Bản cập nhật bảo mật ngày 8 tháng 4 năm 2025 (KB5055526)
Áp dụng cho
Ngày phát hành:
08/04/2025
Phiên bản:
Bản dựng HĐH 20349.3453
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để tìm tổng quan về Azure Stack HCI, phiên bản 22H2, hãy xem trang lịch sử cập nhật.
Cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Tóm tắt sau đây nêu các sự cố chính được khắc phục bằng bản cập nhật KB sau khi bạn cài đặt bản cập nhật đó. Ngoài ra, bao gồm cả các tính năng mới khả dụng. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc vùng thay đổi.
-
[Giờ Mùa hè (DST)] Cập nhật cho khu vực Aysen ở Chile để hỗ trợ chính phủ về thứ tự thay đổi DST trong năm 2025. Để biết thêm thông tin về thay đổi DST, hãy xem Blog Về Giờ Mùa & Múi Giờ.
-
[Bảo mật HĐH] Sau khi cài đặt bản cập nhật này hoặc bản cập nhật Windows mới hơn, thư mục %systemdrive%\inetpub mới sẽ được tạo trên thiết bị của bạn. Không nên xóa thư mục này bất kể dịch vụ thông tin Internet (IIS) có được bật trên thiết bị đích hay không. Hành vi này là một phần của những thay đổi làm tăng khả năng bảo vệ và không yêu cầu bất kỳ hành động nào từ người quản trị CNTT và người dùng cuối. Để biết thêm thông tin, hãy xem CVE-2025-21204.
Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 4 năm 2025 Cập nhật.
Để tìm thêm thông tin về Azure Local, hãy xem Azure Stack HCI.
Azure Stack HCI, phiên bản 22H2 bản cập nhật sắp xếp cung cấp dịch vụ (KB5055668)- 20348.3440
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem mục Đơn giản hóa việc triển khai tại chỗ các bản cập nhật sắp xếp cung cấp dịch vụ.
Những sự cố đã biết trong bản cập nhật này
Các sự kiện Đăng nhập Kiểm tra/Đăng xuất trong chính sách cục bộ của chính sách nhóm Active Directory có thể không hiển thị như đã bật trên thiết bị ngay cả khi chúng được bật và hoạt động như mong đợi. Điều này có thể được quan sát thấy trong Chính sách Bảo mật Cục bộ chính sách nhóm Trình soạn thảo hoặc Cục bộ, trong đó các chính sách kiểm tra cục bộ hiển thị chính sách "Sự kiện đăng nhập kiểm tra" với Cài đặt bảo mật của "Không kiểm tra".
Sự cố này chỉ có thể biểu hiện dưới dạng báo cáo không nhất quán. Có thể các sự kiện đăng nhập đang được kiểm tra chính xác trên thiết bị. Tuy nhiên, chính sách "Kiểm tra đăng nhập sự kiện" sẽ phản ánh rằng điều này không phải là trường hợp. Người dùng gia đình có khả năng không bị ảnh hưởng bởi sự cố này, vì kiểm tra đăng nhập thường chỉ cần thiết trong môi trường doanh nghiệp.
Sự cố này đã được khắc phục bằng bản cập nhật Windows phát hành ngày 11 tháng 4 năm 2025 (KB5058920). Để giữ cho thiết bị hoạt động tốt nhất, hãy đảm bảo bạn đã cài đặt bản cập nhật mới nhất cho thiết bị của mình. Tài liệu này chứa các cải tiến quan trọng và giải pháp cho sự cố.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Để cài đặt LCU trên cụm Azure Stack HCI của bạn, hãy xem Cập nhật cụm Azure Stack HCI.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
Sẵn dùng |
Bước Tiếp theo |
|||
|
Bản cập nhật này sẽ tự động tải xuống và cài đặt Windows Update và Microsoft Update. |
Sẵn dùng |
Bước Tiếp theo |
|||
|
Bản cập nhật này tự động tải xuống và cài đặt Windows Update cho Doanh nghiệp theo các chính sách được đặt cấu hình. |
Sẵn dùng |
Bước Tiếp theo |
|||
|
Để tải gói độc lập cho bản cập nhật này, hãy truy cập Danh mục Microsoft Update. |
Sẵn dùng |
Bước Tiếp theo |
|||
|
Bản cập nhật này tự động đồng bộ Windows Server dịch vụ cập nhật (WSUS) nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau: Sản phẩm: Azure Stack HCI Phân loại: Bản cập nhật Bảo mật |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin Tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5055526.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5055668) - phiên bản 20348.3440.