Ngày 23 tháng 7 năm 2024—KB5040525 (Bản dựng HĐH 19045.4717) Preview

 Các điểm nổi bật

• Bản cập nhật này khắc phục sự cố không liên quan đến bảo mật cho hệ điều hành Windows của bạn.

Cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Dưới đây là bản tóm tắt các sự cố chính mà bản cập nhật này khắc phục khi bạn cài đặt KB này. Nếu có tính năng mới, ứng dụng cũng sẽ liệt kê các tính năng đó. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

• [FrameShutdownDelay] Trình duyệt bỏ qua giá trị của trình duyệt trong khóa đăng ký "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main".

• [Truy cập Được bảo vệ bằng Wi-Fi 3 (WPA3)] Trong trình soạn chính sách nhóm, kết xuất bản xem trước HTML không thành công.

• [Nhắm chính sách nhóm cấp mục theo Tùy chọn (ILT) và Người dùng Cục bộ cũng Nhóm] Bạn không thể chọn một nhóm từ miền đích cho ILT. Ngoài ra, bạn không thể chọn một tài khoản từ Người dùng Cục bộ và Nhóm. Rừng không xuất hiện. Sự cố này xảy ra khi bạn triển khai nhiều rừng và miền đích có độ tin cậy một chiều với miền của người quản trị. Sự cố này ảnh hưởng đến các triển khai Môi trường Quản trị bảo mật nâng cao (ESAE), Rừng Được kiểm soát (HF) hoặc Quản lý Truy nhập Đặc quyền (PAM).

• [Giao thức Điều khiển Truyền tải (TCP)] TCP gửi mã thường gây ra một hệ thống để ngừng đáp ứng trong nhiệm vụ thường xuyên, chẳng hạn như tập tin truyền. Sự cố này dẫn đến một vòng lặp gửi mở rộng.

• [Ứng dụng Hỗ trợ In] Khi bạn sử dụng ứng dụng với thiết bị USB, ứng dụng sẽ ngừng phản hồi và không in. Sự cố này cũng giới hạn các chức năng của giao diện người dùng.

• [Máy khách in phổ dụng] Họ không giao tiếp được với dịch vụ Universal Print. Điều này ảnh hưởng đến chức năng in. Sự cố này xảy ra khi bạn bật Tự động Phát hiện Proxy Web (WPAD).

• [Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC)]

  • Bản cập nhật này ngăn chặn lỗi dừng xảy ra khi bạn áp dụng nhiều hơn 32 chính sách.

  • Rò bộ nhớ xảy ra có thể làm cạn kiệt bộ nhớ hệ thống khi thời gian trôi qua. Sự cố này xảy ra khi bạn cung cấp thiết bị.

  • Khi bạn áp dụng chính sách ID Ứng dụng WDAC, một số ứng dụng có thể bị lỗi.

• [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] Bản cập nhật này bổ sung vào danh sách các trình điều khiển có nguy cơ mang lại cho các cuộc tấn công của riêng bạn dễ bị tổn thương driver (BYOVD).

• Tôi không Windows Backup tôi. Sao lưu đôi khi không thành công. Điều này xảy ra khi thiết bị có phân vùng hệ thống Giao diện Vi chương trình Mở rộng (EFI) (ESP).

• [DHCP Option 235 (sự cố đã biết)] Một số thiết bị Windows sử dụng tùy chọn này để tìm nút Microsoft Connected Cache (MCC) trong mạng của họ. Nhưng bạn có thể không sử dụng được các nút này khi tìm thấy chúng. Thay vào đó, các thiết bị này tải xuống các bản cập nhật và ứng dụng từ internet công cộng. Vì điều này, lưu lượng tải xuống tăng.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này 

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết:

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các tùy chọn sau:

1. Đối với dịch vụ hình ảnh HĐH ngoại tuyến:

   Nếu hình ảnh của bạn không có LCU ngày 25 tháng 7 năm 2023 (KB5028244) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 13 tháng 10 năm 2023 (KB5031539) trước khi cài đặt bản cập nhật này.

2. Đối với việc triển khai Dịch vụ Cập nhật Windows Server (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update: 

   Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt bản cập nhật độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5040525.  

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5040565) - phiên bản 19045.4707.