12/01/2021—KB4598229 (Bản dựng HĐH 18363.1316) - ĐÃ HẾT HẠN

Các điểm nổi bật

• Các bản cập nhật nhằm cải thiện tính bảo mật khi sử dụng thiết bị bên ngoài, chẳng hạn như bộ điều khiển trò chơi, máy in và camera web.

• Các bản cập nhật để cải thiện tính năng bảo mật khi sử dụng các sản phẩm Microsoft Office.

• Cập nhật để cải thiện khả năng bảo mật khi Windows thực hiện các tác vụ cơ bản.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Giải quyết sự cố lỗ hổng bảo mật với máy chủ mạng nội bộ dựa trên HTTPS. Sau khi cài đặt bản cập nhật này, theo mặc định, máy chủ mạng nội bộ dựa trên HTTPS sẽ không thể sử dụng proxy người dùng để phát hiện các bản cập nhật. Sẽ không thể quét bằng các máy chủ này nếu bạn chưa cấu hình proxy hệ thống trên máy khách. Nếu bạn phải sử dụng proxy người dùng, bạn phải cấu hình hành vi bằng cách sử dụng chính sách "Cho phép sử dụng proxy người dùng như một dự phòng nếu việc phát hiện bằng proxy hệ thống không thành công." Để đảm bảo mức bảo mật cao nhất, bạn cũng nên sử dụng chứng chỉ Transport Layer Security (TLS) Windows Server Update Services (WSUS) Transport Layer Security (TLS) ghim trên tất cả các thiết bị. Thay đổi này không ảnh hưởng đến khách hàng đang dùng máy chủ HTTP WSUS. Để biết thêm thông tin, hãy xem mục Thay đổi đối với quét, bảo mật được cải thiện cho Windows của bạn. 

• Giải quyết lỗ hổng bảo mật bỏ qua máy chủ trung gian tồn tại theo cách gắn kết Cuộc gọi Thủ tục Từ xa máy in (RPC) xử lý xác thực cho giao diện Winspool từ xa. Để biết thêm thông tin, hãy xem KB4599464.

• Giải quyết sự cố có thể làm hỏng hệ thống tệp của một số thiết bị và ngăn không cho thiết bị khởi động sau khi chạy chkdsk /f.

• Các bản cập nhật bảo mật cho Nền tảng Và Khuôn khổ Ứng dụng Windows, Cấu phần Đồ họa Microsoft, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Peripherals và Windows Hybrid Storage Services.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật được giải quyết, vui lòng tham khảo website Hướng dẫn Cập nhật Bảo mật mới.

Những sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Các bản cập nhật ngăn xếp Dịch vụ và Cập nhật Ngăn xếp Dịch vụ (SSU): Câu hỏi Thường Gặp.

Nếu bạn đang sử Windows Cập nhật, SSU mới nhất (KB4598479) sẽ được tự động cung cấp cho bạn. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm trong Danh mục Cập nhật của Microsoft.

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp để cập nhật tích 4598229. 

Lưu ý Một số tệp có dạng "Không áp dụng" trong cột "Phiên bản tệp" của tệp CSV. Điều này có thể dẫn đến dương tính giả hoặc âm tính giả khi sử dụng một số công cụ quét phát hiện của bên thứ ba để xác thực bản dựng.