Patch Tuesday đến với các bản cập nhật cho Windows 10 1909

Microsoft đã phát hành bản cập nhật cho hai nhóm người dùng khác nhau. Mặt khác, và đối với những người sử dụng Windows 10 trong phiên bản 1909 (Cập nhật tháng 11 năm 2019), nó đã phát hành bản cập nhật tích lũy thông qua Build 18363.1316 (KB4598229), trong khi đối với những người sử dụng Windows 10 phiên bản 20H2, họ phát hành Build 19042.746 (19041.746 cho những người sử dụng Windows 10 2004).

Bản cập nhật cung cấp các bản sửa lỗi và cải tiến quan trọng trong chức năng chung và bảo mật có thể được cài đặt ngay bây giờ, cả trực tuyến và ngoại tuyến.Các bản dựng khắc phục sự cố bảo mật lớn nhưng vẫn gặp sự cố mất dữ liệu.

Build 18363.1316

Bắt đầu với Bản dựng 18363.1316 cho Bản cập nhật Windows 10 tháng 11 năm 2019, đây là bản cập nhật bảo mật đi kèm với bản vá KB4598229. Bản cập nhật là một phần của Bản vá Thứ Ba và đi kèm với những cải tiến sau:

"
• Khắc phục sự cố lỗ hổng bảo mật với các máy chủ mạng nội bộ dựa trên HTTPS. Sau khi cài đặt bản cập nhật này, theo mặc định, các máy chủ mạng nội bộ dựa trên HTTPS không thể sử dụng proxy người dùng để phát hiện các bản cập nhật. Quá trình quét bằng các máy chủ này sẽ không thành công nếu bạn chưa định cấu hình proxy hệ thống trên máy khách. Nếu phải sử dụng proxy người dùng, bạn phải định cấu hình hành vi bằng cách sử dụng chính sách Cho phép sử dụng proxy người dùng làm phương án dự phòng nếu phát hiện bởi proxy hệ thống không thành công.Để đảm bảo mức bảo mật cao nhất, bạn cũng có thể sử dụng ghim chứng chỉ Bảo mật tầng vận chuyển (TLS) của Dịch vụ cập nhật Windows Server (WSUS) trên tất cả các thiết bị. Thay đổi này không ảnh hưởng đến các máy khách sử dụng máy chủ WSUS HTTP. Để biết thêm thông tin, hãy xem Thay đổi đối với bản quét, bảo mật được cải thiện cho thiết bị Windows ."
"
• Khắc phục lỗ hổng bỏ qua bảo mật tồn tại theo cách ràng buộc Thủ tục gọi từ xa máy in>"
• Giải quyết sự cố trong đó có thể làm hỏng hệ thống tệp của một số thiết bị và ngăn chúng khởi động sau khi chạy chkdsk /f .
• Bản cập nhật bảo mật Windows cho Nền tảng ứng dụng và Khung, Cấu phần đồ họa Microsoft, Windows Media, Nguyên tắc cơ bản của Windows, Nhân Windows, Mật mã Windows, Ảo hóa Windows, Máy tính Windows và Dịch vụ lưu trữ lai Windows.

Ngoài ra, trong số các sự cố đã biết, chúng cảnh báo rằng chúng vẫn tồn tại và Chúng nỗ lực giải quyết các sự cố có thể gây ra tổn thất chứng chỉ khi bạn nâng cấp thiết bị từ Windows 10 phiên bản 1809.

Build 19042.746

Mặt khác, họ đã phát hành Bản dựng 19042.746 cho những người đang sử dụng Bản cập nhật Windows 10 tháng 10 năm 2020 hoặc 19041.746 cho những người sử dụng Windows 10 2004. Both trình bày các giải pháp tương tự :

• "Khắc phục sự cố lỗ hổng bảo mật với máy chủ mạng nội bộ dựa trên HTTPS. Sau khi cài đặt bản cập nhật này, theo mặc định, các máy chủ mạng nội bộ dựa trên HTTPS không thể sử dụng proxy người dùng để phát hiện các bản cập nhật.Quá trình quét bằng các máy chủ này sẽ không thành công nếu proxy hệ thống chưa được định cấu hình trên máy khách. Nếu phải sử dụng proxy người dùng, bạn phải định cấu hình hành vi bằng cách sử dụng chính sách Cho phép sử dụng proxy người dùng làm phương án dự phòng nếu phát hiện bởi proxy hệ thống không thành công. Để đảm bảo mức bảo mật cao nhất, tính năng ghim chứng chỉ Bảo mật tầng vận chuyển (TLS) của Dịch vụ cập nhật Windows Server (WSUS) cũng có thể được sử dụng trên tất cả các thiết bị. Thay đổi này không ảnh hưởng đến các máy khách sử dụng máy chủ WSUS HTTP. Để biết thêm thông tin, hãy xem Quét các thay đổi, Bảo mật được cải thiện cho các thiết bị Windows ."
• Khắc phục lỗ hổng bỏ qua bảo mật tồn tại theo cách liên kết Remote Printer Procedure Call (RPC) xử lý xác thực cho Winspool từ xa giao diện. Để biết thêm thông tin, hãy xem KB4599464 .
• Bản cập nhật bảo mật Windows cho Nền tảng ứng dụng và Framework, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Computers và Windows Hybrid Storage Services.

Và như trong trường hợp trước, vấn đề với chứng chỉ và dữ liệu mà người dùng lưu trữ vẫn tồn tại, một vấn đề mà mặc dù họ công việc đang giải quyết chưa có bản vá khắc phục.

"

Nếu bạn có bất kỳ phiên bản Windows 10 nào được đề cập, bạn có thể tải xuống bản cập nhật bằng cách thông thường, đó là Settings > Update and Security > Windows Update hoặc thực hiện thủ công bằng cách tải xuống trình cài đặt tương ứng."

Thông tin thêm | Microsoft