Ngày 13 tháng 2 năm 2024—KB5034768 (Bản dựng HĐH 17763.5458)

Các điểm nổi bật 

• Bản cập nhật này khắc phục sự cố bảo mật cho hệ điều hành Windows của bạn. 

Cải tiến

Bản cập nhật bảo mật này bao gồm các cải tiến. Khi bạn cài đặt KB này: 

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến việc tải xuống siêu dữ liệu thiết bị. Các bản tải xuống từ Siêu dữ liệu Windows và Dịch vụ Internet (WMIS) qua HTTPS hiện an toàn hơn.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến tài khoản cục bộ. Bạn không thể đăng nhập vào tài khoản mà Windows LAPS quản lý. Điều này xảy ra nếu bạn đặt chính sách "Yêu cầu Thẻ Thông minh cho Đăng nhập Tương tác".

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Công cụ Quản lý Windows (WMI). Đã xảy ra sự cố lưu bộ nhớ đệm. Sự cố này khiến CurrentTimeZone thay đổi thành giá trị sai.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến giới hạn lồng Windows. Giờ đây, bạn có thể đặt thành thấp nhất là 35 thay vì 50. Đây là giá trị đăng ký trong HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit. Để tìm hiểu thêm, hãy xem Giới hạn lồng cửa sổ là gì?. Không thay đổi giới hạn này trừ khi sự tràn ngăn xếp nhân và sự lặp lại trong DestroyWindow() gây ra lỗi dừng.

• Bản cập nhật này ảnh hưởng đến các hệ thống Khởi động An toàn của Unified Extensible Firmware Interface (UEFI). Nó thêm chứng chỉ ký mới vào biến Secure Boot DB. Giờ đây, bạn có thể chọn thay đổi này. Để biết thêm chi tiết, hãy KB5036210.

• Bản cập nhật này bao gồm các thay đổi hàng quý đối với tệp Danh sách chặn Trình điều khiển Dễ bị Tổn thương nhân Windows, DriverSiPolicy.p7b. Nó bổ sung vào danh sách các trình điều khiển có nguy cơ mang lại cho các cuộc tấn công của riêng bạn driver dễ bị tổn thương (BYOVD).

• Bản cập nhật này thay đổi cài đặt trong Người dùng Active Directory & Máy tính. Theo mặc định, đính kèm giờ đây sử dụng ánh xạ chứng chỉ mạnh là X509IssuerSerialNumber. Nó không sử dụng ánh xạ yếu của x509IssuerSubject.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Local Security Authority Subsystem Service (LSASS). Nó có thể ngừng hoạt động. Điều này xảy ra khi bạn truy nhập vào cơ sở dữ liệu Active Directory.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới và bản cập nhật Bảo mật tháng 2 năm 2024 Cập nhật.

Những sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp. 

Điều kiện tiên quyết:

Bạn phải cài đặt SSU ngày 10 tháng 8 năm 2021 (KB5005112) trước khi cài đặt LCU. 

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5034768.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 17763.5441.