Ngày 10 tháng 10 năm 2023—KB5031361 (Bản dựng HĐH 17763.4974) - ĐÃ HẾT HẠN

Tô sáng

• Bản cập nhật này hỗ trợ các thay đổi về thời gian tiết kiệm ánh sáng ban ngày (DST) tại Greenland.
• Bản cập nhật này giải quyết các sự cố bảo mật cho hệ điều hành Windows của bạn.

Các cải tiến

Bản cập nhật bảo mật này bao gồm các cải tiến. Khi bạn cài đặt KB này:

• Tin mới! Bản cập nhật này hoàn thành công việc tuân thủ các yêu cầu của GB18030-2022. Tính năng này loại bỏ và ánh xạ lại các ký tự cho đầu vào Wubi của Microsoft và đầu vào chế độ U Bính âm của Microsoft. Bạn không còn có thể nhập các điểm mã ký tự không được hỗ trợ. Tất cả các điểm mã bắt buộc đều được cập nhật.

• Tin mới! Bản cập nhật này thêm các liên kết liên quan đến Thành phần Tùy chọn Azure Arc vào Bộ quản lý Máy chủ. Bây giờ, bạn có thể bật Arc trên máy chủ của mình. Bạn không cần chạy tập lệnh PowerShell.

• Bản cập nhật này thay đổi cách viết thủ đô của Ukraine từ Kiev sang Kyiv.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến các tác vụ đã lên lịch. Các tác vụ gọi API trình quản lý thông tin xác thực có thể không thành công. Điều này xảy ra nếu bạn chọn [Chỉ chạy khi người dùng đã đăng nhập] và [Chạy với đặc quyền cao nhất].

• Bản cập nhật này khắc phục sự cố khiến bạn không thể tải danh sách cửa sổ chế độ IE.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến gắn kết bên ngoài. Nó không thành công. Sự cố này xảy ra sau khi bạn cài đặt các bản cập nhật Windows vào tháng 5 năm 2023 trở lên. Do điều này, có những vấn đề ảnh hưởng đến truy vấn và xác thực LDAP.

• Bản cập nhật này khắc phục sự cố làm ảnh hưởng đến những người bật tùy chọn tài khoản "Yêu cầu thẻ thông minh để Đăng nhập Tương tác". Khi RC4 bị vô hiệu hóa, bạn không thể xác thực với các cụm máy chủ Dịch vụ Máy tính Từ xa. Thông báo lỗi là "Đã xảy ra lỗi xác thực. Loại mã hóa được yêu cầu không được KDC hỗ trợ."

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến việc ủy quyền Kerberos. Nó có thể thất bại theo cách sai cách. Mã lỗi là 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Sự cố này có thể xảy ra khi bạn đánh dấu tài khoản dịch vụ trung gian là "Tài khoản này nhạy cảm và không thể được ủy nhiệm" trong Active Directory. Các ứng dụng cũng có thể trả về thông báo lỗi "System.Security.Authentication.AuthenticationException: Failed to initialize security context. Mã lỗi là -2146893042."

• Bản cập nhật này ảnh hưởng đến các kết nối của Nền tảng Lọc Windows (WFP). Chẩn đoán chuyển hướng cho họ đã được cải thiện.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến bên phụ thuộc. Khi bạn đăng xuất khỏi đó, cookie yêu cầu SAML sẽ không bị xóa. Do đó, thiết bị của bạn tự động thử kết nối với cùng một bên phụ thuộc khi bạn đăng nhập lại.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến máy khách Server Message Block (SMB). Nó không kết nối lại tất cả các núm điều khiển liên tục khi việc xác thực lại phiên không thành công.

• Để bảo vệ khỏi CVE-2023-44487, bạn nên cài đặt bản cập nhật Windows mới nhất. Dựa trên trường hợp sử dụng của mình, bạn cũng có thể đặt giới hạn RST_STREAMS mỗi phút bằng cách sử dụng khóa đăng ký mới trong bản cập nhật này.
  Bạn có thể tạo các giá trị sổ đăng ký DWORD trong bảng bên dưới khóa đăng ký sau: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Theo mặc định, các phím này không xuất hiện khi bạn cài đặt KB này. Bạn có thể tạo chúng theo yêu cầu để đặt giá trị mới cho môi trường của mình.

  Khóa đăng ký	Giá trị mặc định	Phạm vi giá trị hợp lệ	Chức năng khóa đăng ký
  Http2MaxClientResetsPerMinute	500	0–65535	Đặt số lần đặt lại (RST_STREAMS) cho phép mỗi phút cho một kết nối. Khi bạn đạt tới giới hạn này, kết nối sẽ kết thúc.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật mới và các bản Cập nhật bảo mật tháng 10 năm 2023.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 17763.4965

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu

Giải pháp

Việc sử dụng cài đặt chính sách FixedDrivesEncryptionType hoặc SystemDrivesEncryptionType trong nút nhà cung cấp dịch vụ cấu hình BitLocker (CSP) trong các ứng dụng quản lý thiết bị di động (MDM) có thể hiển thị lỗi 65000 không chính xác trong cài đặt "Yêu cầu Mã hóa Thiết bị" cho một số thiết bị trong môi trường của bạn. Các môi trường bị ảnh hưởng là những môi trường có chính sách “Thực thi loại mã hóa ổ đĩa trên ổ đĩa hệ điều hành” hoặc “Thực thi mã hóa ổ đĩa trên các ổ đĩa cố định” được đặt thành bật và chọn “mã hóa toàn bộ” hoặc “chỉ dung lượng đã sử dụng”. Microsoft Intune bị ảnh hưởng bởi sự cố này nhưng MDM của bên thứ ba cũng có thể bị ảnh hưởng. Quan trọng Sự cố này chỉ là sự cố báo cáo và không ảnh hưởng đến mã hóa ổ đĩa hoặc báo cáo các sự cố khác trên thiết bị, bao gồm các sự cố BitLocker khác.

Sự cố này được giải quyết trong KB5034127.

Cách tải bản cập nhật này

THÔNG BÁO HẾT HẠN

QUAN TRỌNG Kể từ ngày 31 tháng 3 năm 2026, bản cập nhật này không còn sẵn có từ Danh mục Microsoft Update hoặc các kênh phát hành khác. Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên phiên bản Windows mới nhất.