Ngày 9 tháng 4 năm 2019—KB4493464 (Bản dựng HĐH 17134.706)

Các bản sửa lỗi và cải tiến

Bản cập nhật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cung cấp tùy chọn bảo vệ chống lại Spectre Biến thể 2 (CVE-2017-5715) và Meltdown (CVE-2017-5754) cho các máy tính dựa trên VIA. Theo mặc định, các tùy chọn bảo vệ này được bật cho Windows Client, nhưng bị tắt đối với Windows Server. Để biết hướng dẫn dành cho Khách hàng (Chuyên gia CNTT) của Windows, hãy thực hiện theo hướng dẫn trong KB4073119. Để biết hướng dẫn Windows Server, hãy thực hiện theo hướng dẫn trong KB4072698. Sử dụng các tài liệu hướng dẫn này để bật hoặc tắt biện pháp giảm nhẹ đối với các máy tính dựa trên VIA.
• Khắc phục lỗi dừng xảy ra khi cố gắng khởi động chương trình máy khách Secure Shell (SSH) từ Hệ thống phụ Windows cho Linux (WSL) có bật chuyển tiếp tác nhân bằng cách sử dụng khóa chuyển dòng lệnh (ssh –A) hoặc cài đặt cấu hình.
• Khắc phục sự cố có thể khiến các ứng dụng sử dụng MSXML6 ngừng phản hồi nếu hoạt động của nút trả về một ngoại lệ.
• Khắc phục sự cố khiến cho Bộ soạn Chính sách Nhóm dừng phản hồi khi chỉnh sửa một Đối tượng Chính sách Nhóm (GPO) có chứa các Tùy chọn Chính sách Nhóm (GPP) cho cài đặt Internet Explorer 10.
• Khắc phục sự cố xảy ra khi bạn bật các ký tự do người dùng cuối định nghĩa theo phông chữ (EUDC). Hệ thống sẽ dừng hoạt động và màn hình xanh lam sẽ xuất hiện khi khởi động. Đây không phải là cài đặt thường thấy trong những khu vực không thuộc Châu Á.
• Khắc phục sự cố có thể khiến các ứng dụng máy chủ của tài liệu kết hợp (OLE) hiển thị không chính xác các đối tượng được nhúng nếu bạn sử dụng API PatBlt để đặt các đối tượng nhúng vào Windows Metafile (WMF).
• Các bản cập nhật bảo mật cho Microsoft Scripting Engine, Windows App Platform và Frameworks, Windows Storage và Filesystems, Windows Server, Windows Graphics, Windows Input và Composition, Windows Kernel, Windows Virtualization, Windows MSXML và Microsoft JET Database Engine.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp thay thế
Sau khi cài đặt bản cập nhật này, Lược đồ URI Tùy chỉnh cho các trình xử lý Giao thức Ứng dụng có thể không khởi động ứng dụng tương ứng dành cho mạng cục bộ và các trang web đáng tin cậy trên Internet Explorer.	Sự cố này được khắc phục trong KB4493437.
Sau khi cài đặt bản cập nhật này, có thể xảy ra sự cố khi sử dụng Môi trường Thực thi Khởi động trước (PXE) để khởi động thiết bị từ máy chủ Dịch vụ Triển khai Windows (WDS) được đặt cấu hình để sử dụng Phần mở rộng Cửa sổ Biến đổi. Điều này có thể khiến kết nối với máy chủ WDS dừng sớm trong khi tải xuống hình ảnh. Sự cố này không ảnh hưởng đến các máy khách hoặc thiết bị không sử dụng Phần mở rộng Cửa sổ Biến đổi.	Sự cố này được khắc phục trong KB4503286.
Một số thao tác nhất định, chẳng hạn như đổi tên mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được chia sẻ theo cụm (CSV) có thể không hoạt động do lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút thuộc chủ sở hữu CSV từ một quy trình không có quyền người quản trị.	Thực hiện một trong những thao tác sau: Thực hiện thao tác từ một quy trình có quyền người quản trị. Thực hiện thao tác từ một nút không có quyền sở hữu CSV. Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật nhằm giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thêm thông tin, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4485449). Để tải gói độc lập cho SSU mới nhất, hãy vào Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4493464.

Thông tin liên quan