Ngày 13 tháng 10 năm 2020 - KB4580328 (Bản dựng HĐH 16299.2166)

Áp dụng cho
Windows 10, version 1709, all editions Windows 10, version 1709 (Enterprise, Education, IoT Enterprise)

Lưu ý

MỚI
         QUAN TRỌNG Ghi chú phát hành đang thay đổi! Để tìm hiểu về URL mới, các bản cập nhật siêu dữ liệu và nhiều nội dung khác, hãy xem Thông tin mới dành cho ghi chú phát hành Windows.

Lưu ý

MỚI
QUAN TRỌNG
Trước đây, chúng tôi đã lùi ngày kết thúc dịch vụ dự kiến từ tháng 4 năm 2020 đến tháng 10 năm 2020 đối với các phiên bản Enterprise, Education, và IoT Enterprise của Windows 10, phiên bản 1709. Bản phát hành này, vào ngày 13 tháng 10 năm 2020, là bản cập nhật bảo mật cuối cùng cho các phiên bản của Windows 10, phiên bản 1709.  Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản Windows 10 mới nhất.

Lưu ý

Để biết thêm thông tin về các loại bản cập nhật Windows khác nhau, chẳng hạn như các tin quan trọng, bảo mật, trình điều khiển, gói dịch vụ, v.v..., vui lòng xem bài viết sau.

Tô sáng

  • Thêm thông báo vào Internet Explorer 11 để thông báo cho người dùng về việc kết thúc hỗ trợ cho Adobe Flash vào tháng Mười Hai năm 2020. Để biết thêm thông tin, hãy xem KB4581051.
  • Các bản cập nhật để cải thiện tính năng bảo mật khi sử dụng các sản phẩm Microsoft Office.
  • Các bản cập nhật để xác minh tên người dùng và mật khẩu.
  • Cập nhật để cải thiện khả năng bảo mật khi Windows thực hiện các tác vụ cơ bản.
  • Các bản cập nhật để lưu và quản lý tệp.
  • Cập nhật thông tin múi giờ năm 2021 cho Fiji.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Thêm thông báo vào Internet Explorer 11 để thông báo cho người dùng về việc kết thúc hỗ trợ cho Adobe Flash vào tháng Mười Hai năm 2020. Để biết thêm thông tin, hãy xem KB4581051.
  • Cho phép người quản trị tắt JScript trong các vùng bảo mật cụ thể.
  • Khắc phục sự cố về khả năng nâng đặc quyền trong win32k.
  • Cập nhật thông tin múi giờ năm 2021 cho Fiji.
  • Khắc phục sự cố với dịch vụ Chính sách nhóm có thể xóa đệ quy các tệp quan trọng theo thứ tự bảng chữ cái từ %systemroot%\system32. Sự cố này xảy ra khi một chính sách đã được đặt cấu hình để xóa các hồ sơ được đệm ẩn. Các thao tác xóa tệp này có thể gây ra lỗi khởi động "0x5A (CRITICAL_SERVICE_FAILED)".
  • Khắc phục sự cố với việc tạo cổng rỗng bằng cách sử dụng giao diện người dùng.
  • Các bản cập nhật bảo mật cho Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Shell, Windows Cloud Infrastructure, Windows Fundamentals, Windows Authentication, Windows Virtualization, Windows Kernel, và Windows Storage and Filesystems.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu Giải pháp
Khi cài đặt trình điều khiển của bên thứ ba, bạn có thể gặp lỗi "Windows không thể xác minh nhà phát hành phần mềm trình điều khiển này". Bạn cũng có thể thấy lỗi "Không có chữ ký nào trong chủ đề" khi cố gắng xem thuộc tính chữ ký bằng Windows Explorer. Sự cố này xảy ra khi một hoặc nhiều yếu tố sau có trong gói trình điều khiển:

  • Một tệp danh mục được định dạng không đúng cách được xác định bởi Windows trong quá trình xác thực. Bắt đầu từ bản phát hành này, Windows sẽ yêu cầu tính hợp lệ của nội dung PKCS#7 được mã hóa DER trong các tệp danh mục. Các tệp danh mục phải được ký theo mục 11.6 về mô tả mã hóa DER cho các phần tử SET OF trong X.690.
  • Phần mở rộng tệp danh mục trình điều khiển không phải là một trong các phần mở rộng được hỗ trợ.
Nếu điều này xảy ra, bạn nên liên hệ với nhà cung cấp trình điều khiển hoặc nhà sản xuất thiết bị (OEM) và yêu cầu họ cung cấp trình điều khiển cập nhật để khắc phục sự cố.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật nhằm giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB4565553) mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update và Microsoft Update Có Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Danh mục Microsoft Update Có Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Có Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau:
Sản phẩm: Windows 10
Phân loại: Bản cập nhật Bảo mật

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 4580328 cập nhật tích lũy.