Ngày 13 tháng 8 năm 2024—KB5041585 (Bản dựng HĐH 22621.4037 và 22631.4037)

Áp dụng cho
Windows 11 version 22H2, all editions Windows 11 version 23H2, all editions

Lưu ý

  • 07/09/24---THÔNG BÁO KẾT THÚC DỊCH VỤ---
  • QUAN TRỌNG Các phiên bản Home và Pro của Windows 11, phiên bản 22H2 sẽ kết thúc dịch vụ vào ngày 8 tháng 10 năm 2024. Cho đến lúc đó, các phiên bản này sẽ chỉ nhận được các bản cập nhật bảo mật. Họ sẽ không nhận được bản cập nhật xem trước, không liên quan đến bảo mật. Để tiếp tục nhận các bản cập nhật bảo mật và không liên quan đến bảo mật sau ngày 8 tháng Mười năm 2024, chúng tôi khuyên bạn nên cập nhật lên phiên bản Windows mới nhất.
  • Lưu ý Chúng tôi sẽ tiếp tục hỗ trợ các phiên bản Enterprise và Education sau ngày 8 tháng Mười năm 2024.

Lưu ý

Tô sáng

  • Bản cập nhật này giải quyết các sự cố bảo mật cho hệ điều hành Windows của bạn.

Các cải tiến

Lưu ý

Để xem danh sách các sự cố đã giải quyết, hãy bấm hoặc nhấn vào tên hệ điều hành để bung rộng phần có thể thu gọn.

Windows 11, phiên bản 23H2

Quan trọng

Sử dụng EKB KB5027397 để cập nhật lên Windows 11, phiên bản 23H2.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này bao gồm tất cả những cải tiến trong Windows 11, phiên bản 22H2.
  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 11, phiên bản 22H2

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5040527 (phát hành ngày 23 tháng 7 năm 2024). Dưới đây là tóm tắt các sự cố chính mà bản cập nhật này giải quyết khi bạn cài đặt KB này. Nếu có các tính năng mới, Excel sẽ liệt kê cả các tính năng đó. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

  • [BitLocker (sự cố đã biết)] Màn hình khôi phục BitLocker hiển thị khi bạn khởi động thiết bị của mình. Sự cố này xảy ra sau khi bạn cài đặt bản cập nhật ngày 9 tháng 7 năm 2024. Sự cố này có nhiều khả năng xảy ra hơn nếu đã bật tính năng mã hóa thiết bị . Đi tới Cài đặt>, Quyền riêng tư & Bảo mật>Mã hóa thiết bị. Để mở khóa ổ đĩa, Windows có thể yêu cầu bạn nhập khóa khôi phục từ tài khoản Microsoft của bạn.
  • [Màn hình khóa] Bản cập nhật này khắc phục CVE-2024-38143. Do đó, hộp kiểm "Sử dụng tài khoản người dùng Windows của tôi" không sẵn dùng trên màn hình khóa để kết nối Wi-Fi.
  • [NetJoinLegacyAccountReuse] Bản cập nhật này sẽ loại bỏ khóa đăng ký này. Để biết thêm thông tin, hãy tham khảo mục KB5020276—Netjoin: Domain join hardening changes.
  • [Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI)] Bản cập nhật này áp dụng SBAT cho các hệ thống chạy Windows. Điều này ngăn không cho Linux EFI (bộ tải khởi động Shim) dễ bị tấn công chạy. Bản cập nhật SBAT này sẽ không áp dụng cho các hệ thống khởi động kép Windows và Linux. Sau khi bản cập nhật SBAT được áp dụng, các hình ảnh ISO Linux cũ hơn có thể không khởi động. Nếu điều này xảy ra, hãy làm việc với nhà cung cấp Linux của bạn để có được hình ảnh ISO cập nhật.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật và các bản Cập nhật bảo mật tháng 8 năm 2024.

Bản cập nhật ngăn xếp dịch vụ Windows 11 (KB5041584) - 22621.4027 và 22631.4027

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Áp dụng cho Dấu hiệu Giải pháp
Tất cả người dùng Sau khi cài đặt bản cập nhật bảo mật này, bạn có thể gặp sự cố khi khởi động Linux nếu bạn đã bật chế độ khởi động kép cho Windows và Linux trên thiết bị của mình. Do sự cố này, thiết bị của bạn có thể không khởi động được Linux và hiển thị thông báo lỗi “Xác minh dữ liệu shim SBAT không thành công: Vi phạm chính sách bảo mật. Có điều gì đó thực sự sai sót: Kiểm tra tự động SBAT không thành công: Vi phạm Chính sách bảo mật.”
Bản cập nhật bảo mật Windows tháng 8 năm 2024 áp dụng cài đặt Secure Boot Advanced Targeting (SBAT) cho các thiết bị chạy Windows để chặn các trình quản lý khởi động cũ, dễ bị tấn công. Bản cập nhật SBAT này sẽ không được áp dụng cho các thiết bị phát hiện có chức năng khởi động kép. Trên một số thiết bị, tính năng phát hiện khởi động kép không phát hiện một số phương pháp khởi động kép tùy chỉnh và áp dụng giá trị SBAT khi không cần thiết.		 Bản cập nhật bảo mật Windows tháng 9 năm 2024 (KB5043076) và các bản cập nhật mới hơn không chứa các cài đặt đã gây ra sự cố này.
Trên các hệ thống chỉ chạy Windows, sau khi cài đặt bản cập nhật tháng 9 năm 2024 trở lên, bạn có thể đặt khóa đăng ký được ghi lại trong CVE-2022-2601 và CVE-2023-40547 để đảm bảo bản cập nhật bảo mật SBAT được áp dụng.
Trên các hệ thống khởi động kép Linux và Windows, không có bước bổ sung nào cần thiết sau khi cài đặt bản cập nhật tháng 9 năm 2024 trở lên.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft kết hợp bản cập nhật sắp xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Sẵn dùng Bước tiếp theo
Có Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update và Microsoft Update.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5041585 cập nhật tích lũy.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5041584) - phiên bản 22621.4027 và 22631.4027.