Ngày 8 tháng 10 năm 2019—KB4520003 (Bản cập nhật dành riêng cho Bảo mật)

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố trong thông báo bảo mật CVE-2019-1318 có thể khiến máy khách hoặc máy chủ không hỗ trợ Extended Master Secret (EMS) RFC 7627 tăng độ trễ kết nối và mức sử dụng CPU. Sự cố này xảy ra trong khi thực hiện quy trình trao đổi Transport Layer Security (TLS) đầy đủ từ thiết bị không hỗ trợ EMS, đặc biệt là trên máy chủ. Hỗ trợ EMS đã có sẵn cho tất cả các phiên bản Windows được hỗ trợ kể từ năm 2015 theo lịch và càng ngày càng được tăng cường bằng quá trình cài đặt bản cập nhật ngày 8 tháng 10 năm 2019 và các bản cập nhật hàng tháng sau đó.

• Các bản cập nhật bảo mật cho Windows Authentication, Microsoft JET Database Engine, Windows Kernel, Dịch vụ Thông tin Internet và Windows Server.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Các sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Điều kiện tiên quyết:

Bạn phải cài đặt các bản cập nhật được liệt kê bên dưới và khởi động lại thiết bị trước khi cài đặt Bản tổng hợp mới nhất. Việc cài đặt các bản cập nhật này giúp cải thiện độ tin cậy của quá trình cập nhật và giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng các bản sửa lỗi bảo mật của Microsoft.

1. Bản cập nhật xếp chồng dịch vụ ngày 12 tháng 3 năm 2019 (SSU) (KB4490628). Để tải gói độc lập cho SSU này, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

2. Bản cập nhật SHA-2 mới nhất (KB4474419) được phát hành vào ngày 10 tháng 9 năm 2019. Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn bản cập nhật SHA-2 mới nhất. Để biết thêm thông tin về các bản cập nhật SHA-2, hãy xem Yêu cầu Hỗ trợ Ký Mã SHA-2 đối với Windows và WSUS năm 2019.

3. SSU mới nhất (KB4516655). Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật 4520003.