Ngày 14 tháng 5 năm 2024—KB5037781 (Bản dựng HĐH 25398.887)

Cải tiến 

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này: 

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến chế độ IE. Trang web ngừng hoạt động như mong đợi khi có hộp thoại mô thức mở.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến chế độ IE. Ứng dụng ngừng phản hồi. Điều này xảy ra nếu bạn nhấn phím mũi tên trái khi hộp văn bản trống có tiêu điểm và bật duyệt bằng dấu nháy.

• Bản cập nhật này khắc phục sự cố ảnh Wi-Fi Access 3 được Bảo vệ (WPA3) trong trình soạn thảo Chính sách Nhóm. Kết xuất bản xem trước HTML không thành công.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Giám sát Gói tin (pktmon). Nó ít đáng tin cậy hơn.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến máy chủ sau khi bạn loại bỏ máy chủ khỏi miền. Lệnh ghép ngắn Get-LocalGroupMember trả về một ngoại lệ. Điều này xảy ra nếu các nhóm cục bộ chứa thành viên miền.

• Bản cập nhật này ảnh hưởng đến xác thực hồ sơ bảo mật 3 (NSEC3) tiếp theo trong trình giải quyết đệ quy. Giới hạn của nó bây giờ là 1.000 tính toán. Một tính toán bằng với xác thực của một nhãn với một lần lần thử. Người quản trị Máy chủ DNS có thể thay đổi số lượng tính toán mặc định. Để thực hiện điều này, hãy sử dụng cài đặt đăng ký bên dưới.

  • Tên: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Loại: DWORD

  • Mặc định: 1000

  • Tối đa: 9600

  • Tối thiểu: 1

• Bản cập nhật này khắc phục sự cố có thể ảnh hưởng đến con trỏ khi bạn nhập bằng tiếng Nhật. Con trỏ có thể di chuyển đến một vị trí không mong muốn.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến con trỏ. Chuyển động của nó bị chậm trong một số trường hợp chụp màn hình. Điều này đặc biệt đúng khi bạn đang sử dụng giao thức máy tính từ xa (RDP).

• Bản cập nhật này bao gồm các thay đổi hàng quý đối với tệp Danh sách chặn Trình điều khiển Dễ bị Tổn thương nhân Windows, DriverSiPolicy.p7b. Nó bổ sung vào danh sách các trình điều khiển có nguy cơ mang lại cho các cuộc tấn công của riêng bạn driver dễ bị tổn thương (BYOVD).

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Mô-đun Nền tảng Đáng tin cậy (TPM). Trên một số thiết bị nhất định, chúng đã khởi tạo không chính xác. Do đó, các kịch bản dựa trên TPM đã ngừng hoạt động.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Active Directory. Không thể liên kết các yêu cầu đến địa chỉ IPv6. Điều này xảy ra khi người yêu cầu không được tham gia vào một tên miền.

• Bản cập nhật này khắc phục sự cố có thể ảnh hưởng đến các trường hợp Chế độ Bảo mật Ảo (VSM). Chúng có thể không thành công. Các trường hợp này bao gồm VPN, Windows Hello, Credential Guard và Key Guard.

• Bản cập nhật này khắc phục sự cố có thể ảnh hưởng đến bộ kiểm soát miền (DC). Lưu lượng xác thực NTLM có thể tăng.

• Bản cập nhật này khắc phục sự cố đã biết có thể khiến kết nối VPN của bạn bị lỗi. Điều này xảy ra sau khi bạn cài đặt bản cập nhật ngày 9 tháng 4 năm 2024 hoặc mới hơn.

• Bản cập nhật này ảnh hưởng đến Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC). Bản cập nhật khắc phục sự cố có thể khiến một số ứng dụng bị lỗi khi bạn áp dụng chính sách ID Ứng dụng WDAC.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 5 năm 2024. 

Những sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Xếp chồng Dịch vụ (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Thông tin Tệp 

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5037781.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 25398.880.