Обновление KB4343887 для Windows 10 (1607), Windows 10 LTSB (1607) и Windows Server 2016

В очередной вторник патчей (Patch Tuesday) Microsoft выпустила накопительное обновление KB4343887 для систем Windows 10 версии 1607 (Anniversary Update) и Windows 10 LTSB (1607) на базе процессоров x86 и x64, Windows Server 2016 на базе процессоров x64.

Установка через Центр обновления Windows

Накопительное обновление 4343887 для ПК устанавливается автоматически через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите Проверка наличия обновлений. Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows 10 поменяется на 14393.2430.

Скачать обновление KB4343887

Вы также можете скачать обновление и установить его вручную на поддерживаемые системы по ссылке ниже:

Скачать KB4343887

Примечание. Если вы устанавливали предыдущие накопительные обновления, то достаточно на этот раз установить разностное обновление, которое включает только последние изменения. Если пропускали предыдущие обновления - нужно выбрать полный накопительный пакет обновлений.

Улучшения и исправления KB4343887 (14393.2430)

Данное обновление включает обновления качества. Новые функции системы не представлены. Список ключевых исправлений и улучшений.

• Добавлены защиты от уязвимости спекулятивного исполнения побочного канала, известной как L1 Terminal Fault (L1TF). Уязвимость затрагивает процессоры Intel® Core® и Intel® Xeon® (CVE-2018-3620 и CVE-2018-3646). Убедитесь, что предыдущие защитные меры против уязвимостей Spectre Variant 2 и Meltdown включены с помощью параметров системного реестра.
• Исправлена проблема, которая приводила к повышенному потреблению ресурсов ЦП и снижению производительности в системах с процессорами AMD Family 15h и 16h. Данная проблема проявлялась после установке обновлений Windows от июня 2018 и июля 2018, а также обновлений микропрограммы AMD, которая исправляет уязвимость Spectre Variant 2 (CVE-2017-5715 - манипуляция целевым кэшем адресов ветвлений).
• Исправлена проблема, которая блокировала работу Internet Explorer на определенных сайтах.
• Исправлена проблема, которая приводила к блокировке идентификаторов класса ieframe.dll компонентом Device Guard после установки кумулятивных обновлений от мая 2018.
• Исправлена уязвимость, связанная с функцией Export-Modulemember() и использованием метасимвола (*) со скриптом по концепции dot-sourcing. После установки обновления, существующие модули на устройстве, для которых включен Device Guard, намеренно завершат работу сбоем. 
• Обновления безопасности для Windows Server.

Если вы устанавливали предыдущие обновления, то на этот раз будут применены только новые изменения в составе накопительного пакета.