Microsoft Windows säkerhetsuppdateringar juni 2018 släppsöversikt

Det är den 12 juni 2018 och det betyder att det är dags för en annan Microsoft Patch Day-översikt. Microsoft släpper säkerhetsuppdateringar för sina produkter den andra tisdagen i varje månad.

Översikten erbjuder information om alla säkerhets- och icke-säkerhetsuppdateringar som Microsoft släppte idag, samt detaljer om kända problem, publicerade säkerhetsrådgivningar och distribution av uppdateringar för alla stöda klient- och serveroperativsystem och Microsofts webbläsare.

Guiden innehåller instruktioner för att hitta och ladda ner uppdateringar, direktnedladdningslänkar för dem som använder dem och resurslänkar som pekar på Microsofts webbplats för mer information om enskilda patchar och utgivningen i allmänhet.

Som alltid, känn dig fri att dela dina erfarenheter i kommentaravsnittet nedan.

Microsoft Windows-säkerhetsuppdateringar juni 2018

Klicka på följande länk för att ladda ner ett Excel-kalkylblad med alla släppta säkerhetsuppdateringar för Microsoft-produkter på juni-patchdagen: juni-2018-security-updates-windows.zip

Sammanfattning

Microsoft släppte säkerhetsuppdateringar för alla klient- och serveroperativsystem som stöds av företaget.
Alla versioner av Windows påverkas av minst en kritisk säkerhetssårbarhet.
Support för spekulativ butiksomkoppling avaktiverad (SSBD) lades till men är inte aktiverat som standard. Se anteckningar nedan.
Microsoft släppte också säkerhetsuppdateringar för följande produkter: Internet Explorer, Microsoft Edge, Microsoft Office, Adobe Flash Player.

Distribution av operativsystem

Windows 7 : 9 sårbarheter varav 2 är kritiska och 7 viktiga.
Windows 8.1 : 8 sårbarheter varav 2 är kritiska och 6 viktiga.
Windows 10 version 1607 : 25 sårbarheter varav 4 är kritiska och 21 viktiga.
Windows 10 version 1703 : 25 sårbarheter varav 3 är kritiska och 22 viktiga.
Windows 10 version 1709 : 27 sårbarheter varav 4 är kritiska och 23 viktiga.
Windows 10 version 1803 : 26 sårbarheter varav 4 är kritiska och 22 viktiga.

Windows Server produkter

Windows Server 2008 R2 : 9 sårbarheter som 2 är bedömda som kritiska och 7 viktiga.
Windows Server 2012 och 2012 R2 : 8 sårbarheter som 2 är bedömda som kritiska och 6 viktiga.
Windows Server 2016 : 24 sårbarheter varav 4 är kritiska och 22 viktiga.

Andra Microsoft-produkter

Internet Explorer 11 : 4 sårbarheter, 2 kritiska, 2 viktiga
Microsoft Edge : 7 sårbarheter, 3 kritiska, 4 viktiga

Windows säkerhetsuppdateringar

anteckningar

Windows 10-version 1607 och Windows Server 2016-system behöver KB4132216 innan installationen av juni 2016 installeras.
För att skydda mot CVE-2017-5715 måste administratörer av Windows Server konsultera KB4072698. Klientversioner skyddas automatiskt.
För att skydda mot CV-2017-5754 måste Windows Server-administratörer konsultera KB4072698. Klientversioner skyddas automatiskt.
För att skydda mot CVE-2018-3639 måste Windows Server-administratörer och Windows 7, 8.1 och Windows 10 administratörer konsultera ADV180012.

Kolla in våra instruktioner om hur du lägger till skyddet här.

KB4284867 - Windows 7 SP1-uppdatering enbart för säkerhet

KB4284826 - Windows 7 SP1 uppdatering per månad

Ökad Internet Explorer-cookiegräns från 50 till? (Microsoft nämner inte den nya gränsen).
Förbättra Internet Explorer-tillförlitlighet när du använder geolokalisering.

KB4284878 - Windows 8.1 SP1-uppdatering som endast är säker

KB4284815 - Windows 8.1 uppdatering per månad

Blockerar uppdateringar av firmware på enheter som har BitLocker aktiverat men Secure Boot inaktiverat eller inte finns.
Ökar IE: s 50 cookie-gräns.
Förbättrar IE-geolokalisering.
Tillåter band-kapabla diskar med en partition och MSR för att konvertera till dynamisk disk.

KB4284880 - Windows 10 version 1607 och Windows Server 2016

Prestanda förbättringar
Blockerar uppdateringar av firmware på enheter som har BitLocker aktiverat men Secure Boot inaktiverat eller inte finns.
Fixat felfel E1-problem vid start med Unified Writ-filter och en ansluten USB-hub.
Tillåter band-kapabla diskar med en partition och MSR för att konvertera till dynamisk disk.
IE-kakegränsen ökade från 50.

KB4284874 - Windows 10 version 1703 kumulativ uppdatering

Prestanda förbättringar
Åtgärdade enbart en mobilfråga där Enterprise-filer kunde sparas som personliga filer med Windows Information Protection policy aktiverad.
Samma firmwareproblem som beskrivs ovan.
Samma E1-stoppfel som ovan.
Samma IE-cookie-gränsökning.

KB4284819 - Windows 10 version 1709 kumulativ uppdatering

Prestanda förbättringar.
Fixed Edge-problem som orsakade felaktiga svar på XML-förfrågningar.
SameSite cookie webbstandard i IE och Edge.
Adresserad IE-version som hindrar webbläsaren från att använda en uppdaterad version av lokationstjänster.
Blockerar uppdateringar av firmware på enheter som har BitLocker aktiverat men Secure Boot inaktiverat eller inte finns.

KB4284835 - Windows 10 version 1803 kumulativ uppdatering

Inkluderar fix för Intuit QuickBooks.
Stöd för SameSite cookie-webbstandard i IE och Edge.
Adresserad IE-version som hindrar webbläsaren från att använda en uppdaterad version av lokationstjänster.
Fixade spelrelaterade problem som skulle dölja vissa dialogrutor om ett system var anslutet till bildskärmar som stöder sammanflätade visade format.
Löste ett problem med ljusstyrka kontroller på bärbara datorer.
Fast GameBar kunde inte starta problemet.
Blockerar uppdateringar av firmware på enheter som har BitLocker aktiverat men Secure Boot inaktiverat eller inte finns. Administratörer kan
- avbryt Bitlocker för att installera firmware.
- installera uppdateringar av firmware innan nästa OS-start.
- starta om enheten så att Bitlocker inte förblir i inställt tillstånd.
Fixade svarta skärmarna när du startar upp det opreating-systemet.

KB4230450 - Internet Explorer kumulativ uppdatering - Den fristående uppdateringen är inte tillämplig för installation på enheter som har uppdateringarna (eller senare) från juni 2018 redan installerat.

KB4093227 - RDP (Windows Remote Desktop Protocol (RDP)) sårbarhet i förnekande av tjänst i Windows Server 2008.

KB4130956 - Sårbarhet för exekvering av fjärrkod i Windows Server 2008.

KB4230467 - Säkerhetsuppdatering för sårbarheter i Windows Server 2008.

KB4234459 - Sårbarhet i fråga om avslöjande av kärninformation i Windows Server 2008.

KB4284846 - Säkerhetsuppdatering endast för Windows Server 2012.

KB4284855 - Månadsöverföring för Windows Server 2012

KB4293928 - Säkerhetsuppdatering för Windows XP inbäddad

KB4294413 - Säkerhetsuppdatering för HIDParser förhöjning av privilegiumsårbarhet i Windows Server 2008, Windows Embedded POSReady 2009 och Windows Embedded Standard 2009

kända problem

Windows 7 SP1:

Stoppa fel på datorsystem som inte stöder SIMD eller SSE2.

Nätverksgränssnittscontrollern slutar fungera efter att du har använt uppdateringen på grund av "ett problem med Windows och tredjepartsprogramvara som är relaterad till en saknad fil (oem.inf)".

Lösning: Starta devmgmt.msc och välj Åtgärd> Sök efter hårdvaruändringar.

Alternativ lösning: Högerklicka på enheten i Enhetshanteraren och välj Uppdatera. Sedan "söker du automatiskt efter uppdaterad drivrutin" eller "Bläddra igenom min dator efter drivrutinsprogram".

Windows 10 version 1607, Windows Server 2016:

Tillförlitlighetsproblem har observerats under skapandet av skärmade VM-apparater och de nödvändiga artefakterna för deras distribution. Det finns också problem med tillförlitlighet för guiden Shielding File med eller utan SCVMM-gränssnittet.

Obs: Befintliga skärmade VM och HGS påverkas inte.

Windows 10 version 1709:

Problem med vissa plattformar som inte är engelska där några strängar kan visas på engelska istället för det valda gränssnittsspråket.

Windows 10 version 1803:

Vissa användare kan få "Ett ogiltigt argument levererades" när de åtkomst till filer från en delad mapp med SMBv1-protokollet.

Lösning: Aktivera en annan protokollversion på klient och server. Se KB2696547.

Säkerhetsrådgivning och uppdateringar

ADV180012 - Microsoft Guidance for Speculative Store Bypass

ADV180013 - Microsoft Guidance for Rogue System Register Read

ADV180014 - Juni 2018 Adobe Flash säkerhetsuppdatering

Icke-säkerhetsrelaterade uppdateringar

KB4091666 - Intel-mikrokoduppdateringar för Windows 10 version 1507.

KB4091663 - Intel-mikrokoduppdateringar för Windows 10 version 1703.

KB4090007 - Intel mikrokoduppdateringar för Windows 10 version 1709 och Windows Server 2016.

KB4100347 - Intel-mikrokoduppdateringar för Windows 10 version 1803 och Windows Server 2016.

KB4284848 - Windows 10 version 1803 och Windows Server 2016

KB4293700 - Kritisk kompatibilitetsuppdatering för uppgradering till Windows 10 version 1709

KB4293701 - Kompatibilitetsuppdatering för uppgradering till Windows 10 version 1803

KB890830 - Verktyg för borttagning av skadlig programvara för Windows - juni 2018

KB4338548 - Uppdatering för Windows 10 version 1803. Löser ett problem på QuickBooks Desktop; QuickBooks-flerfunktionsservicetjänsten startar inte med fel "Windows kunde inte starta QuickBooksDBXX-tjänsten på lokal dator." och “Fel 193: 0xc1”

KB4100403 - Uppdatering för Windows 10 version 1803. KB4100403 kumulativ uppdatering för Windows 10 version 1803. Löser olika problem.

KB4103714 - Uppdatering för Windows 10 version 1709. Se KB4103714 kumulativ uppdatering för Windows 10 version 1709. Löser olika problem.

KB4103722 - Uppdatering för Windows 10 version 1703.

KB4103720 - Uppdatering för Windows 10 version 1607 och Windows Server 2016. Se Windows 10 version 1703 och 1607 uppdateringar KB4103722 och KB4103720. Löser många problem.

Microsoft Office-uppdateringar

Kolla in översikten över icke-säkerhetsuppdateringar från juni 2018 för Office här. Följande är listan över släppta säkerhetsuppdateringar för Microsoft Office-produkter.

Office 2016

KB4022174 - Fixar ett säkerhetsproblem i Excel 2016.
KB4022177 - Fixar ett säkerhetsproblem i Outlook 2016.
KB4022160 - Fixar ett säkerhetsproblem i Outlook 2016.

Office 2013

KB4022191 - Fixar ett säkerhetsproblem i Excel 2013.
KB4022182 - Löser ett säkerhetsproblem i Office 2013.
KB4018387 - Löser ett säkerhetsproblem i Office 2013.
KB4022169 - Fixar ett säkerhetsproblem i Outlook 2013.

Office 2010

KB4022209 - Fixar en sårbarhet för exekvering av fjärrkod i Excel 2010.
KB4022199 - Fixar en sårbarhet för exekvering av fjärrkod i Office 2010.
KB3115248 - Fixar en sårbarhet för exekvering av fjärrkodkod i Office 2010.
KB3115197 - Fixar en sårbarhet för exekvering av fjärrkod i Office 2010.
KB4022205 - Fixar en sårbarhet för exekvering av fjärrkod i Outlook 2010.
KB4011186 - Åtgärdar en sårbarhet för exekvering av fjärrkod i Publisher 2010.

Hur du laddar ner och installerar säkerhetsuppdateringarna i juni 2018

Obs! Säkerhetskopiera din systempartition eller hela enheten innan du installerar Windows-uppdateringar. Det kan gå fel och en säkerhetskopia säkerställer att du kan återställa den tidigare versionen.

Windows-användare och administratörer har flera sätt att få uppdateringar och installera dessa på enheter som stöds.

Standardalternativet för hemanvändare är att använda Windows Update men det finns också alternativ att ladda ner uppdateringar individuellt från webbplatsen för Microsoft Update Catalog eller genom att använda tredjepartsverktyg som Windows Update MiniTool.

Windows Update letar efter uppdateringar regelbundet och kommer att hämta och installera dem automatiskt som standard på de flesta system.

Gör följande för att köra en manuell uppdateringskontroll:

Klicka på Windows-tangenten för att öppna Start-menyn.
Skriv Windows-uppdateringar och välj resultatet.
Klicka på knappen "Sök efter uppdateringar" om uppdateringskontrollen inte körs automatiskt.

Obs! Om du använder Windows 10 kan det hända att du letar efter uppdateringar för att hitta nya funktionsuppdateringar för Windows 10. Om du inte vill ha sådana, antingen konfigurerar Windows för att skjuta upp funktionsuppdateringar genom att byta från Semi-Year Channel (Targeted) till Semi-Year Channel under Avancerade alternativ i Inställningar> Uppdatering och säkerhet.

Direktuppdateringar nedladdningar

Uppdateringar för alla versioner av Windows som stöds kan också laddas ner från webbplatsen för Microsoft Update Catalog. Klicka bara på de direkta länkarna nedan för att göra det.

Windows 7 SP1 och Windows Server 2008 R2 SP