Bản cập nhật bảo mật ngày 14 tháng 5 năm 2024 (KB5037782)

Cải tiến 

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này: 

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến chế độ IE. Trang web ngừng hoạt động như mong đợi khi có hộp thoại mô thức mở.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến chế độ IE. Ứng dụng ngừng phản hồi. Điều này xảy ra nếu bạn nhấn phím mũi tên trái khi hộp văn bản trống có tiêu điểm và bật duyệt bằng dấu nháy.

• Bản cập nhật này khắc phục sự cố ảnh Wi-Fi Access 3 được Bảo vệ (WPA3) trong trình soạn thảo Chính sách Nhóm. Kết xuất bản xem trước HTML không thành công.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến máy chủ sau khi bạn loại bỏ máy chủ khỏi miền. Lệnh ghép ngắn Get-LocalGroupMember trả về một ngoại lệ. Điều này xảy ra nếu các nhóm cục bộ chứa thành viên miền.

• Bản cập nhật này ảnh hưởng đến xác thực hồ sơ bảo mật 3 (NSEC3) tiếp theo trong trình giải quyết đệ quy. Giới hạn của nó bây giờ là 1.000 tính toán. Một tính toán bằng với xác thực của một nhãn với một lần lần thử. Người quản trị Máy chủ DNS có thể thay đổi số lượng tính toán mặc định. Để thực hiện điều này, hãy sử dụng cài đặt đăng ký bên dưới.

  • Tên: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Loại: DWORD

  • Mặc định: 1000

  • Tối đa: 9600

  • Tối thiểu: 1 

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến mạng. Lỗi xảy ra khi thông tin xác thực hết hạn.

• Bản cập nhật này khắc phục sự cố xảy ra khi bạn sử dụng LoadImage() đểtải bitmap từ trên xuống. Nếu bitmap có chiều cao âm, hình ảnh sẽ không tải và hàm trả về NULL.

• Bản cập nhật này bao gồm các thay đổi hàng quý đối với tệp Danh sách chặn Trình điều khiển Dễ bị Tổn thương nhân Windows, DriverSiPolicy.p7b. Nó bổ sung vào danh sách các trình điều khiển có nguy cơ mang lại cho các cuộc tấn công của riêng bạn driver dễ bị tổn thương (BYOVD).

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến một máy trạm không nằm trong một miền. Khi bạn kết nối từ địa chỉ đó với một nội dung chia sẻ và sử dụng địa chỉ IPV6, bạn gặp lỗi "ERROR_BAD_NET_NAME".

• Bản cập nhật này khắc phục sự cố có thể ảnh hưởng đến các trường hợp Chế độ Bảo mật Ảo (VSM). Chúng có thể không thành công. Các trường hợp này bao gồm VPN, Windows Hello, Credential Guard và Key Guard.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Chuyển hướng Thư mục Chính sách Nhóm trong triển khai nhiều rừng. Sự cố ngăn bạn chọn tài khoản nhóm từ miền đích. Vì vậy, bạn không thể áp dụng thiết đặt chuyển hướng thư mục nâng cao cho miền đó. Sự cố này xảy ra khi miền đích có độ tin cậy một chiều với miền của người dùng quản trị. Sự cố này ảnh hưởng đến tất cả các triển khai Môi trường Quản trị Bảo mật Nâng cao (ESAE), Rừng Cứng (HF) hoặc Quản lý Truy nhập Đặc quyền (PAM).

• Bản cập nhật này ảnh hưởng đến Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC). Bản cập nhật khắc phục sự cố có thể khiến một số ứng dụng bị lỗi khi bạn áp dụng chính sách ID Ứng dụng WDAC.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 5 năm 2024. 

Để quay lại site tài liệu Azure Stack HCI

Những sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Xếp chồng Dịch vụ (SSU): Câu hỏi Thường Gặp.

Để cài đặt LCU trên cụm Azure Stack HCI của bạn, hãy xem Cập nhật cụm Azure Stack HCI.

Cài đặt bản cập nhật này

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5037782.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20349.2461.