KB5046254: Lỗ hổng khi sử dụng Trình soạn phương pháp nhập liệu của bên thứ ba tại màn hình đăng nhập Microsoft Windows

Áp dụng cho
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Trong bài viết này

Tổng quan

Chúng tôi đã xác định lỗ hổng trong màn hình đăng nhập Microsoft Windows khi sử dụng Trình soạn phương pháp nhập liệu (IME) của bên thứ ba (3P) để đăng nhập. Lỗ hổng này có khả năng xâm phạm tính bảo mật của thiết bị của bạn trong quá trình đăng nhập. Bản cập nhật bảo mật Windows được phát hành vào hoặc sau ngày 8 tháng Mười năm 2024 có thể giúp bảo vệ bạn khỏi việc sử dụng IME của bên thứ ba (3P) khi bạn đăng nhập vào thiết bị của mình. Để biết thêm thông tin về lỗ hổng khi sử dụng IME của bên thứ ba, hãy xem CVE-2024-43583.

Để giải quyết lỗ hổng này, hãy đảm bảo rằng IME bên thứ nhất (1P) của Microsoft được bật trên thiết bị của bạn.

Ví dụ: trước khi bản cập nhật bảo mật Windows được phát hành vào ngày 8 tháng Mười năm 2024 được cài đặt, ảnh chụp màn hình này của màn hình đăng nhập hiển thị IME tiếng Anh của bên thứ nhất (1P) và hai IME của bên thứ nhất (1P) tiếng Trung Giản thể được cài đặt và tất cả đều sẵn sàng để sử dụng. Nếu IME của bên thứ ba (3P) cũng được cài đặt, thì IME này sẽ sẵn dùng và bạn có thể gặp lỗ hổng khi sử dụng IME này để đăng nhập.

Màn hình đăng nhập với 2 IME 1P tiếng Trung Giản thể được cài đặt

Sau khi cài đặt bản cập nhật bảo mật Windows được phát hành vào hoặc sau ngày 8 tháng Mười năm 2024, ảnh chụp màn hình này của màn hình đăng nhập cho thấy cùng một IME của bên thứ nhất (1P) được cài đặt và sẵn dùng. Ngoài ra, hai IME của bên thứ ba (3P) tiếng Trung Giản thể đã được cài đặt nhưng không sẵn dùng. Bản cập nhật bảo mật Windows được phát hành vào hoặc sau ngày 8 tháng Mười năm 2024 không hiển thị IME của bên thứ ba (3P) trên màn hình đăng nhập và ngăn lỗ hổng khi bạn đăng nhập.

Màn hình đăng nhập với 2 IME 1P tiếng Trung Giản thể và 2 IME 3P tiếng Trung giản thể được cài đặt

Lưu ý

QUAN TRỌNG Xin lưu ý rằng thay đổi này chỉ ảnh hưởng đến quy trình đăng nhập. Bạn có thể tiếp tục sử dụng IME của bên thứ ba (3P) cho các mục đích khác mà không có bất kỳ tác động nào. Biện pháp này chỉ nhằm tăng cường bảo mật trong quá trình đăng nhập.

Cách bật IME của bên thứ nhất (1P)

Nếu bạn đã xóa IME bên thứ nhất (1P) của Microsoft hoặc chưa cài đặt IME của bên thứ nhất (1P), hãy làm theo các bước sau:

  1. Mở Cài đặt trên thiết bị của bạn.

  2. Bấm Thời gian & ngôn ngữ.

    Bấm Thời gian & ngôn ngữ.

  3. Bên dưới Thời gian & ngôn ngữ, hãy bấm Ngôn ngữ & vùng.

    Bấm vào Ngôn ngữ & vùng.

  4. Trong Ngôn ngữ ưu tiên, bấm vào Thêm ngôn ngữ.

    Bấm vào Thêm ngôn ngữ.

  5. Trong hộp thoại Chọn ngôn ngữ để cài đặt , hãy chọn ngôn ngữ bạn cần, rồi bấm Tiếp theo.

    Chọn ngôn ngữ bạn cần, rồi bấm Tiếp theo.

  6. Trong hộp thoại Cài đặt tính năng ngôn ngữ , chọn tùy chọn ngôn ngữ của bạn, rồi bấm Cài đặt.
    Chọn tùy chọn ngôn ngữ của bạn, rồi bấm vào Cài đặt.

Cách cài đặt bàn phím IME của bên thứ nhất (1P)

Nếu bạn đã cài đặt IME của bên thứ nhất (1P) nhưng đã loại bỏ bàn phím liên kết, hãy làm theo các bước sau để cài đặt bàn phím:

  1. Mở Cài đặt trên thiết bị của bạn.

  2. Bấm Thời gian & ngôn ngữ. 

    Bấm Thời gian & ngôn ngữ.

  3. Bên dưới Thời gian & ngôn ngữ, hãy bấm Ngôn ngữ & vùng.

    Bấm vào Ngôn ngữ & vùng.

  4. Trong Ngôn ngữ ưu tiên, hãy bấm nút ... (Tùy chọn khác) cho ngôn ngữ bạn cần để cài đặt lại bàn phím.
    Trong Ngôn ngữ ưu tiên, hãy bấm nút ... Nút (Tùy chọn khác)

  5. Bấm vào Tùy chọn ngôn ngữ từ menu bật lên.
    Bấm vào Tùy chọn ngôn ngữ từ menu bật lên.

  6. Bên dưới Bàn phím, bấm Thêm bàn phím.
    Bên dưới Bàn phím, bấm Thêm bàn phím.

  7. Chọn bàn phím của bên thứ nhất (1P) từ menu bật lên.
    Chọn bàn phím của bên thứ nhất (1P) từ menu bật lên.

Đảm bảo rằng IME của bên thứ nhất (1P) của Microsoft là tùy chọn phương pháp nhập liệu ở màn hình đăng nhập. Các tùy chọn bàn phím được hiển thị ở góc dưới bên phải của màn hình khóa.

Kết luận

Bằng cách làm theo các đề xuất về việc thêm IME bên thứ nhất (1P) của Microsoft vào màn hình đăng nhập, bạn có thể giúp bảo vệ thiết bị của mình khỏi các lỗ hổng tiềm ẩn liên quan đến IME của bên thứ ba (3P) trong quá trình đăng nhập. Việc đảm bảo bật IME của bên thứ nhất (1P) của Microsoft sẽ cung cấp một môi trường an toàn hơn cho thiết bị của bạn. Để được hỗ trợ hoặc có thêm câu hỏi, vui lòng liên hệ với Bộ phận Hỗ trợ của Microsoft.

dự án

Trình soạn Phương pháp Nhập liệu (IME)

Tuyên bố từ chối trách nhiệm thông tin của bên thứ ba

Các sản phẩm của bên thứ ba thảo luận trong bài viết này được sản xuất bởi những công ty độc lập với Microsoft. Chúng tôi không đưa ra sự đảm bảo, dù là ngụ ý hay theo một hình thức khác, về hiệu suất hoặc mức độ tin cậy của những sản phẩm này.

Chúng tôi cung cấp thông tin liên hệ của bên thứ ba để giúp bạn tìm kiếm hỗ trợ kỹ thuật. Thông tin liên hệ này có thể thay đổi mà không cần thông báo. Chúng tôi không đảm bảo tính chính xác của thông tin liên hệ của bên thứ ba này.