Ngày 8 tháng 1 năm 2019—KB4480957 (Bản cập nhật dành riêng cho Bảo mật)

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Chúng tôi sẽ không giới thiệu tính năng mới nào của hệ điều hành trong bản cập nhật này. Các thay đổi quan trọng bao gồm:

• Cung cấp các tùy chọn bảo vệ chống lại một phân lớp bổ sung của lỗ hổng thực hiện suy đoán phía kênh được gọi là Speculative Store Bypass (CVE-2018-3639) cho các máy tính có nền tảng AMD. Theo mặc định, các tùy chọn bảo vệ này không được bật. Để biết hướng dẫn Windows Server, hãy thực hiện theo hướng dẫn trong KB4072698. Sử dụng tài liệu hướng dẫn này để bật các biện pháp giảm nhẹ cho Speculative Store Bypass (CVE-2018-3639). Ngoài ra, hãy sử dụng các biện pháp giảm nhẹ đã phát hành cho Spectre Biến thể 2 (CVE-2017-5715) và Meltdown (CVE-2017-5754).

• Khắc phục sự cố ảnh hưởng đến vòng lặp từ xa PowerShell khi sử dụng tài khoản không phải người quản trị. Để biết thêm thông tin chi tiết, hãy xem Thay đổi Bảo mật Windows ảnh hưởng đến PowerShell. 

• Các bản cập nhật bảo mật cho Nhân Windows, Windows Storage và Filesystems, Kết nối mạng Không dây Windows và Microsoft JET Database Engine.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Các sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Bản cập nhật này hiện đã có sẵn để cài đặt qua WSUS. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật 4480957.