Ngày 13 tháng 8 năm 2024—KB5041851 (Bản tổng hợp hàng tháng)

Áp dụng cho
Windows Server 2012 ESU
Quan trọng Quá trình cài đặt Bản cập nhật Bảo mật Mở rộng (ESU) này có thể không thành công khi bạn cố gắng cài đặt trên thiết bị hỗ trợ Azure Arc đang chạy Windows Server 2012. Để cài đặt thành công, vui lòng đảm bảo tất cả Tập con điểm cuối chỉ dành cho ESU được đáp ứng như được mô tả trong yêu cầu mạng của tác tử Máy được kết nối.
Thông tin kết thúc hỗ trợ

Lưu ý

Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 20 tháng 9 năm 2024 Đã cập nhật sự cố đã biết đối với sự cố khởi động Windows/Linux.

Tóm tắt

Tìm hiểu thêm về bản cập nhật bảo mật tích lũy này, bao gồm các cải tiến, mọi sự cố đã biết và cách tải bản cập nhật.

Lưu ý

Các cải tiến

Bản cập nhật bảo mật tích lũy này chứa các cải tiến nằm trong bản cập nhật KB5040485 (phát hành ngày 9 tháng 7 năm 2024). Sau đây là bản tóm tắt về các sự cố chính mà bản cập nhật này giải quyết. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

  • [NetJoinLegacyAccountReuse] Xóa khóa đăng ký này. Để biết thêm thông tin, hãy xem KB5020276.
  • [BitLocker (sự cố đã biết)] Màn hình khôi phục BitLocker hiển thị khi bạn khởi động thiết bị của mình. Sự cố này xảy ra sau khi bạn cài đặt bản cập nhật ngày 9 tháng 7 năm 2024. Sự cố này có nhiều khả năng xảy ra hơn nếu đã bật tính năng mã hóa thiết bị . Đi tới Cài đặt>, Quyền riêng tư & Bảo mật>Mã hóa thiết bị. Để mở khóa ổ đĩa, Windows có thể yêu cầu bạn nhập khóa khôi phục từ tài khoản Microsoft của bạn.
  • [Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI)] Bản cập nhật này áp dụng SBAT cho các hệ thống chạy Windows. Điều này ngăn không cho Linux EFI (bộ tải khởi động Shim) dễ bị tấn công chạy. Bản cập nhật SBAT này sẽ không áp dụng cho các hệ thống khởi động kép Windows và Linux. Sau khi bản cập nhật SBAT được áp dụng, các hình ảnh ISO Linux cũ hơn có thể không khởi động. Nếu điều này xảy ra, hãy làm việc với nhà cung cấp Linux của bạn để có được hình ảnh ISO cập nhật.
  • [Hệ thống Tên Miền (DNS)] Bản cập nhật này tăng cường bảo mật máy chủ DNS để giải quyết CVE-2024-37968. Nếu cấu hình tên miền của bạn không được cập nhật, bạn có thể gặp lỗi SERVFAIL hoặc hết thời gian chờ.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo phần Triển khai | Hướng dẫn cập nhật bảo mật và các bản Cập nhật bảo mật tháng 8 năm 2024.

Những sự cố đã biết trong bản cập nhật này

Triệu chứng Bước tiếp theo
Sau khi cài đặt bản cập nhật Windows được phát hành vào hoặc sau ngày 9 tháng 7 năm 2024, Windows Server có thể ảnh hưởng đến Kết nối máy tính từ xa trên toàn tổ chức. Sự cố này có thể xảy ra nếu giao thức cũ (Thủ tục gọi từ xa qua HTTP) được sử dụng trong Cổng kết nối Máy tính từ xa. Do đó, kết nối máy tính từ xa có thể bị gián đoạn.
Sự cố này có thể xảy ra không liên tục, chẳng hạn như lặp lại sau mỗi 30 phút. Trong khoảng thời gian này, các phiên đăng nhập sẽ bị mất và người dùng sẽ cần kết nối lại với máy chủ. Người quản trị CNTT có thể theo dõi điều này như một sự chấm dứt của dịch vụ TSGateway không phản hồi với mã ngoại lệ 0xc0000005.		 Để giải quyết sự cố này, hãy sử dụng một trong các tùy chọn sau:
Tùy chọn 1: Không cho phép kết nối qua đường ống dẫn và cổng \pipe\RpcProxy\3388 qua Cổng kết nối RD.
Quá trình này sẽ yêu cầu sử dụng các ứng dụng kết nối, chẳng hạn như phần mềm tường lửa. Tham khảo tài liệu về kết nối và phần mềm tường lửa của bạn để biết hướng dẫn về cách không cho phép và chuyển kết nối.
Tùy chọn 2: Chỉnh sửa sổ đăng ký của thiết bị máy khách và đặt giá trị của RDGClientTransport thành 0x00000000 (0)
Mở Trình soạn thảo Sổ đăng ký Windows và dẫn hướng đến vị trí đăng ký sau:
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client
Tìm RDGClientTransport và đặt giá trị của nó thành 0 (không). Điều này thay đổi giá trị của RDGClientTransport thành 0x00000000 (0).
Chúng tôi đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong bản phát hành sắp tới.
Sau khi cài đặt bản cập nhật bảo mật này, bạn có thể gặp sự cố khi khởi động Linux nếu bạn đã bật chế độ khởi động kép cho Windows và Linux trên thiết bị của mình.
Do sự cố này, thiết bị của bạn có thể không khởi động được Linux và hiển thị thông báo lỗi "Xác minh dữ liệu shim SBAT không thành công: Vi phạm chính sách bảo mật. Có điều gì đó thực sự sai sót: Kiểm tra tự động SBAT không thành công: Vi phạm Chính sách bảo mật.”
Bản cập nhật bảo mật Windows tháng 8 năm 2024 này áp dụng cài đặt Secure Boot Advanced Targeting (SBAT) cho các thiết bị chạy Windows để chặn các trình quản lý khởi động cũ, dễ bị tấn công. Bản cập nhật SBAT này sẽ không được áp dụng cho các thiết bị phát hiện có khởi động kép. Trên một số thiết bị, tính năng phát hiện khởi động kép không phát hiện một số phương pháp khởi động kép tùy chỉnh và áp dụng giá trị SBAT khi không cần thiết.		 Bản cập nhật Windows (KB5043125) được phát hành vào tháng 9 năm 2024 không chứa cài đặt gây ra sự cố này.
Các cải tiến bổ sung để giải quyết sự cố này được bao gồm trong bản cập nhật bảo mật Windows (KB5058451) tháng 5 năm 2025 và các bản cập nhật mới hơn.
Trên các hệ thống chỉ chạy Windows, sau khi cài đặt bản cập nhật tháng 9 năm 2024 trở lên, bạn có thể đặt khóa đăng ký được ghi lại trong CVE-2022-2601 và CVE-2023-40547 để đảm bảo bản cập nhật bảo mật SBAT được áp dụng.
Trên các hệ thống khởi động kép Linux và Windows, không có bước bổ sung nào cần thiết sau khi cài đặt bản cập nhật tháng 9 năm 2024 trở lên.

Để biết trạng thái hiện tại của mọi vấn đề đã biết trước đây, hãy xem trang Sự cố Đã biết của Windows Server 2012.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Chúng tôi khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt Bản tổng hợp mới nhất. SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB5041589) mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Gói ngôn ngữ

Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyên bạn nên cài đặt bất kỳ gói ngôn ngữ nào bạn cần trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Tìm hiểu về cách thêm gói ngôn ngữ vào Windows.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau.

Sẵn dùng Bước tiếp theo
Có Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật KB5041851.