Microsoft gần đây đã tung ra bản cập nhật bảo mật cho Windows 7 trong tháng này, vá lỗ hổng Hệ thống phụ bảo mật cục bộ của HĐH. Đồng thời, công ty đã thúc đẩy Rollup hàng tháng KB3212646 cho Windows 7 bao gồm bản cập nhật bảo mật mới nhất của HĐH, KB3212642, cũng như các cải tiến và sửa lỗi từ các bản cập nhật hàng tháng trước đó.

Windows 7 KB3212642

Cập nhật bảo mật KB3212642 vá một lỗ hổng từ chối dịch vụ quan trọng ảnh hưởng đến cách Dịch vụ hệ thống phụ của Cơ quan bảo mật cục bộ xử lý các yêu cầu xác thực.

Với nó, kẻ tấn công có thể kích hoạt tấn công từ chối dịch vụ vào LSASS của máy tính mục tiêu, cho phép chúng tự động khởi động lại hệ thống.

Để khai thác lỗ hổng này, những kẻ tấn công gửi yêu cầu xác thực được chế tạo đặc biệt. Bản cập nhật bảo mật Windows 7 mới nhất thay đổi cách LSASS đáp ứng các yêu cầu xác thực được chế tạo đặc biệt đó.

Windows 7 Rollup hàng tháng KB3212646

Rollup hàng tháng KB3212646 bao gồm tất cả các cải tiến và sửa lỗi trong Rollup hàng tháng trước đó, cũng như các bản sửa lỗi bảo mật LSASS do KB3212642 mang lại.

Cách cài đặt KB3212642 và KB3212646

Có hai phương pháp để cài đặt các bản cập nhật Windows 7 này:

1. Cập nhật Windows

Khi bạn bật Windows Update, các bản cập nhật này sẽ tự động tải xuống và cài đặt. Nếu bạn nhận được thông báo lỗi, chúng tôi khuyên bạn nên xem bài viết chuyên dụng của chúng tôi về cách khắc phục các lỗi cập nhật Windows 7 phổ biến.

2. Trang web Danh mục Microsoft Update

Nếu bạn muốn lọc các bản cập nhật bạn cài đặt trên máy tính Windows 7, bạn có thể nhận gói độc lập cho các bản cập nhật này từ trang web Danh mục Microsoft Update:

• Tải xuống Windows 7 KB3212642
• Tải xuống Windows 7 KB3212646.

Để biết thêm thông tin về các bản cập nhật Windows 7 mới nhất, hãy xem trang hỗ trợ của Microsoft.