Ngày 12 tháng 11 năm 2019—KB4525237 (Bản dựng HĐH 17134.1130)

Các điểm nổi bật

• Cập nhật để cải thiện tính năng bảo mật khi sử dụng Internet Explorer và Microsoft Edge.

• Các bản cập nhật để cải thiện khả năng bảo mật khi sử dụng các thiết bị bên ngoài (như bộ điều khiển trò chơi, máy in và camera web) và các thiết bị nhập liệu như chuột, bàn phím hoặc bút stylus.

• Các bản cập nhật để cải thiện tính năng bảo mật khi sử dụng các sản phẩm Microsoft Office.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố khiến các sự kiện dựa trên tính toàn vẹn của Mã Kiểm soát Ứng dụng của Bộ bảo vệ Windows không thể đọc được.

• Cung cấp tính năng bảo vệ chống lỗ hổng Lỗi Kiểm tra Máy Bộ xử lý Intel® (CVE-2018-12207). Sử dụng các cài đặt đăng ký theo mô tả trong bài viết KB Hướng dẫn. (Theo mặc định, cài đặt đăng ký này sẽ bị tắt.)

• Cung cấp tính năng bảo vệ chống lỗ hổng Hủy bỏ Không đồng bộ Giao dịch Intel® Transactional Synchronization Tiện ích bổ sung (Intel® TSX) (CVE-2019-11135). Sử dụng các cài đặt sổ đăng ký theo mô tả trong bài viết Windows Client và Windows Server. (Theo mặc định, các cài đặt đăng ký này được bật cho các phiên bản HĐH Windows Client, nhưng bị tắt cho các phiên bản HĐH Windows Server.)

• Các bản cập nhật bảo mật cho Microsoft Scripting Engine, Internet Explorer, Windows App Platform và Frameworks, Cấu phần Microsoft Graphics, Windows Input và Composition, Microsoft Edge, Windows Cryptography, Windows Virtualization, Windows Linux, Windows Kernel, Kết nối mạng Trung tâm dữ liệu Windows, Windows Peripherals và Microsoft JET Database Engine.

Nếu bạn đã cài đặt các bản cập nhật cũ, thì chỉ bản sửa lỗi mới, chứa trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Các sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thêm thông tin, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4523203). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update. 

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4525237.