Ngày 12 tháng 6 năm 2018—KB4284819 (HĐH Bản dựng 16299.492)

Áp dụng cho: Windows 10, version 1709, all editions

Các bản sửa lỗi và cải tiến


Bản cập nhật này bao gồm những cải tiến về chất lượng. Chúng tôi sẽ không giới thiệu tính năng hệ điều hành mới nào trong bản cập nhật này. Các thay đổi quan trọng bao gồm:

  • Cung cấp các tùy chọn bảo vệ từ một phân lớp bổ sung của lỗ hổng thực hiện suy đoán phía kênh được gọi là Speculative Store Bypass (CVE-2018-3639). Theo mặc định, các tùy chọn bảo vệ này không được bật. Để biết hướng dẫn dành cho khách hàng (chuyên gia CNTT) của Windows, hãy làm theo hướng dẫn trong KB4073119. Để biết hướng dẫn Windows Server, hãy làm theo hướng dẫn trong KB4072698. Sử dụng tài liệu hướng dẫn này để bật các biện pháp giảm nhẹ cho Speculative Store Bypass (CVE-2018-3639) bên cạnh các biện pháp giảm nhẹ đã được phát hành cho Spectre Biến thể 2 (CVE-2017-5715) và Meltdown (CVE-2017-5754).
  • Khắc phục sự cố trong Microsoft Edge gây ra các phản hồi sai đối với các yêu cầu XML. 
  • Thêm hỗ trợ đối với tiêu chuẩn web cookie SameSite cho Microsoft Edge và Internet Explorer. 
  • Khắc phục sự cố với Internet Explorer ngăn cản trình duyệt này sử dụng phiên bản dịch vụ vị trí đã cập nhật.
  • Khắc phục sự cố trong đó các bản cập nhật vi chương trình khiến các thiết bị chuyển sang chế độ phục hồi BitLocker khi bật BitLocker, nhưng Khởi động An toàn bị tắt hoặc không có. Bản cập nhật này ngăn cài đặt vi chương trình trên các thiết bị ở trạng thái này. Người quản trị có thể cài đặt bản cập nhật vi chương trình bằng cách:

    1. Tạm thời ngừng BitLocker.
    2. Cài đặt ngay bản cập nhật vi chương trình trước lần khởi động HĐH tiếp theo.
    3. Khởi động lại ngay thiết bị để BitLocker không duy trì ở trạng thái bị tạm ngừng.
  • Khắc phục sự cố tương thích tuần tự hóa nhị phân cho lớp CultureAwareComparer.
  • Các bản cập nhật bảo mật cho Internet Explorer, Microsoft Edge, Microsoft scripting engine, Windows Desktop Bridge, ứng dụng Windows, Windows shell, hệ thống tệp và lưu trữ Windows, Windows app platform và frameworks, ảo hóa và nhân Windows, kết nối mạng không dây Windows và Windows Server.

Nếu bạn đã cài đặt bản cập nhật cũ hơn, thì chỉ có thể tải các bản sửa lỗi mới, có trong gói này xuống và cài đặt trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, hãy xem Hướng dẫn Cập nhật Bảo mật.

Các sự cố đã biết trong bản cập nhật này


Dấu hiệu Giải pháp
Một số nền tảng không phải bằng tiếng Anh có thể hiển thị chuỗi sau đây bằng tiếng Anh thay vì ngôn ngữ được bản địa hóa: ”Không hỗ trợ đọc các công việc đã lập lịch từ tệp bằng chế độ ngôn ngữ này”. Lỗi này xuất hiện khi bạn tìm cách đọc các công việc đã lập lịch mà bạn đã tạo và Device Guard đang bật.

Sau khi đánh giá, Microsoft đã xác định rằng lỗi này có xác suất thấp và sự cố rủi ro thấp, do đó tại thời điểm này, chúng tôi sẽ không đưa ra giải pháp cho Windows 10, phiên bản 1709.

Nếu bạn cho rằng mình đang bị ảnh hưởng bởi sự cố này, vui lòng liên hệ với bộ phận Hỗ trợ của Microsoft.

Khi bật Device Guard, một số nền tảng không phải tiếng Anh có thể hiển thị các chuỗi sau bằng tiếng Anh thay vì ngôn ngữ được bản địa hóa:

  • "Không thể sử dụng toán tử '&' hoặc '.' để gọi một lệnh phạm vi của mô-đun trên các ranh giới ngôn ngữ."
  • "'Không hỗ trợ tài nguyên 'Tập lệnh' từ mô-đun 'PSDesiredStateConfiguration' khi bật Device Guard. Vui lòng sử dụng tài nguyên 'Tập lệnh' được phát hành bởi mô-đun PSDscResources từ Bộ sưu tập PowerShell."

Sau khi đánh giá, Microsoft đã xác định rằng lỗi này có xác suất thấp và sự cố rủi ro thấp, do đó tại thời điểm này, chúng tôi sẽ không đưa ra giải pháp cho Windows 10, phiên bản 1709.

Nếu bạn cho rằng mình đang bị ảnh hưởng bởi sự cố này, vui lòng liên hệ với bộ phận Hỗ trợ của Microsoft.

Cách tải bản cập nhật này


Bản cập nhật này sẽ tự động được tải xuống và cài đặt từ Windows Update. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4284819