Ngày 8 tháng 10 năm 2019—KB4520002 (Bản tổng hợp Hàng tháng)

Dấu hiệu

Giải pháp

Các bản cập nhật cho Windows được phát hành vào ngày 8 tháng 10 năm 2019 trở lên cung cấp các biện pháp bảo vệ, được theo dõi bởi CVE-2019-1318, chống lại một cuộc tấn công có thể cho phép truy cập trái phép vào thông tin hoặc dữ liệu trong các kết nối TLS. Kiểu tấn công này được gọi là khai thác xen giữa (man-in-the-middle). Windows có thể không kết nối được với các máy khách và máy chủ TLS không hỗ trợ Extended Master Secret để khôi phục (RFC 7627). Thiếu hỗ trợ RFC có thể gây ra một hoặc nhiều lỗi hoặc sự kiện được ghi nhật ký sau đây:

• "Yêu cầu đã bị hủy bỏ: Không thể tạo Kênh bảo mật SSL/TLS"

• Sự kiện SCHANNEL 36887 được ghi vào Nhật ký sự kiện hệ thống với phần mô tả: "Đã nhận được một cảnh báo nghiêm trọng từ điểm cuối từ xa. Giao thức TLS đã xác định mã cảnh báo nghiêm trọng là 20.​"

Để biết thông tin, hãy xem KB4528489.

Kênh Phát hành

Khả dụng

Bước Tiếp theo

Windows Update và Microsoft Update

Có

Không có. Bản cập nhật này sẽ tự động được tải xuống và cài đặt từ Windows Update.

Danh mục Microsoft Update

Có

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Dịch vụ Cập nhật Windows Server (WSUS)

Có

Bản cập nhật này sẽ tự động đồng bộ hóa với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau:

Sản phẩm:  Windows Server 2008 Gói Dịch vụ 2

Phân loại: Bản cập nhật Bảo mật