Ngày 10 tháng 9 năm 2019—KB4515384 (Bản dựng HĐH 18362.356)

Tô sáng

• Các bản cập nhật để cải thiện khả năng bảo mật khi sử dụng Internet Explorer, Microsoft Edge, công nghệ kết nối mạng và các thiết bị nhập liệu như chuột, bàn phím hoặc bút stylus.
• Các bản cập nhật để xác minh tên người dùng và mật khẩu.

• Các bản cập nhật để lưu và quản lý tệp.
• Cập nhật sự cố gây ra lỗi mã 52 (dấu chấm than bên trong hình tam giác màu vàng) khi kết nối thiết bị âm thanh Bluetooth.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cung cấp các biện pháp bảo vệ chống lại một phân lớp mới của lỗ hổng thực thi có tính suy đoán kênh bên được gọi là Microarchitectural Data Sampling cho phiên bản Windows 32 Bit (x86). 
  Để biết thêm thông tin, hãy xem Tư vấn Bảo mật 190013. Nội dung tư vấn này bao gồm CVE-2019-11091,CVE-2018-12126, CVE-2018-12127 và CVE-2018-12130. Sử dụng các cài đặt đăng ký theo mô tả trong các bài viết về Windows Clientvà Windows Server. (Theo mặc định, các cài đặt đăng ký này được bật cho các phiên bản HĐH Windows Client và Windows Server hệ điều hành.)
• Khắc phục sự cố gây ra mức sử dụng CPU cao từ SearchUI.exe cho một số ít người dùng. Sự cố này chỉ xảy ra trên các thiết bị đã tắt tính năng tìm kiếm trên web bằng Tìm kiếm trên Máy tính để bàn Windows.
• Khắc phục sự cố gây ra lỗi mã 52 (dấu chấm than bên trong hình tam giác màu vàng) khi kết nối thiết bị âm thanh Bluetooth.
• Các bản cập nhật bảo mật cho Microsoft Edge, Internet Explorer, Microsoft Scripting Engine, Windows App Platform và Frameworks, Windows Input và Composition, Windows Media, Windows Fundamentals, Windows Authentication, Windows Cryptography, Kết nối mạng Trung tâm dữ liệu Windows, Windows Storage và Filesystems, Kết nối mạng Không dây Windows, Microsoft JET Database Engine, Windows Kernel, Windows Virtualization và Windows Server.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp thay thế
Microsoft đã nhận được báo cáo rằng phần âm thanh trong một số trò chơi hơi nhỏ hoặc khác với bình thường sau khi cài đặt bản cập nhật này. Theo yêu cầu của một số đối tác âm thanh của mình, chúng tôi đã thay đổi khả năng tương thích, qua đó cho phép một số trò chơi truy vấn phần hỗ trợ và kết xuất âm thanh đa kênh. Do phản hồi của khách hàng, chúng tôi sẽ hoàn nguyên thay đổi này do một số trò chơi và thiết bị không kết xuất âm thanh đa kênh như mong đợi. Điều này có thể dẫn đến phần âm thanh của trò chơi khác với bình thường và có thể bị thiếu các kênh.	Sự cố này được khắc phục trong KB4517211.
Một số Trình soạn Phương pháp Nhập liệu (IME) có thể không phản hồi hoặc có thể bị tình trạng mức sử dụng CPU cao. Các IME bị ảnh hưởng bao gồmtiếng Trung Giản thể (ChsIME.EXE)và tiếng Trung Phồn thể (ChtIME.EXE) có Changjie/Bàn phím nhanh.	Do các thay đổi liên quan đến bảo mật trong bản cập nhật này, sự cố này có thể xảy ra khi Bàn phím Cảm ứng và Dịch vụ Pa-nen Viết tay không được đặt cấu hình cho loại khởi động Thủ công mặc định. Để giải quyết sự cố này, hãy thực hiện các bước sau: Chọn nút Bắt đầu và nhập "dịch vụ". Mở ứng dụng Dịch vụ và xác định vị trí Bàn phím Cảm ứng và Dịch vụ Pa-nen Viết tay. Bấm đúp vào Bàn phím Cảm ứng và Dịch vụ Pa-nen Viết tay và chọn Thuộc tính. Xác định vị trí Loại khởi động: và thay đổi thành Thủ công. Chọn OK. Dịch vụ TabletInputService hiện đang ở cấu hình mặc định và IME sẽ hoạt động như mong đợi.
Khi thiết lập một thiết bị Windows mới trong Trải nghiệm Thiết lập Ban đầu (OOBE), bạn có thể không tạo được người dùng cục bộ khi sử dụng Trình soạn Phương pháp Nhập liệu (IME). Bạn có thể gặp phải sự cố này nếu đang sử dụng IME cho tiếng Trung, tiếng Nhật hoặc tiếng Hàn. Lưu ý Sự cố này không ảnh hưởng đến việc sử dụng Tài khoản Microsoft trong quá trình OOBE.	Sự cố này được khắc phục trong KB4530684.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật nhằm giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thêm thông tin, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB 4515383). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update và Microsoft Update	Có	Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Có	Bản cập nhật này sẽ tự động đồng bộ hóa với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau: Sản phẩm: Windows 10, phiên bản 1903 trở lên Phân loại: Bản cập nhật Bảo mật

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4515384.