Ngày 11 tháng 6 năm 2024—KB5039213 (HĐH Bản dựng 22000.3019)

Các điểm nổi bật  

• Bản cập nhật này khắc phục sự cố bảo mật cho hệ điều hành Windows của bạn. 

Cải tiến

Bản cập nhật bảo mật này bao gồm các cải tiến. Khi bạn cài đặt KB này:

• Mới! Bản cập nhật này ảnh hưởng đến Server Message Block (SMB) qua Quick UDP Internet Connections (QUIC). Tính năng này bật tính năng xác thực chứng chỉ máy khách QUIC qua SMB. Người quản trị có thể sử dụng tính năng này để hạn chế máy khách nào có thể truy nhập SMB qua máy chủ QUIC. Để tìm hiểu thêm, hãy xem Đặt cấu hình SMB qua kiểm soát truy nhập máy khách QUIC trong Windows Server.

• Bản cập nhật này ảnh hưởng đến phiên bảncurl.exe có trongWindows. Số phiên bản hiện là 8.7.1.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến lsass.exe. Ứng dụng ngừng phản hồi. Điều này xảy ra sau khi bạn cài đặt bản cập nhật bảo mật tháng 4 năm 2024 trên máy chủ Windows.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến máy chủ phiên máy tính từ xa. Bạn gặp lỗi dừng RDR_FILE_SYSTEM (0x27). Do đó, tất cả người dùng đều được đăng xuất khỏi máy tính.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến tài khoản ID Microsoft Entra. Thiết bị không thể xác thực thiết bị thứ hai. Điều này xảy ra sau khi bạn cài đặt bản cập nhật Windows, ngày 13 tháng 11 năm 2023.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Storage Spaces Direct (S2D) và Truy nhập Bộ nhớ Trực tiếp Từ xa (RDMA). Khi bạn sử dụng chúng với SMBdirect trong mạng của bạn, các mạng không thành công. Bạn cũng mất khả năng quản lý các cụm.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Bộ chứa. Chúng không di chuyển qua trạng thái "ContainerCreating".

• Bản cập nhật này sẽ cập nhật các hồ sơ Tài sản Cài đặt Quốc gia và Nhà cung cấp (COSA) cho một số nhà cung cấp dịch vụ di động nhất định.

• Bản cập nhật này khắc phục sự cố có thể ngăn hệ thống của bạn tiếp tục từ chế độ ngủ đông. Điều này xảy ra sau khi bạn bật BitLocker.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC). Sự cố này sao chép các chính sách WDAC chưa được ký vào phân vùng đĩa Giao diện Vi chương trình Mở rộng (EFI). Nó được dành riêng cho các chính sách đã ký.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Kết nối lại Nhanh Nâng cao. Không thành công. Điều này xảy ra khi bạn sử dụng nó với nhà cung cấp giao thức máy tính từ xa (RDP) bên thứ ba.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến dsamain.exe. Ứng dụng ngừng phản hồi. Điều này xảy ra khi Bộ kiểm tra Tính nhất quán Trong Kiến thức (KCC) chạy đánh giá.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến lsass.exe. Nó rò rỉ bộ nhớ. Điều này xảy ra trong một cuộc gọi Giao thức Từ xa (LSARPC) của Local Security Authority (Chính sách Miền).

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến tệp đám mây. Windows sẽ xóa yêu cầu đó, ngay cả khi nhà cung cấp dịch vụ điện toán đám mây đã hủy yêu cầu xóa.

• Bắt đầu trong bản cập nhật này, File Explorer thêm thẻ Mark of the Web (MoTW) vào các tệp và thư mục đến từ các vị trí không đáng tin cậy. Khi MapUrlToZone phân loại tệp là "Internet", tệp đó cũng nhận được thẻ này. Do thay đổi này, tem thời gian "LastWriteTime" được cập nhật. Điều này có thể ảnh hưởng đến một số kịch bản dựa vào các thao tác sao chép tệp.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 6 năm 2024.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Xếp chồng Dịch vụ (SSU): Câu hỏi Thường Gặp. 

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5039213. 

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5039344) - phiên bản 22000.3010.