Ngày 12 tháng 1 năm 2021—KB4598230 (HĐH Bản dựng 17763.1697) - ĐÃ HẾT HẠN

Các điểm nổi bật

• Cập nhật thiện khả năng bảo mật khi sử dụng các thiết bị bên ngoài, chẳng hạn như bộ điều khiển trò chơi, máy in và camera web.

• Các bản cập nhật để cải thiện tính năng bảo mật khi sử dụng các sản phẩm Microsoft Office.

• Cập nhật để cải thiện khả năng bảo mật khi Windows thực hiện các tác vụ cơ bản.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố về thời gian trên máy chủ in có thể gửi công việc in đến hàng đợi in sai.

• Khắc phục sự cố lỗ hổng bảo mật với máy chủ mạng nội bộ dựa trên HTTPS. Sau khi cài đặt bản cập nhật này, theo mặc định, máy chủ mạng nội bộ dựa trên HTTPS không thể sử dụng proxy người dùng để phát hiện các bản cập nhật. Quét bằng cách sử dụng các máy chủ này sẽ không thành công nếu bạn chưa cấu hình proxy hệ thống trên máy khách. Nếu bạn phải sử dụng proxy người dùng, bạn phải đặt cấu hình hành vi bằng cách sử dụng chính sách "Cho phép sử dụng proxy người dùng làm dự phòng nếu không phát hiện được bằng proxy hệ thống.". Để đảm bảo mức độ bảo mật cao nhất, hãy sử dụng ghim chứng chỉ Transport Layer Security (TLS) Dịch vụ Cập nhật Windows Server (WSUS) trên tất cả các thiết bị. Thay đổi này không ảnh hưởng đến khách hàng đang sử dụng máy chủ HTTP WSUS. Để biết thêm thông tin, hãy xem Các thay đổi đối với chế độ quét, bảo mật được cải thiện cho các thiết bị Windows.

• Khắc phục lỗ hổng bảo mật bỏ qua tồn tại trong cách xử lý ràng buộc Cuộc gọi Thủ tục Máy in (RPC) xác thực cho giao diện Winspool từ xa. Để biết thêm thông tin, hãy xem KB4599464.

• Khắc phục sự cố có thể làm hỏng hệ thống tệp của một số thiết bị và ngăn không cho hệ thống khởi động sau khi chạy chkdsk /f.

• Các bản cập nhật bảo mật cho Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Peripherals và Windows Hybrid Storage Services.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật nhằm giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Nếu bạn đang sử Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4598480). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4598230.

Lưu ý Một số tệp bị lỗi có "Không áp dụng" trong cột "Phiên bản tệp" của tệp CSV. Điều này có thể dẫn đến dương tính giả hoặc âm tính giả khi sử dụng một số công cụ quét phát hiện của bên thứ ba để xác thực bản dựng.