Ngày 14 tháng 6 năm 2022—KB5014702 (HĐH Bản dựng 14393.5192)

Các điểm nổi bật

• Khắc phục sự cố bảo mật cho hệ điều hành Windows của bạn.

Cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cung cấp một chính sách nhóm mà người quản trị có thể sử dụng để cho phép khách hàng sử dụng phím tắt Ctrl+S (Lưu Như) trong Chế độ IE của Microsoft Edge.

• Khắc phục sự cố ngăn không cho in hoạt động bình thường đối với một số ứng dụng quy trình toàn vẹn thấp.

• Khắc phục sự cố gây ra lỗi in khi ứng dụng mức toàn vẹn thấp (LowIL) in thành cổng null.

• Khắc phục sự cố ngăn bạn đăng nhập vào máy chủ Citrix đã bật đăng nhập Tương tác : Yêu cầu cài đặt chính sách bảo mật thẻ thông minh.

• Khắc phục sự cố gây ra sự cố không khớp giữa bàn phím của phiên Máy tính Từ xa và máy khách Giao thức Máy tính Từ xa (RDP) khi đăng nhập.

• Khắc phục sự cố ngăn mã điều khiển hệ thống tệp (FSCTL_SET_INTEGRITY_INFORMATION_EX) xử lý thông số đầu vào chính xác.

• Khắc phục sự cố nâng cao đặc quyền (EOP) trong CVE-2022-30154 đối với Dịch vụ Tác tử Sao chép Bóng Máy chủ Tệp của Microsoft. Để trở nên được bảo vệ và hoạt động, bạn phải cài đặt bản cập nhật Windows ngày 14 tháng 6 năm 2022 trở lên trên cả máy chủ ứng dụng và máy chủ tệp. Máy chủ ứng dụng chạy ứng dụng nhận biết Volume Shadow Copy Service (VSS) lưu trữ dữ liệu trên máy chủ từ xa Server Message Block 3.0 (trở lên) chia sẻ trên máy chủ tệp. Máy chủ tệp lưu trữ các chia sẻ tệp. Nếu bạn không cài đặt bản cập nhật trên cả hai vai trò của máy, các thao tác sao lưu được thực hiện bởi các ứng dụng mà trước đó đã hoạt động, có thể không thành công. Đối với các kịch bản không thành công như vậy, Dịch vụ Tác vụ Tác vụ Sao chép Máy chủ Tệp của Microsoft sẽ ghi nhật ký sự kiện FileShareShadowCopyAgent 1013 trên máy chủ tệp. Để biết thêm thông tin, hãy xem KB5015527.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.  

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới và bản cập nhật Bảo mật tháng 6 năm 2022 Cập nhật.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Đối với những điều cần cân nhắc về xác thực chứng chỉ máy ảnh hưởng đến Máy chủ Chính sách Mạng (NPS) và các kịch bản khác, hãy thực hiện một trong các thao tác sau:

• Cài đặt bản cập nhật ngày 14 tháng 6 năm 2022 này trên tất cả các máy chủ trung gian hoặc ứng dụng vượt qua chứng chỉ xác thực từ máy khách được xác thực đến bộ điều khiển miền (DC) trước tiên. Sau đó, cài đặt bản cập nhật này trên tất cả các máy tính vai trò DC.

  HOẶC

• Điền sẵn CertificateMappingMethods thành 0x1F như được ghi trong mục Thông tin khóa đăng ký của KB5014754 trên tất cả các PC. Xóa cài đặt đăng ký CertificateMappingMethods chỉ sau bản cập nhật ngày 14 tháng 6 năm 2022 đã được cài đặt trên tất cả các máy chủ trung gian hoặc ứng dụng và tất cả các PC.

Lưu ý Việc thêm, sửa đổi hoặc loại bỏ cài đặt đăng ký CertificateMappingMethods không yêu cầu khởi động lại thiết bị.

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng các bản cập nhật bảo mật của Microsoft. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Nếu bạn đang sử Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB5014026). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update. 

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5014702.