систем.

Для запуска проверки обновлений вручную выполните следующие действия:

Нажмите на кнопку Windows, чтобы открыть меню «Пуск».
Введите Обновления Windows и выберите результат.
Нажмите кнопку «Проверить наличие обновлений», если проверка обновлений не выполняется автоматически.

Примечание . Если вы используете Windows 10, при проверке обновлений могут быть обнаружены новые обновления функций для Windows 10. Если вы не хотите их устанавливать, либо настройте Windows, чтобы отложить обновления функций, переключившись с Полугодового канала (Целевого) на Полугодовой канал под Дополнительные параметры в Настройки> Обновление и безопасность.

Прямые обновления загрузки

Обновления для всех поддерживаемых версий Windows также можно загрузить с веб-сайта каталога обновлений Microsoft. Просто нажмите на прямые ссылки ниже, чтобы сделать это.

Windows 7 SP1 и Windows Server 2008 R2 SP

KB4284826 - 2018-06 Ежемесячный накопительный пакет безопасности для Windows 7
KB4284867 - 2018-06 Обновление качества безопасности только для Windows 7

Windows 8.1 и Windows Server 2012 R2

KB4284815 - Ежемесячный сводный отчет по безопасности для Windows 8.1 за 2018-06 год
KB4284878 - 2018-06 Обновление качества безопасности только для Windows 8.1

Windows 10 и Windows Server 2016 (версия 1607)