Ikhtisar Pembaruan Keamanan Microsoft Windows Juni 2018 rilis

Ini adalah 12 Juni 2018 dan itu berarti sudah saatnya untuk ikhtisar Microsoft Patch Day yang lain. Microsoft merilis pembaruan keamanan untuk produk-produknya pada hari Selasa kedua setiap bulan.

Tinjauan umum menawarkan informasi tentang semua pembaruan keamanan dan non-keamanan yang dirilis Microsoft hari ini serta rincian tentang masalah yang diketahui, saran keamanan yang dipublikasikan, dan distribusi pembaruan untuk semua sistem operasi klien dan server yang didukung dan browser Microsoft.

Panduan ini mencakup instruksi untuk menemukan dan mengunduh pembaruan, tautan unduhan langsung untuk mereka yang menggunakannya, dan tautan sumber daya yang menunjuk ke situs web Microsoft untuk perincian lebih lanjut tentang tambalan individual dan rilis secara umum.

Seperti biasa, jangan ragu untuk membagikan pengalaman Anda di bagian komentar di bawah ini.

Pembaruan Keamanan Microsoft Windows Juni 2018

Klik tautan berikut untuk mengunduh daftar spreadsheet Excel semua pembaruan keamanan yang dirilis untuk produk Microsoft pada Juni Patch Day: june-2018-security-updates-windows.zip

Ringkasan bisnis plan

Microsoft merilis pembaruan keamanan untuk semua sistem operasi klien dan server yang didukung oleh perusahaan.
Semua versi Windows dipengaruhi oleh setidaknya satu kerentanan keamanan kritis.
Dukungan untuk Specypative Store Bypass Disable (SSBD) ditambahkan tetapi tidak diaktifkan secara default. Lihat catatan di bawah.
Microsoft juga meluncurkan pembaruan keamanan untuk produk-produk berikut: Internet Explorer, Microsoft Edge, Microsoft Office, Adobe Flash Player.

Distribusi Sistem Operasi

Windows 7 : 9 kerentanan yang 2 di antaranya kritis dan 7 penting.
Windows 8.1 : 8 kerentanan yang 2 dinilai kritis dan 6 penting.
Windows 10 versi 1607 : 25 kerentanan yang 4 dinilai kritis dan 21 penting.
Windows 10 versi 1703 : 25 kerentanan yang 3 dinilai kritis dan 22 penting.
Windows 10 versi 1709 : 27 kerentanan yang 4 dinilai kritis dan 23 penting.
Windows 10 versi 1803 : 26 kerentanan yang 4 dinilai kritis dan 22 penting.

Produk Windows Server

Windows Server 2008 R2 : 9 kerentanan mana 2 yang dinilai kritis dan 7 penting.
Kerentanan Windows Server 2012 dan 2012 R2 : 8 yang 2 dinilai kritis dan 6 penting.
Windows Server 2016 : 24 kerentanan yang 4 dinilai kritis dan 22 penting.

Produk Microsoft lainnya

Internet Explorer 11 : 4 kerentanan, 2 kritis, 2 penting
Microsoft Edge : 7 kerentanan, 3 kritis, 4 penting

Pembaruan Keamanan Windows

Catatan

Sistem Windows 10 versi 1607 dan Windows Server 2016 membutuhkan KB4132216 sebelum menginstal pembaruan Juni 2016.
Untuk melindungi dari CVE-2017-5715, admin Windows Server perlu berkonsultasi dengan KB4072698. Versi klien dilindungi secara otomatis.
Untuk melindungi dari CV-2017-5754, admin Windows Server perlu berkonsultasi dengan KB4072698. Versi klien dilindungi secara otomatis.
Untuk melindungi dari CVE-2018-3639, admin Windows Server dan admin Windows 7, 8.1 dan Windows 10 perlu berkonsultasi dengan ADV180012.

Lihatlah instruksi kami tentang menambahkan perlindungan di sini.

KB4284867 - Pembaruan khusus Windows 7 SP1

KB4284826 - Pembaruan Rollup Bulanan Windows 7 SP1

Peningkatan batas cookie Internet Explorer dari 50 menjadi? (Microsoft tidak menyebutkan batas baru).
Tingkatkan keandalan Internet Explorer saat menggunakan geolokasi.

KB4284878 - Pembaruan khusus Keamanan Windows 8.1 SP1

KB4284815 - Pembaruan Rollup Bulanan Windows 8.1

Memblokir pembaruan firmware pada perangkat yang memiliki BitLocker diaktifkan tetapi Boot Aman dinonaktifkan atau tidak ada.
Meningkatkan batas 50 cookie IE.
Meningkatkan geolokasi IE.
Mengizinkan disk yang mampu band dengan satu partisi dan MSR untuk dikonversi ke disk dinamis.

KB4284880 - Windows 10 versi 1607 dan Windows Server 2016

Peningkatan kinerja
Memblokir pembaruan firmware pada perangkat yang memiliki BitLocker diaktifkan tetapi Boot Aman dinonaktifkan atau tidak ada.
Memperbaiki kesalahan berhenti masalah E1 saat boot dengan Unified Write Filter dan hub USB yang terhubung.
Mengizinkan disk yang mampu band dengan satu partisi dan MSR untuk dikonversi ke disk dinamis.
Batas cookie IE meningkat dari 50.

KB4284874 - Pembaruan kumulatif Windows 10 versi 1703

Peningkatan kinerja
Memperbaiki masalah khusus seluler tempat file Perusahaan dapat disimpan sebagai file pribadi dengan kebijakan Perlindungan Informasi Windows diaktifkan.
Masalah firmware yang sama seperti yang dijelaskan di atas.
Masalah galat stop E1 yang sama seperti di atas.
Peningkatan batas cookie IE yang sama.

KB4284819 - Pembaruan kumulatif Windows 10 versi 1709

Peningkatan kinerja.
Memperbaiki masalah Edge yang menyebabkan respons yang salah terhadap permintaan XML.
Standar web cookie SameSite di IE dan Edge.
Versi IE yang dialamatkan yang mencegah browser menggunakan versi terbaru dari layanan lokasi.
Memblokir pembaruan firmware pada perangkat yang memiliki BitLocker diaktifkan tetapi Boot Aman dinonaktifkan atau tidak ada.

KB4284835 - Pembaruan kumulatif Windows 10 versi 1803

Termasuk perbaikan untuk Intuit QuickBooks.
Dukungan untuk standar web cookie SameSite di IE dan Edge.
Versi IE yang dialamatkan yang mencegah browser menggunakan versi terbaru dari layanan lokasi.
Memperbaiki masalah terkait game yang akan menyembunyikan dialog tertentu jika sistem terhubung ke monitor yang mendukung format yang ditampilkan secara interlaced.
Mengatasi masalah dengan kontrol kecerahan pada laptop.
Memperbaiki GameBar gagal meluncurkan masalah.
Memblokir pembaruan firmware pada perangkat yang memiliki BitLocker diaktifkan tetapi Boot Aman dinonaktifkan atau tidak ada. Admin boleh
- tunda Bitlocker untuk menginstal firmware.
- instal pembaruan firmware sebelum startup OS berikutnya.
- restart perangkat agar Bitlocker tidak tetap dalam status ditangguhkan.
Memperbaiki masalah Layar Hitam saat mem-boot sistem operasi.

KB4230450 - Pembaruan kumulatif Internet Explorer - Pembaruan mandiri tidak berlaku untuk instalasi pada perangkat yang sudah menginstal pembaruan Juni 2018 (atau lebih baru).

KB4093227 - Windows Remote Desktop Protocol (RDP) penolakan kerentanan layanan di Windows Server 2008.

KB4130956 - Kerentanan eksekusi kode jauh di Windows Server 2008.

KB4230467 - Pembaruan keamanan untuk kerentanan di Windows Server 2008.

KB4234459 - Jendela kerentanan pengungkapan informasi kernel di Windows Server 2008.

KB4284846 - Pembaruan khusus keamanan untuk Windows Server 2012.

KB4284855 - Rollup Bulanan untuk Windows Server 2012

KB4293928 - Pembaruan Keamanan untuk Windows XP Embedded

KB4294413 - Pembaruan keamanan untuk peningkatan kerentanan hak istimewa HIDParser di Windows Server 2008, Windows Embedded POSReady 2009, dan Windows Embedded Standard 2009

Masalah Dikenal

Windows 7 SP1:

Hentikan kesalahan pada sistem komputer yang tidak mendukung SIMD atau SSE2.

Pengontrol antarmuka jaringan akan berhenti bekerja setelah Anda menerapkan pembaruan karena "masalah dengan Windows dan perangkat lunak pihak ketiga yang terkait dengan file yang hilang (oem.inf)".

Penanganan Masalah: Mulai devmgmt.msc dan pilih Action> Scan for Hardware Changes.

Solusi alternatif: Klik kanan perangkat di Device Manager dan pilih Perbarui. Kemudian "cari secara otomatis untuk perangkat lunak driver yang diperbarui" atau "Jelajahi komputer saya untuk perangkat lunak driver".

Windows 10 versi 1607, Windows Server 2016:

Masalah keandalan telah diamati selama pembuatan VM terlindung dan artefak yang diperlukan untuk penyebaran mereka. Ada juga masalah keandalan untuk Wisaya File Perisai dengan atau tanpa antarmuka SCVMM.

Catatan: VM dan HGS berpelindung yang ada tidak terpengaruh.

Windows 10 versi 1709:

Masalah dengan beberapa platform non-Inggris di mana beberapa string dapat ditampilkan dalam bahasa Inggris alih-alih bahasa antarmuka yang dipilih.

Windows 10 versi 1803:

Beberapa pengguna mungkin menerima "Argumen yang tidak valid diberikan" ketika mengakses file dari folder bersama menggunakan protokol SMBv1.

Penanganan masalah: Mengaktifkan versi protokol yang berbeda pada klien dan server. Lihat KB2696547.

Nasihat dan pembaruan keamanan

ADV180012 - Panduan Microsoft untuk Bypass Store Spekulatif

ADV180013 - Panduan Microsoft untuk Rogue System Register Read

ADV180014 - Juni 2018 Pembaruan Keamanan Adobe Flash

Pembaruan terkait non-keamanan

KB4091666 - Pembaruan mikrokode Intel untuk Windows 10 versi 1507.

KB4091663 - Pembaruan mikrokode Intel untuk Windows 10 versi 1703.

KB4090007 - Pembaruan mikrokode Intel untuk Windows 10 versi 1709 dan Windows Server 2016.

KB4100347 - Pembaruan mikrokode Intel untuk Windows 10 versi 1803 dan Windows Server 2016.

KB4284848 - Windows 10 versi 1803 dan Windows Server 2016

KB4293700 - Pembaruan kompatibilitas kritis untuk memutakhirkan ke Windows 10 Versi 1709

KB4293701 - Pembaruan kompatibilitas untuk memutakhirkan ke Windows 10 versi 1803

KB890830 - Alat Penghapus Perangkat Lunak Berbahaya Windows - Juni 2018

KB4338548 - Pembaruan untuk Windows 10 versi 1803. Memperbaiki masalah di QuickBooks Desktop; Layanan mode multi-pengguna QuickBooks gagal memulai dengan kesalahan "Windows tidak dapat memulai layanan QuickBooksDBXX di Komputer Lokal." dan "Kesalahan 193: 0xc1"

KB4100403 - Pembaruan untuk Windows 10 versi 1803. KB4100403 pembaruan kumulatif untuk Windows 10 versi 1803. Memperbaiki berbagai masalah.

KB4103714 - Pembaruan untuk Windows 10 versi 1709. Lihat KB4103714 pembaruan kumulatif untuk Windows 10 versi 1709. Memperbaiki berbagai masalah.

KB4103722 - Pembaruan untuk Windows 10 versi 1703.

KB4103720 - Pembaruan untuk windows 10 versi 1607 dan Windows Server 2016. Lihat pembaruan Windows 10 versi 1703 dan 1607 KB4103722 dan KB4103720. Memperbaiki banyak masalah.

Pembaruan Microsoft Office

Lihat ikhtisar pembaruan non-keamanan Juni 2018 untuk Office di sini. Berikut ini adalah daftar pembaruan keamanan yang dirilis untuk produk Microsoft Office.

Office 2016

KB4022174 - Memperbaiki masalah keamanan di Excel 2016.
KB4022177 - Memperbaiki masalah keamanan di Outlook 2016.
KB4022160 - Memperbaiki masalah keamanan di Outlook 2016.

Office 2013

KB4022191 - Menambal masalah keamanan di Excel 2013.
KB4022182 - Memperbaiki masalah keamanan di Office 2013.
KB4018387 - Memperbaiki masalah keamanan di Office 2013.
KB4022169 - Memperbaiki masalah keamanan di Outlook 2013.

Office 2010

KB4022209 - Memperbaiki kerentanan eksekusi kode jarak jauh di Excel 2010.
KB4022199 - Memperbaiki kerentanan eksekusi kode jauh di Office 2010.
KB3115248 - Memperbaiki kerentanan eksekusi kode jauh di Office 2010.
KB3115197 - Memperbaiki kerentanan eksekusi kode jauh di Office 2010.
KB4022205 - Memperbaiki kerentanan eksekusi kode jarak jauh di Outlook 2010.
KB4011186 - Memperbaiki kerentanan eksekusi kode jarak jauh di Publisher 2010.

Cara mengunduh dan menginstal pembaruan keamanan Juni 2018

Catatan : Harap cadangkan partisi sistem Anda atau seluruh perangkat sebelum Anda menginstal pembaruan Windows. Hal-hal yang tidak beres dan cadangan memastikan bahwa Anda dapat memulihkan versi sebelumnya.

Pengguna dan admin Windows memiliki beberapa cara untuk mendapatkan pembaruan dan menginstalnya pada perangkat yang didukung.

Opsi default untuk pengguna rumahan adalah menggunakan Pembaruan Windows tetapi ada juga opsi untuk mengunduh pembaruan secara terpisah dari situs web Katalog Pembaruan Microsoft atau melalui penggunaan alat pihak ketiga seperti Pembaruan Windows MiniTool.

Pembaruan Windows memeriksa pembaruan secara teratur dan akan mengunduh dan menginstalnya secara otomatis pada kebanyakan sistem.

Lakukan hal berikut untuk menjalankan pemeriksaan pembaruan manual:

Ketuk tombol Windows untuk membuka Start Menu.
Ketik Pembaruan Windows dan pilih hasilnya.
Klik tombol "periksa pembaruan" jika pemeriksaan pembaruan tidak berjalan secara otomatis.

Catatan : Jika Anda menggunakan Windows 10, memeriksa pembaruan mungkin menemukan pembaruan fitur baru untuk Windows 10. Jika Anda tidak menginginkannya, konfigurasikan Windows untuk menunda pembaruan fitur dengan beralih dari Saluran Semi-Tahunan (Bertarget) ke Saluran Semi-Tahunan di bawah Opsi Tingkat Lanjut di Pengaturan> Pembaruan & Keamanan.

Unduhan pembaruan langsung

Pembaruan untuk semua versi Windows yang didukung juga dapat diunduh dari situs web Katalog Pembaruan Microsoft. Cukup klik tautan langsung di bawah untuk melakukannya.

Windows 7 SP1 dan Windows Server 2008 R2 SP