Kolejny, lipcowy Patch Tuesday - co nowego w Windows 10

Kolejny Patch Tuesady przynosi nastepną porcję poprawek błędów i usprawnień zabezpieczeń dla Windows 10. Otrzymają je użytkownicy April 2018 Update, Fall Creators Update, Creators, Anniversary Update, Windows 10 Mobile w wersji 1709. Ale to nie wszystko, aktualizacje zbiorcze otrzymała również pierwsza wersja systemu Windows 10 o numerze 1507 (Threshold 1), jako że nadal otrzymuje ona aktualizacje w ramach długookresowego kanału obsług (LTSC - Long Term Servicing Channel).

April 2018 Update

Wszystkie aktualizacje zbiorcze omówimy zaczynając od najświeższej aktualizacji, czyli April 2018 Update. Aktualizacja, która dotarła na tę wersję systemu, oznaczona jest jako KB4338819 i zmienia wersję systemu na 17134.165. Można ją ściągnąć samodzielnie bezpośrednio z katalogu usług Microsoft Update. Zmiany jakie wprowadza obejmują:

• Poprawiono działanie funkcji ze zbioru Universal CRT Ctype, aby poprawnie obsługiwać znaki kontrolne pliku (EOF) jako prawidłowe dane wejściowe.
• Umożliwia debugowanie treści WebView w aplikacjach UWP za pomocą aplikacji Microsoft Edge DevTools Preview dostępnej w sklepie Microsoft.
• Rozwiązuje problem, który może spowodować niepowodzenie rozszerzenia klienta Opcji łagodzenia zmian po stronie GPO. Komunikat o błędzie Windows failed to apply the MitigationOptions settings. MitigationOptions settings might have its own log file lub ProcessGPOList: Extension MitigationOptions returned 0xea.” This issue occurs when Mitigation Options has been defined either manually or by Group Policy on a machine using Windows Defender Security Center or the PowerShell Set-ProcessMitigation cmdlet
• Ocenę ekosystemu Windows, aby zapewnić kompatybilność aplikacji i urządzeń dla wszystkich aktualizacji systemu.
• Aktualizacje zabezpieczeń dla Internet Explorera, aplikacji Windows, grafiki Windows, sieci centrów danych Windows, sieci bezprzewodowych Windows, wirtualizacji Windows, jądra systemu Windows i Windows Server.

Fall Creators Update

Natomiast dla tych komputerów, które pracują pod kontrolą Fall Creators Update, przeznaczona jest aktualizacja KB4338825, która zmienia wersję systemu na 16299.547. Ją również można pobrać ręcznie z katalogu. Zmiany jakie zawiera obejmują:

• Rozwiązuje problem, który w niektórych przypadkach powoduje wybór niewłaściwego trybu w aktywnym elemencie IME.
• Rozwiązuje problem z przesyłaniem formularzy w Internet Explorerze.
• Rozwiązuje problem polegający na tym, że żądania DNS nie uwzględniają konfiguracji proxy w Internet Explorer i Microsoft Edge.
• Rozwiązuje dodatkowe problemy ze zaktualizowanymi informacjami o strefie czasowej.
• Rozwiązuje problem powodujący, że najnowsze wersje Google Chrome (67.0.3396.79+) przestają działać na urządzeniach Cobalt.
• Ocenę ekosystemu Windows, aby zapewnić kompatybilność aplikacji i urządzeń dla wszystkich aktualizacji systemu.
• Aktualizacje zabezpieczeń dla Internet Explorera, aplikacji Windows, grafiki Windows, sieci centrów danych Windows, sieci bezprzewodowych Windows, wirtualizacji Windows, jądra systemu Windows i Windows Server.

Ta aktualizacja posiada też znane problemy związane z opcją Ochrony urządzenia:

• W językach systemu innych niż angielski, może pojawić się komunikat w języku angielskim Reading scheduled jobs from file is not supported in this language mode. gdy spróbujemy odczytać zaplanowane zadania a włączona została wcześniej włączona Ochrona urządzenia. Rozwiązanie tego problemu zostanie wprowadzone w kolejnej aktualizacji.
• Gdy funkcja Ochrona urządzeń jest włączona, niektóre platformy inne niż angielskie mogą wyświetlać następujące ciągi w języku angielskim zamiast w języku zlokalizowanym:
  • Operatory Cannot use, & oraz or.
  • Script' resource from 'PSDesiredStateConfiguration' module is not supported when Device Guard is enabled. Please use 'Script' resource published by PSDscResources module from PowerShell Gallery.
  Nad tym problemem Microsoft również pracuje i zostanie on rozwiązany w następnej aktualizacji.

Creators Update

Creators Update (1703) otrzymuje aktualizację KB4338826, którą tak jak poprzednie, można pobrać ręcznie z katalogu. Nie zidentyfikowano żadnych błędów związanych z tą aktualizacją. Zmiany jakie ona wprowadza obejmują:

• Rozwiązuje problem z przesyłaniem formularzy w Internet Explorerze.
• Uaktualnia funkcję Inspect Element programu Internet Explorer, aby zachować zgodność z zasadami, które uniemożliwiają uruchomienie Narzędzi dla programistów.
• Rozwiązuje problem, który w niektórych przypadkach powoduje wybór niewłaściwego trybu w aktywnym elemencie IME.
• Rozwiązuje problem polegający na tym, że żądania DNS nie uwzględniają konfiguracji proxy w Internet Explorer i Microsoft Edge.
• Rozwiązuje dodatkowe problemy ze zaktualizowanymi informacjami o strefie czasowej.
• Ocena ekosystemu Windows, aby zapewnić kompatybilność aplikacji i urządzeń dla wszystkich aktualizacji systemu.
• Aktualizacje zabezpieczeń dla Internet Explorera, aplikacji Windows, grafiki Windows, sieci centrów danych Windows, sieci bezprzewodowych Windows, wirtualizacji Windows, jądra systemu Windows i Windows Server.

Anniversary Update

Anniversary Update otrzymuje natomiast aktualizację oznaczoną jako KB4338814, którą jak poprzednie, można pobrać ręcznie. Nie zawiera żadnych błędów i wprowadza następujące poprawki i zmiany:

• Uaktualnia funkcję Inspect Element programu Internet Explorer, aby zachować zgodność z zasadami, które uniemożliwiają uruchomienie Narzędzi dla programistów.
• Rozwiązuje problem, który w niektórych przypadkach powoduje wybór niewłaściwego trybu w aktywnym elemencie IME.
• Rozwiązuje problem polegający na tym, że żądania DNS nie uwzględniają konfiguracji proxy w Internet Explorer i Microsoft Edge.
• Rozwiązuje dodatkowe problemy ze zaktualizowanymi informacjami o strefie czasowej.
• Uaktualnia obsługę wersji roboczej protokołu Token Binding v0.16.
• Ocena ekosystemu Windows, aby zapewnić kompatybilność aplikacji i urządzeń dla wszystkich aktualizacji systemu.
• Aktualizacje zabezpieczeń dla Internet Explorera, aplikacji Windows, grafiki Windows, sieci centrów danych Windows, sieci bezprzewodowych Windows, wirtualizacji Windows, jądra systemu Windows i Windows Server.

1507 - Threshold 1

Aktualizację otrzymała również pierwsza wersja RTM Windows 10 czyli 1507. KB4338829 wprowadza do niej następujące zmiany:

• Zapewnia ochronę przed dodatkową luką polegającą na spekulacyjnym wykonywaniu side-channel, znanym jako Lazy Floating Point (FP) State Restore (CVE-2018-3665) dla 64-bitowych (x64) wersji systemu Windows.
• Uaktualnia funkcję Inspect Element programu Internet Explorer, aby zachować zgodność z zasadami, które uniemożliwiają uruchomienie Narzędzi dla programistów.
• Rozwiązuje problem, który w niektórych przypadkach powoduje wybór niewłaściwego trybu w aktywnym elemencie IME.
• Rozwiązuje problem polegający na tym, że żądania DNS nie uwzględniają konfiguracji proxy w Internet Explorer i Microsoft Edge.
• Rozwiązuje dodatkowe problemy ze zaktualizowanymi informacjami o strefie czasowej.
• Aktualizacje zabezpieczeń dla Internet Explorera, aplikacji Windows, grafiki Windows, sieci centrów danych Windows, sieci bezprzewodowych Windows, wirtualizacji Windows, jądra systemu Windows i Windows Server.

Windows 10 Mobile w wersji 1709 otrzymał kompilację 15254.490, która zawiera zmiany tożsame z tymi, które wprowadzono do Redstone 2 czyli Creators Update.

Każda z powyższych aktualizacji zostanie pobrana automatycznie, choć jak wspomniano, można to zrobić ręcznie z lokalizacji podanej przy każdej z nich.