Dù phiền đến đâu, bản cập nhật bảo mật giải quyết nhiều vấn đề. Bản Patch Tuesday tháng 8/2021 Windows mới đã ra và sẵn sàng tải trên các hệ điều hành liên quan. Windows phát hành cập nhật thứ 3 hàng tháng, và tháng này tập trung sửa lỗi bảo mật.
Họ đã sửa đổi nhiều cấu trúc quản trị trước, cuối cùng giải quyết lỗ hổng Print Spooler Service. Tuy nhiên còn nhiều hơn thế, và tốt nhất nên cài bản vá sớm.
File Cập Nhật Và Bản Vá: Tại Sao Chúng Quan Trọng
Cập nhật quan trọng vì nhiều lý do. Khi developer thêm tính năng và app mới vào chương trình hoặc OS, họ vô tình tạo thêm lỗ hổng. Lỗ hổng này luôn rủi ro bị khai thác bởi phe xấu hoặc hacker.
Với người thường, có vẻ tầm thường, nhưng cập nhật phần mềm hệ thống và file cập nhật nói chung thiết yếu bảo vệ danh tính online và thông tin cá nhân. Nếu PC hoặc smartphone bị virus, bạn có thể vô tình lây lan cho bạn bè, gia đình, đồng nghiệp.
Ngoài ra, chúng cũng thêm tính năng mới và sửa bug. Tất cả đảm bảo người nhận trải nghiệm nhanh và mượt nhất. Ai biết, có thể cứu app khỏi crash. Lần sau popup cập nhật hiện ra, có thể đáng giá mất vài phút tải cài.
Các Bản Cập Nhật Windows Tháng 8/2021
Lần này Microsoft tập trung vá lỗi có thể xâm phạm bảo mật PC.
Lỗ Hổng Windows Print Spooler
Rủi ro này tồn tại từ 6/2020 và khắc phục là phần lớn bản cập nhật. Print Spooler là ứng dụng kết nối máy tính với máy in cho phép in tài liệu, ảnh. Lỗ hổng cho phép attacker điều khiển hệ thống từ xa sau khi có truy cập; không cần mật khẩu.
Quan trọng vì ảnh hưởng mọi Windows OS từ Windows 7 SP1. Chức năng Print Spooler dùng rộng rãi doanh nghiệp, làm việc thiếu nó không thực tế, để người dùng hở bị xâm nhập. Lý do ưu tiên cao là mức độ thiệt hại nếu hacker khai thác; họ truy cập database doanh nghiệp xem và xóa dữ liệu.
Lỗ hổng theo dõi CVE-2021-34527 biệt danh PrintNightmare Vulnerability. Chúng tôi đã xem cách sửa PrintNightmare Windows nếu muốn hiểu thêm.
Thay Và Thêm Cho Phiên Bản 21H1
Bản cập nhật sửa nhiều bug cho 21H1, khắc phục 44 lỗi. Vì 21H1 là phiên bản Windows 10 mới nhất, nó có nhiều cải tiến kỹ thuật và nâng cấp hiệu suất tổng thể.
Đã triển khai quyền admin cài đặt và cập nhật driver in (thêm để khắc phục bug PrintNightmare). Vì vậy bạn sẽ chuyển sang prompt admin khi cài driver in.
Game Launchers bị ngăn chặn chạy ứng dụng nếu không có quyền user. Cũng có cập nhật nhỏ cho game: tắt tiếng ấn trigger controller, khắc phục game mode, triển khai kế hoạch tiêu thụ năng lượng mới. Giúp tăng frame rate và hiệu suất PC khi game.
Cũng cải thiện servicing stack, cho cài đặt cập nhật Windows mượt mà hơn bằng cách làm nó robust hơn. Servicing Stack Updates (SSU) đảm bảo cài đặt tin cậy cumulative updates, monthly roll-ups, security updates mới nhất.
Cải Thiện Và Thay Đổi Phiên Bản 1607
Hệ điều hành hơi cũ phát hành khoảng 2016. Tuy nhiên, dùng rộng rãi doanh nghiệp và tài chính, Windows vẫn phát hành cập nhật.
Đã gỡ Adobe Flash Player khỏi thiết bị, đồng bộ với OS khác. Ngoài ra, cải thiện đáng kể xác thực username password. Làm Windows kín hơn trước xâm nhập khi thực hiện chức năng cơ bản như boot, shutdown, restart.
Giống trước, bắt buộc xin quyền admin trước khi cài/cập nhật driver in để giảm rủi ro xâm nhập. Cập nhật cũng khắc phục vấn đề gây crash hoặc chậm Windows khi AppLocker thao tác file. Sửa vài lỗi nhỏ lạ, như zoom vô tình trên Microsoft Edge.
Windows Update Medic Service
Có lẽ rủi ro bảo mật lớn tiếp theo sau bug PrintNightmare là Windows Update Medic Service (WUMS). WUMS là phần mềm Microsoft đưa ra chạy ngầm liên tục. Chức năng chính: tải cài đặt cập nhật nhỏ.
Thiết yếu cho hoạt động Windows OS, nhất là cập nhật nhỏ không đáng dùng file cập nhật. Cũng dùng sửa component Windows update đảm bảo lệnh mới thực thi mượt và thêm dữ liệu bổ sung.
Attacker tìm và khai thác điểm yếu. Dù không rõ bao nhiêu user bị ảnh hưởng, nó là rủi ro lớn cho thông tin user, vì có thể hack bất kỳ lúc (luôn chạy ngầm). Theo Microsoft, họ phát hiện lỗ hổng và đã khắc phục.
Cập Nhật Mới, Vấn Đề Mới
Cập nhật sửa nhiều vấn đề nhưng حت sinh ra vấn đề mới. Ví dụ, nhiều người thấy chuyển app bằng Alt-Tab chậm và thường gặp vấn đề. Kết quả Windows đưa user về desktop.
May mắn có giải pháp. Vấn đề liên quan "News and Interest Feed" đưa vào bản cập nhật mới. Tắt bằng bước đơn giản:
- Click chuột phải bất kỳ đâu taskbar
- Cuộn lên menu News and Interest
- Chọn Turn off
Không Tất Cả Bug Đều Ngang Nhau
Patch tháng 8/2021 che lấp nhiều lỗ hổng tiềm ẩn và làm mọi thứ chạy nhanh hơn. Tổng cộng Microsoft khắc phục 44 lỗ hổng, 13 remote code execution, 8 information disclosure, 2 DoS, 4 spoofing.
Vì vậy, dù bug nhỏ hay mối đe dọa an ninh mạng lớn, Windows đã lo hầu như tất cả lỗ hổng tiềm ẩn trong phần mềm và ứng dụng.