Ngày 12 tháng 3 năm 2024—KB5035849 (Bản dựng HĐH 17763.5576)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Ngày phát hành:
12/03/2024
Phiên bản:
Bản dựng HĐH 17763.5576
MỚI 25/03/24 QUAN TRỌNG Nếu bạn dự định cài đặt bản cập nhật này trên bộ điều khiển miền (DC), chúng tôi khuyên bạn nên cài đặt KB5037425 thay vào đó (ngày 25 tháng 3 năm 2024). Bản cập nhật lỗi thời này khắc phục sự cố đã biết ảnh hưởng đến Local Security Authority Subsystem Service (LSASS). Trình này có thể rò rỉ bộ nhớ trên PC.
Ngày 17 tháng 11 năm 2010 Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về bản Windows 10, phiên bản 1809, hãy xem trang lịch sử cập nhật.
Các điểm nổi bật
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến bàn phím cảm ứng. Đôi khi nó không mở.
Cải tiến
Bản cập nhật bảo mật này bao gồm các cải tiến. Khi bạn cài đặt KB này:
-
Bản cập nhật ảnh hưởng đến các miền Active Directory lưu trữ nhà cung cấp quản lý thiết bị di động (MDM). Họ có thể chuyển từ "Phương thức tương thích" sang ánh xạ chứng chỉ mạnh "Chế độ thực thi". Để thực hiện điều này, họ có thể cho phép Trung tâm Phân phối Khóa Active Directory (KDC) đọc mã định danh bảo mật người dùng (SID) từ Tên Thay thế Chủ đề (SAN). Sau đó, các nhà cung cấp có thể điền các giá trị đó. Để tìm hiểu thêm, hãy xem:
-
KB5014754: Thay đổi xác thực dựa trên chứng chỉ trên bộ kiểm soát miền Windows
-
Bản xem trước của SAN URI for Certificate Strong Mapping dành cho doanh KB5014754
-
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.
Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới và bản cập nhật bảo mật tháng 3 năm 2024 Cập nhật.
Windows 10 cấp dịch vụ mới nhất - 17763.5568
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Những sự cố đã biết trong bản cập nhật này
|
Triệu chứng |
Giải pháp |
|---|---|
|
Sau khi cài đặt bản cập nhật này, Local Security Authority Subsystem Service (LSASS) có thể gặp lỗi rò bộ nhớ trên bộ kiểm soát miền (DCs). Điều này được quan sát thấy khi yêu cầu xác thực Kerberos dịch vụ Kerberos tại chỗ và trên nền điện toán đám mây. Rò rỉ bộ nhớ cực đoan có thể khiến LSASS bị lỗi, khiến khởi động lại đột xuất của bộ điều khiển miền cơ bản (DCs). |
Sự cố này được khắc phục trong KB5037425. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Điều kiện tiên quyết:
Bạn phải cài đặt SSU ngày 10 tháng 8 năm 2021 (KB5005112) trước khi cài đặt LCU.
Cài đặt bản cập nhật này
|
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
|
Windows Update và Microsoft Update |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
|
Windows Update for Business |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update theo các chính sách được đặt cấu hình. |
|
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
|
Dịch vụ cập nhật Windows Server (WSUS) |
Có |
Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Windows 10 Phân loại: Bản cập nhật Bảo mật |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5035849.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 17763.5568.
Bạn cần thêm trợ giúp?
Bạn muốn xem các tùy chọn khác?
Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.
Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.
