Ngày 10 tháng 10 năm 2023—KB5031364 (HĐH Bản dựng 20348.2031)

Cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

• Mới! Bản cập nhật này thêm một Cấu phần Tùy chọn Thiết lập Azure Arc. Bao gồm biểu tượng khay hệ thống Azure Arc mới và mục nhập Bộ quản lý Máy chủ mới cho Azure Arc Management. Ngoài ra còn có trình cài đặt đồ họa cho tác nhân Azure Connected Machine. Giờ đây, bạn có thể bật Azure Arc chỉ bằng một vài thao tác bấm. Bạn không cần chạy tập lệnh PowerShell. Để tìm hiểu thêm, hãy xem Kết nối các máy Windows Server với Azure thông qua Thiết lập Azure Arc.

• Mới! Bản cập nhật này hoàn thành công việc để tuân thủ các yêu cầu GB18030-2022. Tính năng này sẽ xóa và ánh xạ lại ký tự cho phương thức nhập Wubi của Microsoft và phương thức nhập Bính âm U của Microsoft. Bạn không còn có thể nhập các điểm mã ký tự không được hỗ trợ. Tất cả các codepoint bắt buộc đều được cập nhật.

• Bản cập nhật này khắc phục một tình huống tương tranh. Điều này xảy ra khi codepages tải trong phần đầu của quá trình khởi động. Điều này dẫn đến lỗi ngừng 0x7e.

• Bản cập nhật này thay đổi cách viết thủ đô của Ukraina từ Kiev sang Kyiv.

• Bản cập nhật này hỗ trợ thay đổi giờ mùa hè (DST) ở Greenland.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến các tác vụ đã lên lịch. Các tác vụ gọi API trình quản lý thông tin xác thực có thể không thành công. Điều này xảy ra nếu bạn chọn [Chỉ chạy khi người dùng đăng nhập] và [Chạy với đặc quyền cao nhất].

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến ủy quyền Kerberos. Việc này có thể không thành công theo cách sai. Mã lỗi bị lỗi 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Sự cố này có thể xảy ra khi bạn đánh dấu tài khoản dịch vụ trung gian là "Tài khoản này nhạy cảm và không thể được ủy nhiệm" trong Active Directory. Các ứng dụng cũng có thể trả về thông báo lỗi "System.Security.Authentication.AuthenticationException: Không khởi tạo được ngữ cảnh bảo mật. Mã lỗi là -2146893042."

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến các thiết bị PCI. Bạn có thể gặp lỗi khi bật bảo vệ Truy cập Bộ nhớ Trực tiếp Nhân (DMA).

• Bản cập nhật này cải thiện hiệu quả và hiệu suất của Bộ hướng dẫn giải quyết trục trặc được Đề xuất.

• Bản cập nhật này ảnh hưởng đến các kết nối Nền tảng Lọc Của Windows (WFP). Việc chuyển hướng chẩn đoán cho họ đã được cải thiện.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến gắn kết bên ngoài. Không thành công. Điều này xảy ra sau khi bạn cài đặt các bản cập nhật Windows ngày tháng 5 năm 2023 trở lên. Vì vậy, có những vấn đề ảnh hưởng đến truy vấn LDAP và xác thực.

• Bản cập nhật này ảnh hưởng đến việc xử lý ID sự kiện Active Directory 1644. Giờ đây, ứng dụng này chấp nhận các sự kiện có chiều dài hơn 64 KB. Thay đổi này cắt cụt các truy vấn Giao thức Truy nhập Thư mục Nhẹ (LDAP) trong sự kiện từ 1644 đến 20000 ký tự theo mặc định. Bạn có thể đặt cấu hình giá trị 20K bằng cách sử dụng khóa đăng ký "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS".

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến những người bật tùy chọn tài khoản "Thẻ thông minh là Bắt buộc đối với Đăng nhập Tương tác". Khi RC4 bị vô hiệu hóa, bạn không thể xác thực các cụm máy chủ Dịch vụ Máy tính Từ xa. Thông báo lỗi có nội dung "Đã xảy ra lỗi xác thực. KDC không hỗ trợ kiểu mã hóa được yêu cầu."

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến I/O qua Server Message Block (SMB). Bạn có thể không sử dụng được thuật toán nén LZ77+Huffman.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến máy khách Server Message Block (SMB). Nó không kết nối lại tất cả các điều khiển liên tục khi reauthentication của một phiên làm việc thất bại.

• Để bảo vệ chống lại CVE-2023-44487, bạn nên cài đặt bản cập nhật Windows mới nhất. Dựa trên trường hợp sử dụng của mình, bạn cũng có thể đặt giới hạn số RST_STREAMS/phút bằng cách sử dụng khóa đăng ký mới trong bản cập nhật này. 

  Bạn có thể tạo các giá trị đăng ký DWORD trong bảng bên dưới khóa đăng ký sau: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Theo mặc định, các phím này không xuất hiện khi bạn cài đặt KB này. Bạn có thể tạo chúng theo yêu cầu để đặt các giá trị mới cho môi trường của bạn.

  Khóa đăng ký	Giá trị mặc định	Phạm vi giá trị hợp lệ	Chức năng khóa đăng ký
  Http2MaxClientResetsPerMinute	400	0–65535	Đặt số phút cho phép đặt lại (RST_STREAMS) cho một kết nối. Khi bạn đạt đến giới hạn này, một tin nhắn GOAWAY sẽ được gửi cho khách hàng để kết nối.
  Http2MaxClientResetsGoaway	1	0-1	Tắt hoặc cho phép gửi tin nhắn GOAWAY khi bạn đạt đến giới hạn. Nếu bạn đặt thành 0, kết nối sẽ kết thúc ngay khi bạn đạt đến giới hạn.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật và bản cập nhật Bảo mật tháng 10 năm 2023 Cập nhật.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết để cung cấp dịch vụ hình ảnh HĐH ngoại tuyến:

Đảm bảo rằng hình ảnh của bạn KB5030216 dụng (12/09/2023) hoặc LCU mới hơn. Nếu không, hãy cài đặt ứng dụng này trên phương tiện ngoại tuyến của bạn trước khi cài đặt bản cập nhật mới nhất. LCU này cập nhật phiên bản SSU lên 20348.1960. Đó là phiên bản SSU tối thiểu mà bạn phải có để ngăn chặn lỗi 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Cài đặt bản cập nhật này

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5031364. 

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.2032.