Ngày 10 tháng 4 năm 2018—KB4093112 (HĐH Bản dựng 16299.371)

Các bản sửa lỗi và cải tiến

Bản cập nhật này bao gồm những cải tiến về chất lượng. Chúng tôi sẽ không giới thiệu tính năng hệ điều hành mới nào trong bản cập nhật này. Các thay đổi quan trọng bao gồm:

• Cung cấp hỗ trợ để kiểm soát mức sử dụng Rào cản Dự đoán Nhánh Gián tiếp (IBPB) trong một số bộ xử lý AMD (CPU) để giảm nhẹ CVE-2017-5715, Spectre Biến thể 2 khi chuyển từ ngữ cảnh người dùng sang ngữ cảnh nhân (Xem Hướng dẫn Kiến trúc AMD xung quanh Kiểm soát Nhánh Gián tiếp và Cập nhật Bảo mật AMD để biết thêm chi tiết). Làm theo hướng dẫn được nêu trong KB4073119 dành cho hướng dẫn Máy khách Windows (Chuyên gia CNTT) và KB4072698 dành cho hướng dẫn Máy chủ Windows để có thể sử dụng IBPB bên trong một số bộ xử lý AMD (CPU) nhằm giảm nhẹ Spectre Biến thể 2 khi chuyển từ ngữ cảnh người dùng sang ngữ cảnh nhân.

• Khắc phục sự cố gây ra vi phạm quyền truy nhập trong Internet Explorer khi Internet Explorer chạy trên nền tảng Microsoft Application Virtualization.

• Khắc phục sự cố trong Chế độ Doanh nghiệp có liên quan đến chuyển hướng lại trong Internet Explorer và Microsoft Edge.

• Khắc phục sự cố gây ra vi phạm quyền truy nhập trên một số trang web nhất định trong Internet Explorer khi ứng dụng này hiển thị SVG trong một phiên tải cao.

• Khắc phục các sự cố khác với thông tin múi giờ được cập nhật.

• Khắc phục sự cố có thể khiến dịch vụ App-V ngừng hoạt động trên máy chủ RDS có nhiều người dùng.

• Khắc phục sự cố trong đó tài khoản người dùng bị khóa khi ứng dụng được chuyển đến một nền tảng chung bằng cách sử dụng App-V (ví dụ: XenApp 7.15+ với Windows Server 2016, trong đó xác thực Kerberos không khả dụng).

• Khắc phục sự cố khi in nội dung được tạo bởi ActiveX trong Internet Explorer.

• Khắc phục sự cố khiến document.execCommand("copy") luôn trả về kết quả Sai trong Internet Explorer.

• Khắc phục sự cố mà, trong một số trường hợp khiến Internet Explorer không xác định được các điều khiển tùy chỉnh.

• Các bản cập nhật bảo mật cho Internet Explorer, Microsoft Edge, Windows kpp platform and frameworks, Microsoft scripting engine, Windows graphics, Windows Server, nhân Windows, kết nối mạng trung tâm dữ liệu Windows, kết nối mạng không dây Windows, ảo hóa và Nhân Windows, Windows Hyper-V.

Nếu bạn đã cài đặt bản cập nhật cũ, thì chỉ có thể tải các bản sửa lỗi mới, có trong gói này xuống và cài đặt trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, hãy xem Hướng dẫn Cập nhật Bảo mật.

Sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Bản cập nhật này sẽ tự động được tải xuống và cài đặt từ Windows Update. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Quan trọng Khi bạn cài đặt cả bản cập nhật sắp xếp cung cấp dịch vụ (SSU) (KB4099989) và bản cập nhật tích lũy mới nhất (LCU) từ Danh mục Microsoft Update, hãy cài đặt SSU trước khi cài đặt LCU.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4093112.