Microsoft veröffentlicht kumulatives Update KB4284860 für Windows 10 Version 1507


Microsoft hat im Rahmen des heutigen Patchday für Juni 2018 auch für die Version 1507 von Windows 10 Enterprise ein kumulatives Update veröffentlicht. Das Update KB4284860 umfasst Sicherheitsupdates für Internet Explorer, Microsoft Edge, Microsoft Scripting Engine, Windows Apps, Windows Server, Windows Wireless Networking, Windows Storage und Dateisystem, Remotecodeausführung sowie Virtualisierung und Kernel. Außerdem wurde das Cookie-Limit für Internet Explorer von 50 auf den Industriestandard erhöht. Microsoft sind derzeit keine Probleme mit diesem Update bekannt. Das Update KB4284860 bringt Windows 10 Version 1507 auf die OS Build 10240.17861 und wird von Windows Update automatisch heruntergeladen und installiert. Das eigenständige Paket für dieses Update findet sich auf der Microsoft Update-Katalog-Website. Weitere Infos zu diesem Update finden sich weiter unten oder bei Microsoft.

Windows 10

Wer das kumulative Update KB4284860 für Windows 10 nicht über Microsoft Update, sondern nur manuell herunterladen möchte, kann das Update über den Update Katalog herunterladen.

June 12, 2018—KB4284860 (OS Build 10240.17889)

Dieses Update enthält Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:

  • Provides support to control usage of Indirect Branch Prediction Barrier (IBPB) on some AMD CPUs for mitigating CVE-2017-5715, Spectre Variant 2 when switching from user context to kernel context.
  • Provides protections from an additional subclass of speculative execution side channel vulnerability known as Speculative Store Bypass (CVE-2018-3639). These protections aren’t enabled by default.
  • Includes additional performance improvements.
  • Addresses an issue that sometimes prevents eDrives from unlocking when an eDrive is a secondary drive and the system drive is protected with BitLocker. 
  • Addresses an issue where firmware updates cause devices to go into BitLocker recovery mode when BitLocker is enabled but Secure Boot isn’t present or disabled. This update prevents firmware installation on devices in this state. Administrators can install firmware updates by:
    • Temporarily suspending BitLocker.
    • Immediately installing firmware updates before the next OS startup.
    • Immediately restarting the device so that BitLocker doesn’t remain in the suspended state.
  • Addresses an issue where booting with Unified Write Filter (UWF) enabled may lead to stop error 0xE1 on embedded devices, particularly when using a USB hub. 
  • Increased the Internet Explorer cookie limit from 50 to better align with industry standards
  • Security updates to Internet Explorer, Microsoft Edge, Microsoft scripting engine, Windows apps, Windows Server, Windows wireless networking, Windows storage and filesystem, remote code execution, and Windows virtualization and kernel.

Dieses Update wird automatisch durch Windows Update heruntergeladen und installiert.

via Updateverlauf für Windows 10