Tổng quan về bản cập nhật bảo mật Microsoft Windows tháng 8 năm 2018

Hãy Thử Công Cụ CủA Chúng Tôi Để LoạI Bỏ Các VấN Đề

Microsoft đã phát hành bản cập nhật bảo mật cho Windows, Office và các sản phẩm khác của công ty vào Bản vá thứ ba tháng 8 năm 2018 (Cập nhật thứ ba).

Ngày vá của tháng trước không phải là mượt mà nhất trong số họ vì nó có các vấn đề ảnh hưởng đến tất cả các phiên bản Windows được hỗ trợ. Microsoft đã phát hành ba bản cập nhật tích lũy cho Windows 10, một bản được thiết kế chỉ để khắc phục sự cố do một bản cập nhật khác gây ra. Các bản cập nhật Windows 7 và Windows 8.1 có lỗi và các bản vá lỗi .Net Framework đã gây ra sự cố trên một số hệ thống mà chúng được cài đặt trên đó.

Chúng tôi khuyên bạn nên đợi khi cài đặt các bản cập nhật ít nhất vài ngày để theo dõi các báo cáo về sự cố. Nếu bạn phải cài đặt các bản cập nhật, hãy đảm bảo rằng bạn đã sao lưu hệ thống trước khi thực hiện.

Tổng quan bao gồm các bản cập nhật cho các phiên bản máy khách và máy chủ của Windows, Microsoft Office và các sản phẩm khác của công ty. Nó liên kết đến các trang hỗ trợ và cố vấn bảo mật, liệt kê các bản tải xuống trực tiếp và các thông tin khác quan trọng đối với người dùng gia đình cũng như quản trị viên hệ thống.

Bản cập nhật bảo mật Microsoft Windows tháng 8 năm 2018

Bạn có thể tải xuống bảng tính Excel chứa tất cả các bản cập nhật bảo mật mà Microsoft phát hành hôm nay. Chỉ cần nhấp vào liên kết sau để tải xuống: microsoft-windows-august-2018-updates.zip

Tóm tắt điều hành

  • Microsoft đã phát hành các bản cập nhật cho tất cả các phiên bản Windows, Microsoft Edge, Internet Explorer Microsoft Office và các sản phẩm khác của công ty bao gồm Visual Studio, .NET Framework, Microsoft SQL Server, Microsoft Exchange Server và Adobe Flash Player.
  • Tất cả các phiên bản máy khách và máy chủ của Windows đều bị ảnh hưởng bởi các lỗ hổng nghiêm trọng.
  • Microsoft không cung cấp tổng quan chung về các vấn đề bảo mật đã giải quyết nữa trên các trang hỗ trợ.

Phân phối hệ điều hành

  • Windows 7 : 15 lỗ hổng trong đó 3 lỗ hổng nghiêm trọng và 12 lỗ hổng quan trọng.
  • Windows 8.1 : 12 lỗ hổng trong đó 2 lỗ hổng nghiêm trọng và 10 lỗ hổng quan trọng.
  • Windows 10 phiên bản 1607 : 21 lỗ hổng trong đó 2 lỗ hổng nghiêm trọng và 17 lỗ hổng quan trọng.
  • Windows 10 phiên bản 1703 : 21 lỗ hổng trong đó 3 lỗ hổng nghiêm trọng và 18 lỗ hổng quan trọng.
  • Windows 10 phiên bản 1709 : 22 lỗ hổng trong đó 3 lỗ hổng nghiêm trọng và 19 lỗ hổng quan trọng.
  • Windows 10 phiên bản 1803 : 21 lỗ hổng trong đó 3 lỗ hổng nghiêm trọng và 18 lỗ hổng quan trọng.

Sản phẩm Windows Server

  • Windows Server 2008 R2 : 15 lỗ hổng trong đó 3 lỗ hổng nghiêm trọng và 12 lỗ hổng quan trọng.
  • Windows Server 2012 R2 : 13 lỗ hổng trong đó 2 lỗ hổng nghiêm trọng và 10 lỗ hổng quan trọng.
  • Windows Server 2016 : 20 lỗ hổng trong đó 2 lỗ hổng nghiêm trọng và 18 lỗ hổng quan trọng.

Các sản phẩm khác của Microsoft

  • Internet Explorer 11 : 11 lỗ hổng bảo mật, 6 lỗ hổng nghiêm trọng, 5 lỗ hổng quan trọng
  • Microsoft Edge : 16 lỗ hổng bảo mật, 10 lỗ hổng nghiêm trọng, 5 lỗ hổng quan trọng, 1 lỗ hổng thấp

Cập nhật bảo mật Windows

KB4343909 - Windows 10 phiên bản 1803

  • Bảo vệ chống lại lỗ hổng kênh bên thực thi đầu cơ mới được gọi là Lỗi đầu cuối L2 ảnh hưởng đến bộ xử lý Intel Copre và Intel Xeon.
  • Đã khắc phục sự cố sử dụng CPU cao cho bộ xử lý AMD Family thế hệ 15 và 16 sau khi cài đặt các bản cập nhật tháng 6 hoặc tháng 7 năm 2018 từ Microsoft và các bản cập nhật vi mã.
  • Đã khắc phục sự cố ngăn các ứng dụng nhận các bản cập nhật lưới.
  • IE và Edge hỗ trợ thẻ preload = 'none'.
  • Đã khắc phục sự cố xác thực cho các ứng dụng chạy trên HoloLens.
  • Đã khắc phục sự cố về tuổi thọ pin khiến pin giảm đáng kể sau khi nâng cấp lên phiên bản 1803.
  • Đã sửa lỗi Device Guard chặn một số ID lớp ieframe.dll sau bản cập nhật tháng 5 năm 2018.
  • Khắc phục lỗ hổng liên quan đến hàm Export-Modulemember ().

KB4343897 - Windows 10 phiên bản 1709

  • Tương tự với Windows 10 phiên bản 1803.
  • Đã sửa lỗi sao chép thêm khoảng trắng cho nội dung được sao chép từ IE.
  • Đã sửa lỗi AzureAD được hiển thị dưới dạng miền mặc định sau các bản cập nhật ngày 24 tháng 7 năm 2018.
  • Bản dự thảo giao thức Token Binding được cập nhật lên 0,16

KB4343885 - Windows 10 phiên bản 1703

  • Tương tự với Windows 10 phiên bản 1803.
  • Đã khắc phục sự cố khiến Internet Explorer ngừng hoạt động trên một số trang web.

KB4343887 - Windows 10 phiên bản 1607 và Server 2016

  • Tương tự với Windows 10 phiên bản 1703.

KB4343898 - Bản cập nhật tổng hợp hàng tháng của Windows 8.1

  • Các biện pháp bảo vệ chống lại Lỗi thiết bị đầu cuối L1 như trong các bản cập nhật Windows 10
  • Hỗ trợ cho thẻ preload = 'none'. Microsoft liệt kê Edge nhưng đó là lỗi sao chép / dán.
  • Đã khắc phục sự cố khởi động thiết bị bằng cách cài đặt KB3033055 được phát hành vào tháng 9 năm 2015 sau khi cài đặt bất kỳ bản cập nhật nào vào tháng 11 năm 2017 trở lên.

KB4343888 - Chỉ dành cho bảo mật Windows 8.1

  • Các biện pháp bảo vệ chống lại Lỗi thiết bị đầu cuối L1 như trong các bản cập nhật Windows 10

KB4343900 - Bản cập nhật tổng hợp hàng tháng của Windows 7 SP1

  • Các biện pháp bảo vệ chống lại Lỗi thiết bị đầu cuối L1 như trong các bản cập nhật Windows 10
  • Đã khắc phục sự cố sử dụng cpu cao cho một số bộ xử lý AMD sau khi cài đặt các bản cập nhật tháng 6 hoặc tháng 7 năm 2018 và các bản cập nhật vi mã AMD.
  • Bảo vệ khỏi Khôi phục Trạng thái Dấu chấm động Lười biếng (FP) cho các phiên bản 32-bit.

KB4343899 - Chỉ dành cho Windows 7 SP1 Security

  • Giống với KB4343900

KB4343205 - Cập nhật tích lũy cho Internet Explorer

KB4338380 - Windows Server 2008 - Lỗ hổng tiết lộ thông tin tồn tại khi nhân Windows xử lý các đối tượng trong bộ nhớ không đúng cách.

KB4340937 - Windows Server 2008, Windows Embedded POSReady 2009 và Windows Embedded Standard 2009 - Một lỗ hổng thực thi mã từ xa tồn tại trong 'Microsoft COM cho Windows' khi nó không xử lý đúng các đối tượng được tuần tự hóa.

KB4340939 - Windows Server 2008 - Một lỗ hổng thực thi mã từ xa tồn tại trong Microsoft Windows có thể cho phép thực thi mã từ xa nếu tệp .LNK được xử lý.

KB4341832 - Windows Server 2008 - Cập nhật lỗ hổng biến thể L1TF.

KB4343674 - Windows Server 2008, Windows Embedded POSReady 2009 và Windows Embedded Standard 2009 - sửa lỗ hổng thực thi mã từ xa và lỗ hổng tiết lộ thông tin trong GDI.

KB4343902 - Cập nhật bảo mật cho Adobe Flash Player

KB4344104 - Windows Server 2008, Windows Embedded POSReady 2009 và Windows Embedded Standard 2009 - Lỗ hổng thực thi mã từ xa trong thư viện phông chữ Windows.

KB4344159 - Bản cập nhật chỉ bảo mật cho .NET Framework 4.0 trên WES09 và POSReady 2009

KB4344180 - Cập nhật chỉ bảo mật cho .NET Framework 2.0 trên WES09 và POSReady 2009

KB4345590 - Bản tổng hợp chất lượng và bảo mật cho .NET Framework 3.5.1 trên Windows Embedded Standard 7, Windows 7 và Windows Server 2008 R2

KB4345591 - Bản tổng hợp chất lượng và bảo mật cho .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 cho Windows Embedded 8 Standard và Windows Server 2012

KB4345592 - Bản tổng hợp chất lượng và bảo mật cho .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 cho Windows 8.1, Windows RT 8.1 và Windows Server 2012 R2

KB4345593 - Bản tổng hợp chất lượng và bảo mật cho .NET Framework 2.0, 3.0, 4.5.2, 4.6 cho Windows Server 2008

KB4345679 - Bản cập nhật chỉ bảo mật cho .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 cho Windows Embedded Standard 7, Windows 7 và Windows Server 2008 R2

KB4345680 - Bản cập nhật chỉ bảo mật cho .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 cho Windows Embedded 8 Standard và Windows Server 2012

KB4345681 - Cập nhật chỉ bảo mật cho .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 cho Windows 8.1 và Windows Server 2012 R2

KB4345682 - Cập nhật chỉ bảo mật cho .NET Framework 2.0, 3.0, 4.5.2, 4.6 cho Windows Server 2008

Ghi chú

Các CVE sau có Câu hỏi thường gặp cung cấp thông tin bổ sung và cũng có thể liệt kê các bước bổ sung cần thiết để cập nhật.

Các vấn đề đã biết

Windows 10 phiên bản 1803

Windows 10 phiên bản 1703

  • Sự cố do bản cập nhật Net Framework tháng 7 năm 2018 gây ra - Microsoft đang tìm giải pháp.

Windows 10 phiên bản 1709

  • Sự cố bản địa hóa đối với một số ngôn ngữ có thể hiển thị một vài chuỗi bằng tiếng Anh chứ không phải phiên bản địa phương.

Windows 7 SP1

  • Sự cố với phần mềm của bên thứ ba liên quan đến tệp oem.inf bị thiếu vẫn tồn tại.

Microsoft Exchange Server 2013

  • Một số tệp không được cập nhật đúng cách khi cập nhật KB4340731 hoặc là KB4340733 được cài đặt mà không có đặc quyền nâng cao. Outlook Web Access và Bảng điều khiển Exchange có thể ngừng hoạt động.

Cố vấn bảo mật và cập nhật

ADV180017 - Cập nhật bảo mật Adobe Flash tháng 7 năm 2018

ADV180018 - Hướng dẫn của Microsoft để giảm thiểu biến thể L1TF

ADV180020 - Cập nhật bảo mật Adobe Flash tháng 8 năm 2018

ADV180021 | Bản cập nhật chuyên sâu của Microsoft Office Defense

Cập nhật không liên quan đến bảo mật

KB4339284 - Các thay đổi về múi giờ và DST trong Windows cho Triều Tiên

KB4340689 - Cập nhật động cho Windows 10 Phiên bản 1709

KB890830 - Công cụ loại bỏ phần mềm độc hại của Windows - tháng 8 năm 2018

KB4346877 - Cập nhật cho Windows 10 phiên bản 1607 và Server 2016 - Khắc phục sự cố cập nhật .Net Framework được giới thiệu bởi các bản cập nhật .Net tháng 7 năm 2018.

KB4340917 - Cập nhật cho Windows 10 phiên bản 1803 - Xem của chúng tôi phạm vi bảo hiểm của KB4340917 tại đây .

KB4338817 - Cập nhật cho Windows 10 phiên bản 1709 - Sửa nhiều lỗi.

KB4338827 - Cập nhật cho Windows 10 phiên bản 1703 - Sửa nhiều lỗi.

KB4338822 - Cập nhật cho Windows 10 phiên bản 1607 và Server 2016 - Sửa nhiều lỗi.

KB4345421 - Cập nhật cho Windows 10 phiên bản 1803 - Xem của chúng tôi phạm vi bảo hiểm của KB4345421 tại đây .

KB4345420 - Bản cập nhật cho Windows 10 phiên bản 1709 - cố gắng khắc phục các sự cố do các bản cập nhật tháng 7 năm 2018 gây ra.

KB4345419 - Bản cập nhật cho Windows 10 phiên bản 1703 - cố gắng khắc phục các sự cố do các bản cập nhật tháng 7 năm 2018 gây ra.

KB4345418 - Bản cập nhật cho Windows 10 phiên bản 1607 và Server 2016 - cố gắng khắc phục các sự cố do các bản cập nhật tháng 7 năm 2018 gây ra.

Bản cập nhật Microsoft Office

Kiểm tra phạm vi bảo hiểm của chúng tôi về tất cả các bản phát hành cập nhật không bảo mật cho Office vào tháng 8 năm 2018 tại đây .

Office 2016

KB4032233 - Bản cập nhật bảo mật cho Office 2016 vá lỗ hổng tiết lộ thông tin.

KB4032235 - Cập nhật bảo mật cho Outlook 2016 chi tiết trong ADV180021. Bao gồm một số cải tiến:

  • Hạn chế người dùng thêm tệp đám mây dưới dạng tệp đính kèm vào email được ký kỹ thuật số, được bảo vệ bằng quyền hoặc được mã hóa.
  • Cải thiện bản dịch nhãn tên, chữ đệm và họ bằng tiếng Pháp.
  • Khắc phục sự cố trong các ứng dụng MAPI của bên thứ ba.
  • Thêm các bản dịch khác nhau.
  • Outlook 2016 có thể bắt đầu ở chế độ ngoại tuyến ngay cả khi bạn đặt nó khởi động ở chế độ trực tuyến. (Đã sửa?)
  • Khắc phục sự cố trợ năng với lời nhắc xác thực Giao diện Nhà cung cấp Hỗ trợ Bảo mật.
  • Chức năng CRM động bị chặn. Xem để được giúp đỡ .

KB4032229 - Bản cập nhật bảo mật cho Excel 2016 giải quyết lỗ hổng thực thi mã từ xa. Cũng bao gồm các cải tiến:

  • Sửa lỗi treo trong Excel
  • Khắc phục tình trạng sử dụng CPU cao khi bạn bỏ bảo vệ sổ làm việc trong Dạng xem được Bảo vệ và chỉnh sửa chúng.
  • Khắc phục sự cố Excel khi bạn mở sổ làm việc có bổ trợ XLL để lưu trữ và truy xuất dữ liệu nhị phân.
  • Cập nhật bản dịch tiếng Đức cho văn bản trợ giúp trợ lý hàm VLOOKUP.

Văn phòng 2013

KB4032239 - Khắc phục lỗ hổng công bố thông tin. Bật kiểm soát Bộ chọn người trong Bảng thông tin tài liệu Office.

KB4032241 - Khắc phục các lỗ hổng bảo mật khác nhau trong Excel 2013.

KB4032240 - Khắc phục sự cố bảo mật trong Outlook 2013. Bao gồm các cải tiến sau:

  • Giống như KB4032235 đối với hầu hết các phần.

Văn phòng 2010

KB3213636 - Sửa các lỗ hổng trong Microsoft Office 2010 - CVE-2018-8378 .

KB4022198 - Sửa các lỗ hổng trong Microsoft Office 2010 - CVE-2018-8378 .

KB4032223 - Cập nhật Excel 2010 địa chỉ CVE-2018-8375 , CVE-2018-8379 và CVE-2018-8382 .

KB4018310 - Bản cập nhật bảo mật PowerPoint 2010 có địa chỉ CVE-2018-8376 .

KB4032222 - Cập nhật bảo mật Outlook 2010. Xem ADV180021

Các sản phẩm văn phòng khác

KB4092433 - Trình xem Word

KB4092434 - Trình xem Word

KB4032213 - Excel Viewer 2007

KB4032212 - Gói Dịch vụ Tương thích Microsoft Office Gói 3

KB4022195 - Microsoft Office Viewers và Office Compatibility Pack

Cũng thế: SharePoint Server 2016, 2013 và 2010 .

Cách tải xuống và cài đặt các bản cập nhật bảo mật tháng 8 năm 2018

microsoft windows security updates august 2018

Hầu hết các PC gia đình chạy Windows đều sử dụng Windows Update để kiểm tra, tải xuống và cài đặt bản cập nhật. Các tổ chức thường sử dụng các công cụ cập nhật dành riêng cho Doanh nghiệp để tải xuống và triển khai các bản cập nhật.

Trang web Danh mục Microsoft Update cung cấp tùy chọn thứ ba để tải xuống và cài đặt các bản cập nhật.

Người dùng Windows sử dụng Windows Update có thể chạy kiểm tra thủ công các bản cập nhật để cài đặt các bản cập nhật ngay lập tức khi chúng được phát hành.

Mặc dù bạn nên đợi trước khi cài đặt các bản cập nhật, vì các bản cập nhật có thể làm hỏng mọi thứ (và đã xảy ra nhiều lần trước đây), bạn có thể làm như sau để cài đặt chúng khi có sẵn:

  1. Nhấn vào phím Windows để hiển thị menu Bắt đầu.
  2. Nhập Windows Update và chọn tùy chọn.
  3. Chọn kiểm tra các bản cập nhật để cài đặt các bản cập nhật.

Ghi chú : Chúng tôi khuyên bạn nên tạo một bản sao lưu của phân vùng hệ thống và dữ liệu quan trọng trước khi bạn cài đặt các bản cập nhật Windows.

Tải xuống cập nhật trực tiếp

Tất cả các bản cập nhật tích lũy cho các phiên bản Windows được hỗ trợ cũng được cung cấp dưới dạng tải xuống trực tiếp từ trang Trung tâm Tải xuống của Microsoft.

Chỉ cần nhấp vào các liên kết trực tiếp bên dưới để làm như vậy.

Windows 7 SP1 và Windows Server 2008 R2 SP

  • KB4343900 - Bản tổng hợp chất lượng hàng tháng về bảo mật 2018-08 cho Windows 7
  • KB4343899 - Cập nhật chất lượng chỉ bảo mật 2018-08 cho Windows 7

Windows 8.1 và Windows Server 2012 R2

  • KB4343898 - Bản tổng hợp chất lượng hàng tháng về bảo mật 2018-08 cho Windows 8.1
  • KB4343888 - Bản cập nhật chất lượng chỉ bảo mật 2018-08 cho Windows 8.1

Windows 10 và Windows Server 2016 (phiên bản 1607)

  • KB4343887 - Cập nhật tích lũy 2018-08 cho Windows 10 Phiên bản 1607

Windows 10 (phiên bản 1703)

  • KB4343885 - Cập nhật tích lũy 2018-08 cho Windows 10 Phiên bản 1703

Windows 10 (phiên bản 1709)

  • KB4343897 - Cập nhật tích lũy 2018-08 cho Windows 10 Phiên bản 1709

Windows 10 (phiên bản 1803)

  • KB4343909 - Cập nhật tích lũy 2018-08 cho Windows 10 Phiên bản 1709

Tài nguyên bổ sung