Bản cập nhật bảo mật KB5020000 / KB5020013 cho Windows 7 (Update 11/2022)

Vào tháng 1 năm 2023, Microsoft phân phối bản cập nhật cuối cùng cho Windows 7 (và Windows 8.1). Google Chrome và Microsoft Edge cũng sẽ không còn nhận được bất kỳ bản cập nhật nào sau thời điểm này. Nhưng hôm nay có KB5020000 hoặc KB5020013 dành cho Windows 7.

KB5020000 dưới dạng bản cập nhật bảo mật hàng tháng (bản tổng hợp) và / hoặc KB5020013 dưới dạng bản cập nhật bảo mật “Only”. Cái sau chỉ bao gồm những thay đổi từ bản cập nhật tháng 10. Với ESU Bypass v11 sẽ không còn vấn đề gì nữa. Trong hai tháng qua, Microsoft sẽ không dồn sức vào việc ngăn chặn nó nữa.

Các bản sửa lỗi của KB5020000

Khắc phục sự cố xác thực trong Mô hình đối tượng thành phần phân tán (DCOM) để tự động tăng mức xác thực cho tất cả các yêu cầu kích hoạt không ẩn danh từ máy khách DCOM. Điều này xảy ra khi mức xác thực thấp hơn RPC_C_AUTHN_LEVEL_PKT_INTEGRITY.
Cập nhật Giờ tiết kiệm ánh sáng ban ngày của Jordan (DST) để ngăn đồng hồ quay ngược 1 giờ vào ngày 28 tháng 10 năm 2022. Ngoài ra, tên hiển thị Giờ chuẩn Jordan sẽ được thay đổi từ “(UTC + 02: 00) Amman” thành “(UTC + 03: 00) Amman”.
Khắc phục sự cố trong đó Trình kết nối proxy ứng dụng Microsoft Azure Active Directory (AAD) không thể lấy vé Kerberos thay mặt người dùng do lỗi API chung sau: “Xử lý được chỉ định không hợp lệ (0x80090301).”
Khắc phục sự cố trong đó sau khi cài đặt bản cập nhật ngày 11 tháng 1 năm 2022 trở lên, quá trình tạo Forest Trust không bao gồm các hậu tố tên DNS trong thuộc tính thông tin tin cậy.
Khắc phục các lỗ hổng trong giao thức Kerberos và Netlogon được mô tả trong CVE-2022-38023 , CVE-2022-37966 và CVE-2022-37967 . Để biết hướng dẫn triển khai, hãy xem các bài viết sau:
Bạn có thể đọc về các lỗ hổng được liệt kê riêng tại đây .
support.microsoft