Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
- Cung cấp các tùy chọn bảo vệ chống lại một phân lớp mới của các lỗ hổng thực hiện suy đoán, được gọi là Lấy mẫu dữ liệu vi kiến trúc, cho các phiên bản Windows 64 bit (x64) (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Sử dụng cài đặt sổ đăng ký như được mô tả trong bài viết về Windows Server. (Các cài đặt sổ đăng ký này bị vô hiệu hóa theo mặc định đối với các phiên bản HĐH Windows Server).
- Các bản cập nhật bảo mật cho Windows App Platform và Frameworks, Windows Input và Composition, Windows Shell, Windows Server, Windows Authentication, Kết nối mạng Trung tâm dữ liệu Windows, Windows Storage và Filesystems, Windows Virtualization, Windows Kernel, Dịch vụ Thông tin Internet, Windows Server và Microsoft JET Database Engine.
Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.
Những sự cố đã biết trong bản cập nhật này
| Dấu hiệu | Giải pháp thay thế |
|---|---|
| Khi cố gắng bung rộng, xem hoặc tạo Chế độ xem tùy chỉnh trong Trình xem sự kiện, bạn có thể gặp lỗi "MMC đã phát hiện lỗi trong phần đính kèm và sẽ tải xuống." và ứng dụng có thể ngừng phản hồi hoặc đóng. Bạn cũng có thể gặp lỗi tương tự khi sử dụng Lọc Nhật ký Hiện tại trong menu Hành động với các dạng xem hoặc nhật ký dựng sẵn. Dạng xem và các tính năng khác được tích hợp sẵn của Trình xem Sự kiện vẫn hoạt động bình thường. | Sự cố này được khắc phục trong KB4508774. |
| Các thiết bị khởi động bằng cách sử dụng hình ảnh Môi trường Thực thi Khởi động trước (PXE) từ Windows Deployment Services (WDS) hoặc System Center Configuration Manager (SCCM) có thể không khởi động được với lỗi "Trạng thái: 0xc0000001, Thông tin: Chưa kết nối hoặc không thể truy cập vào thiết bị được yêu cầu" sau khi cài đặt bản cập nhật này trên máy chủ WDS. | Sự cố này được khắc phục trong KB4512499. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft khuyên bạn nên cài đặt bản cập nhật xếp chồng dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt Bản tổng hợp mới nhất. SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng bản sửa lỗi bảo mật của Microsoft.
Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB4493730) mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.
Cài đặt bản cập nhật này
Bản cập nhật này hiện đã có sẵn để cài đặt qua WSUS. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật 4503287.