Ngày 14 tháng 5 năm 2024—KB5037782 (Bản dựng HĐH 20348.2461)

Cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

• Bản cập nhật này khắc phục sự cố đã biết có thể ảnh hưởng đến bộ kiểm soát miền (DC). Lưu lượng xác thực NTLM có thể tăng.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến chế độ IE. Trang web ngừng hoạt động như mong đợi khi có hộp thoại mô thức mở.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến chế độ IE. Ứng dụng ngừng phản hồi. Điều này xảy ra nếu bạn nhấn phím mũi tên trái khi hộp văn bản trống có tiêu điểm và bật duyệt bằng dấu nháy.

• Bản cập nhật này khắc phục sự cố ảnh Wi-Fi Access 3 được Bảo vệ (WPA3) trong trình soạn chính sách nhóm viên. Kết xuất bản xem trước HTML không thành công.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến máy chủ sau khi bạn loại bỏ máy chủ khỏi miền. Lệnh ghép ngắn Get-LocalGroupMember trả về một ngoại lệ. Điều này xảy ra nếu các nhóm cục bộ chứa thành viên miền.

• Bản cập nhật này ảnh hưởng đến xác thực hồ sơ bảo mật 3 (NSEC3) tiếp theo trong trình giải quyết đệ quy. Giới hạn của nó bây giờ là 1.000 tính toán. Một tính toán bằng với xác thực của một nhãn với một lần lần thử. Người quản trị Máy chủ DNS có thể thay đổi số lượng tính toán mặc định. Để thực hiện điều này, hãy sử dụng cài đặt đăng ký bên dưới.

  • Tên: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Loại: DWORD

  • Mặc định: 1000

  • Tối đa: 9600

  • Tối thiểu: 1 

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến mạng. Lỗi xảy ra khi thông tin xác thực hết hạn.

• Bản cập nhật này khắc phục sự cố xảy ra khi bạn sử dụng LoadImage() đểtải bitmap từ trên xuống. Nếu bitmap có chiều cao âm, hình ảnh sẽ không tải và hàm trả về NULL.

• Bản cập nhật này bao gồm các thay đổi hàng quý đối với tệp Danh sách chặn Trình điều khiển Dễ bị Tổn thương nhân Windows, DriverSiPolicy.p7b. Nó bổ sung vào danh sách các trình điều khiển có nguy cơ mang lại cho các cuộc tấn công của riêng bạn driver dễ bị tổn thương (BYOVD).

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến một máy trạm không nằm trong một miền. Khi bạn kết nối từ địa chỉ đó với một nội dung chia sẻ và sử dụng địa chỉ IPV6, bạn gặp lỗi "ERROR_BAD_NET_NAME".

• Bản cập nhật này khắc phục sự cố đã biết có thể khiến kết nối VPN của bạn bị lỗi. Điều này xảy ra sau khi bạn cài đặt bản cập nhật ngày 9 tháng 4 năm 2024 hoặc mới hơn.

• Bản cập nhật này khắc phục sự cố có thể ảnh hưởng đến các trường hợp Chế độ Bảo mật Ảo (VSM). Chúng có thể không thành công. Các trường hợp này bao gồm VPN, Windows Hello, Credential Guard và Key Guard.

• Bản cập nhật này khắc phục sự cố ảnh chính sách nhóm chuyển hướng thư mục trong triển khai nhiều rừng. Sự cố ngăn bạn chọn tài khoản nhóm từ miền đích. Vì vậy, bạn không thể áp dụng thiết đặt chuyển hướng thư mục nâng cao cho miền đó. Sự cố này xảy ra khi miền đích có độ tin cậy một chiều với miền của người dùng quản trị. Sự cố này ảnh hưởng đến tất cả các triển khai Môi trường Quản trị mật nâng cao (ESAE), Rừng Được C cứng (HF) hoặc Quản lý Truy cập Đặc quyền (PAM).

• Bản cập nhật này ảnh hưởng đến Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC). Bản cập nhật khắc phục sự cố có thể khiến một số ứng dụng bị lỗi khi bạn áp dụng chính sách ID Ứng dụng WDAC.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 5 năm 2024 Cập nhật.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết để cung cấp dịch vụ hình ảnh HĐH ngoại tuyến:

Đảm bảo rằng hình ảnh của bạn KB5030216 dụng (12/09/2023) hoặc LCU mới hơn. Nếu không, hãy cài đặt ứng dụng này trên phương tiện ngoại tuyến của bạn trước khi cài đặt bản cập nhật mới nhất. LCU này cập nhật phiên bản SSU lên 20348.1960. Đó là phiên bản SSU tối thiểu mà bạn phải có để ngăn chặn lỗi 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Cài đặt bản cập nhật này

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5037782. 

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.2461.