אם אתה עדיין מפעיל את Windows 8.1, עבור אל Windows Update ובדוק אם יש עדכונים על מנת להוריד ולהתקין אוסף חודשי KB4338815 ועדכון האבטחה KB4338824.

מהדורת ה- Patch Tuesday של יולי מביאה שני עדכונים חדשים של Windows 8.1 המתקנים סדרה של בעיות חומרה ואבטחה. התיקון החשוב ביותר נוגע לבאג שחזור מצב עצלנים עצליים של עצירה המאפשר להאקרים לגשת למידע רגיש במחשבי המשתמשים.

מספק הגנות לפגיעות נוספת הכרוכה בביצוע ספקולטיבי צדדי-ערוץ המכונה Lazy Floating Point (FP) Restore State (CVE-2018-3665) עבור גירסאות 64 סיביות (x64) של Windows.

גם KB4338815 וגם KB4338824 מביאים שיפורי אבטחה נוספים להגנה על מחשבים מפני התקפות Meltdown ו- Specter.

מספק הגנות מתת משנה נוספת של פגיעות ספקולטיבית לביצוע בצד הערוץ המכונה Speculative Store Bypass (CVE-2018-3639). הגנות אלה אינן מופעלות כברירת מחדל. להנחיות לקוח Windows (IT pro), עקוב אחר ההוראות ב- KB4073119. להנחיות Windows Server, עקוב אחר ההוראות ב- KB4072698. השתמש במסמך הנחיה זה כדי לאפשר הקלות עבור עקיפה של חנות ספקולטיבית (CVE-2018-3639) בנוסף לממצאים שהופצו כבר עבור Specter Variant 2 (CVE-2017-5715) ו- Meltdown (CVE-2017-5754).

KB4338815 changelog

מלבד שני תיקוני האבטחה העיקריים שהוזכרו לעיל, אוסף חודשי של Windows 8.1 KB4338815 מביא גם את השיפורים הבאים:

• מעדכן את התכונה Inspect Element של Internet Explorer כדי להתאים למדיניות שמבטלת את השקת כלי המפתחים.
• מטפל בבעיה בה בקשות DNS מתעלמות מתצורת פרוקסי ב- Internet Explorer וב- Microsoft Edge.
• מטפל בבעיה הגורמת לעכבר להפסיק לעבוד לאחר שמשתמש עובר בין הפעלות מקומיות ומרוחקות.
• עדכוני אבטחה ל- Internet Explorer, יישומי Windows, גרפיקה של Windows, מעטפת Windows, רשת מרכזי נתונים של Windows, וירטואליזציה של Windows וגרעין Windows.

KB4338815, KB4338824 בעיות

זכור כי שני העדכונים מושפעים מבעיה נפוצה אחת: כלומר, מכשירים מסוימים המפעילים עומסי עבודה על ניטור רשת עשויים לקבל את שגיאת העצירה 0xD1 בגלל מצב מירוץ. לרוע המזל, אין שום דרך לעקוף בעיה זו, אך מיקרוסופט אמרה כי היא תדחוף תיקון חם בימים הקרובים.

באפשרותך להוריד באופן אוטומטי את KB4338815 ו- KB4338824 דרך Windows Update.