12/01/2021—KB4598279 (Tổng số Hàng tháng)

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm các cải tiến và bản sửa lỗi là một phần của bản cập nhật KB4592471 (phát hành ngày 8 tháng 12 năm 2020) và giải quyết các sự cố sau đây:

• Giải quyết lỗ hổng bảo mật bỏ qua máy chủ trung gian tồn tại theo cách gắn kết Cuộc gọi Thủ tục Từ xa máy in (RPC) xử lý xác thực cho giao diện Winspool từ xa. Để biết thêm thông tin, hãy xem KB4599464.

• Giải quyết sự cố lỗ hổng bảo mật với máy chủ mạng nội bộ dựa trên HTTPS. Sau khi bạn cài đặt bản cập nhật này, máy chủ mạng nội bộ dựa trên HTTPS không thể tận dụng proxy người dùng để phát hiện các bản cập nhật theo mặc định. Quá trình quét sử dụng các máy chủ này sẽ không thành công nếu máy khách không có proxy hệ thống được cấu hình.
  
  Nếu bạn phải tận dụng proxy người dùng, bạn phải cấu hình hành vi bằng cách sử dụng chính sách Windows Update cho phép sử dụng proxy người dùng làm dự phòng nếu việc phát hiện bằng proxy hệ thống không thành công. Để đảm bảo mức bảo mật cao nhất, hãy tận dụng thêm chứng chỉ Transport Layer Security (TLS) của Dịch vụ Cập nhật Máy chủ (WSUS) Windows Server Update Services (WSUS) được ghim trên tất cả các thiết bị. Để biết thêm thông tin, hãy xem mục Thay đổi đối với quét, bảo mật được cải thiện cho Windows của bạn.
  
  Lưu ý Thay đổi này không ảnh hưởng đến khách hàng dùng máy chủ HTTP WSUS.

• Giải quyết sự cố trong đó tiền gốc trong một khu vực được Quản lý Danh tính cho Ứng dụng (MIT) tin cậy không có được vé Dịch vụ Kerberos từ bộ kiểm soát miền Active Directory (DC). Sự cố này xảy ra sau khi các Bản cập nhật Windows có chứa các bảo vệ của CVE-2020-17049 được phát hành từ ngày 10 tháng 11 đến ngày 8 tháng 12 năm 2020 và PerfromTicketSignature được đặt cấu hình từ 1 trở lên. Mua vé không thành công KRB_GENERIC_ERROR nếu người gọi gửi Vé không đủ PAC (TGT) làm vé bằng chứng mà không cung cấp USER_NO_AUTH_DATA_REQUIRED.

• Các bản cập nhật bảo mật cho Windows Nền tảng Ứng dụng và Khuôn khổ, Đồ họa Windows, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization và Dịch Windows Lưu trữ Kết hợp.

Để biết thêm thông tin về các lỗ hổng bảo mật được giải quyết, vui lòng tham khảo website Hướng dẫn Cập nhật Bảo mật mới.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

QUAN TRỌNG Khách hàng đã mua Bản cập nhật Bảo mật Mở rộng (ESU) cho các phiên bản tại chỗ của những hệ điều hành này phải làm theo quy trình trong KB4522133 để tiếp tục nhận được các bản cập nhật bảo mật sau khi kết thúc hỗ trợ mở rộng. Hỗ trợ mở rộng kết thúc như sau:

• Đối với Windows 7 Gói Dịch vụ 1 và Windows Server 2008 R2 Gói Dịch vụ 1, hỗ trợ mở rộng sẽ kết thúc vào ngày 14 tháng 1 năm 2020.

• Đối với Windows Nhúng 7, hỗ trợ mở rộng sẽ kết thúc vào 13/10/2020.

Để biết thêm thông tin về ESU và những phiên bản được hỗ trợ, hãy xem KB4497181.

Lưu ý Ví Windows Chuẩn Nhúng 7, Bạn phải Windows dụng Công cụ Quản lý Máy chủ Windows (WMI) để có thể tải bản cập nhật từ Windows Update hoặc Windows Server Update Services.

Điều kiện tiên quyết:

Bạn phải cài đặt các bản cập nhật được liệt kê bên dưới và khởi động lại thiết bị của bạn trước khi cài đặt Tổng số mới nhất. Việc cài đặt các bản cập nhật này giúp cải thiện độ tin cậy của quá trình cập nhật và giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng các bản sửa lỗi bảo mật của Microsoft.

1. Bản cập nhật ngăn xếp dịch vụ 12/03/2019 (SSU) (KB4490628). Để tải gói độc lập cho SSU này, hãy tìm kiếm trong Danh mục Cập nhật của Microsoft. Bản cập nhật này là bắt buộc để cài đặt các bản cập nhật dành riêng cho SHA-2 được ký.

2. Bản cập nhật SHA-2 mới nhất (KB4474419) được phát hành vào 10/09/2019. Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn bản cập nhật SHA-2 mới nhất. Bản cập nhật này là bắt buộc để cài đặt các bản cập nhật dành riêng cho SHA-2 được ký. Để biết thêm thông tin về các bản cập nhật SHA-2, hãy xem Yêu cầu Hỗ trợ Ký mã SHA-2 2019 cho Windows và WSUS.

3. Đối với PC mỏng của Windows, bạn phải cài đặt SSU ngày 11 tháng 8 năm 2020 (KB4570673) hoặc SSU mới hơn để đảm bảo rằng bạn tiếp tục nhận được các bản cập nhật bảo mật mở rộng bắt đầu bằng các bản cập nhật 13/10/2020.

4. Để có được bản cập nhật bảo mật này, bạn phải cài đặt lại Gói Chuẩn bị Cấp phép "Bản cập nhật Bảo mật Mở rộng (ESU) (KB4538483) hoặc Gói Chuẩn bị Cấp phép "Bản cập nhật Mở rộng (ESU) " (KB4575903) ngay cả khi trước đó bạn đã cài đặt khóa ESU. Gói chuẩn bị cấp phép bản cập nhật ESU sẽ được cung cấp cho bạn từ WSUS. Để có được gói độc lập cho gói chuẩn bị cấp phép ESU, hãy tìm kiếm gói này trong Danh mục Cập nhật của Microsoft.

Sau khi cài đặt các mục ở trên, chúng tôi khuyên bạn nên cài đặt SSU mới nhất (KB4592510). Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất nếu bạn là khách hàng của ESU. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm trong Danh mục Cập nhật của Microsoft. Để biết thông tin chung về SSU, hãy xem Các bản cập nhật ngăn xếp Dịch vụ và Cập nhật Ngăn xếp Dịch vụ (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp để cập nhật tích 4598279.