Ngày 9 tháng Ba năm 2021—KB5000840 (Bản cập nhật chỉ dành cho bảo mật)

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố trong đó một thiết bị không phải là thiết bị gốc ở cùng một khu vực không nhận được phiếu Dịch vụ Kerberos từ CÁC PC Active Directory. Sự cố này xảy ra ngay cả khi Windows Cập nhật được cài đặt có chứa các tùy chọn bảo vệ CVE-2020-17049 được phát hành từ ngày 10 tháng 11 đến ngày 8 tháng 12 năm 2020 và đặt cấu hình PerfromTicketSignature thành 1 trở lên. Việc mua vé không thành công với KRB_GENERIC_ERROR nếu người gọi gửi phiếu cấp phiếu (TGT) ít HƠN PAC như một phiếu bằng chứng mà không có cờ USER_NO_AUTH_DATA_REQUIRED được đặt cho người dùng trong Kiểm soát tài khoản người dùng.
• Các bản cập nhật bảo mật cho Windows Fundamentals, Windows Shell, Windows UAC, Windows Hybrid Cloud Networking, Windows Graphics và Windows Media.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp
Một số thao tác nhất định, chẳng hạn như đổi tên mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được chia sẻ theo cụm (CSV) có thể không hoạt động do lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút thuộc chủ sở hữu CSV từ một quy trình không có quyền người quản trị.	Thực hiện một trong những thao tác sau: Thực hiện thao tác từ một quy trình có quyền người quản trị. Thực hiện thao tác từ một nút không có quyền sở hữu CSV. Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.
Sau khi cài đặt bản cập nhật được phát hành vào ngày 9 tháng 3 năm 2021, bạn có thể nhận được kết quả không mong muốn khi in từ một số ứng dụng. Các sự cố có thể bao gồm: Các thành phần của tài liệu có thể được in dưới dạng hộp màu đen/màu hoặc có thể bị thiếu, bao gồm mã vạch, mã QR và thành phần đồ họa, chẳng hạn như logo. Dòng bảng có thể bị thiếu. Các vấn đề về căn chỉnh hoặc định dạng khác cũng có thể xuất hiện. Việc in từ một số ứng dụng hoặc đến một số máy in có thể dẫn đến trang hoặc nhãn trống.	Sự cố này được khắc phục trong KB5001641.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt Bản tổng hợp mới nhất. SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn sử Windows Update, hệ điều hành SSU mới nhất (KB4566426) sẽ tự động được cung cấp cho bạn. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

NHẮC NHỞ Nếu đang sử dụng các bản cập nhật dành riêng cho Bảo mật, bạn cũng sẽ cần cài đặt tất cả các bản cập nhật dành riêng cho Bảo mật trước đó và bản cập nhật tích lũy mới nhất cho Internet Explorer (KB5000800).

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update và Microsoft Update	Không	Xem các tùy chọn khác bên dưới.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Có	Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Windows Server 2012, Windows Embedded 8 Standard Phân loại: Bản cập nhật Bảo mật

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5000840.