Lưu ý
QUAN TRỌNG Adobe Flash Player không được hỗ trợ vào ngày 31 tháng 12 năm 2020. Để biết thêm thông tin, hãy xem mục Kết thúc hỗ trợ Adobe Flash vào ngày 31 tháng 12 năm 2020. Nội dung flash sẽ bị chặn không cho chạy trong Flash Player kể từ ngày 12 tháng 1 năm 2021. Để biết thêm thông tin, hãy xem Trang Thông tin Chung của Adobe Flash Player EOL.
Lưu ý
QUAN TRỌNG Windows 8.1 và Windows Server 2012 R2 đã kết thúc hỗ trợ chính và hiện đang được hỗ trợ mở rộng. Bắt đầu từ tháng 7 năm 2020, sẽ không còn có các bản phát hành tùy chọn không liên quan đến bảo mật (được gọi là các bản phát hành "C") cho hệ điều hành này. Các hệ điều hành trong hỗ trợ mở rộng chỉ có các bản cập nhật bảo mật tích lũy hàng tháng (được gọi là bản phát hành "B" hoặc Bản phát hành Thứ ba cập nhật).
Lưu ý
Để biết thông tin về các loại bản cập nhật Windows khác nhau, chẳng hạn như quan trọng, bảo mật, trình điều khiển, gói dịch vụ, v.v., vui lòng xem bài viết sau. Để xem các ghi chú và thư khác, hãy xem trang chủ lịch sử cập nhật Windows 8.1 và Windows Server 2012 R2.
Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật này bao gồm các bản sửa lỗi và cải tiến nằm trong bản cập nhật KB4592484 (phát hành ngày 8 tháng 12 năm 2020), đồng thời cũng khắc phục các sự cố sau:
Khắc phục lỗ hổng bảo mật bỏ qua tồn tại trong cách xử lý ràng buộc Cuộc gọi Thủ tục Máy in (RPC) xác thực cho giao diện Winspool từ xa. Để biết thêm thông tin, hãy KB4599464.
Khắc phục sự cố lỗ hổng bảo mật với máy chủ mạng nội bộ dựa trên HTTPS. Sau khi bạn cài đặt bản cập nhật này, máy chủ mạng nội bộ dựa trên HTTPS không thể tận dụng proxy người dùng để phát hiện các bản cập nhật theo mặc định. Quét sử dụng các máy chủ này sẽ không thành công nếu máy khách không có proxy hệ thống được đặt cấu hình.
Nếu bạn phải tận dụng proxy người dùng, bạn phải cấu hình hành vi bằng cách sử dụng chính sách Windows Update Cho phép sử dụng proxy người dùng làm dự phòng nếu không phát hiện được bằng proxy hệ thống. Để đảm bảo mức độ bảo mật cao nhất, hãy tận dụng thêm chứng chỉ Windows Server Update Services (WSUS) Transport Layer Security (TLS) ghim trên tất cả các thiết bị. Để biết thêm thông tin, hãy xem Các thay đổi đối với quét, cải thiện bảo mật cho các thiết bị Windows.
Lưu ý Thay đổi này không ảnh hưởng đến khách hàng sử dụng máy chủ HTTP WSUS.
Khắc phục sự cố trong đó một hiệu trưởng trong khu vực Được quản lý được quản lý cho Ứng dụng (MIT) không nhận được phiếu Dịch vụ Kerberos từ bộ kiểm soát miền Active Directory (DCs). Sự cố này xảy ra sau khi Windows Cập nhật có chứa các tùy chọn bảo vệ CVE-2020-17049 được phát hành từ ngày 10 tháng 11 đến ngày 8 tháng 12 năm 2020 được cài đặt và PerfromTicketSignature được đặt cấu hình từ 1 trở lên. Mua vé không thành công KRB_GENERIC_ERROR nếu người gọi gửi phiếu cấp phiếu (TGT) ít HƠN PAC như một vé bằng chứng mà không cung cấp USER_NO_AUTH_DATA_REQUIRED phiếu.
Các bản cập nhật bảo mật cho Windows App Platform và Frameworks, Windows Graphics, Windows Media, Windows Fundamentals, Windows Cryptography và Windows Virtualization.
Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới.
Những sự cố đã biết trong bản cập nhật này
| Dấu hiệu | Giải pháp |
|---|---|
| Một số thao tác nhất định, chẳng hạn như đổi tên mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được chia sẻ theo cụm (CSV) có thể không hoạt động do lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút thuộc chủ sở hữu CSV từ một quy trình không có quyền người quản trị. | Thực hiện một trong những thao tác sau:
|
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt Bản tổng hợp mới nhất. SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Nếu bạn sử Windows Update, hệ điều hành (SSU) mới nhất (KB4566425) sẽ được tự động cung cấp cho bạn. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Có | Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Phân loại: Bản cập nhật Bảo mật |
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập 4598285.