14/09/2021—KB5005623 (Bản tổng hợp hàng tháng)

Tóm tắt

Tìm hiểu thêm về bản cập nhật bảo mật này, bao gồm các bản sửa lỗi và cải tiến, mọi sự cố đã biết, cũng như cách tải bản cập nhật.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm các bản sửa lỗi và cải tiến nằm trong bản cập nhật KB5005099 (phát hành ngày 10 tháng 8 năm 2021), đồng thời cũng khắc phục các sự cố sau:

• Bản cập nhật này chứa các cải tiến bảo mật khác đối với chức năng của HĐH nội bộ. Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp
Một số thao tác nhất định, chẳng hạn như đổi tên mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được chia sẻ theo cụm (CSV) có thể không hoạt động do lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút thuộc chủ sở hữu CSV từ một quy trình không có quyền người quản trị.	Thực hiện một trong những thao tác sau: Thực hiện thao tác từ một quy trình có quyền người quản trị. Thực hiện thao tác từ một nút không có quyền sở hữu CSV. Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.
Sau khi cài đặt bản cập nhật này, các thiết bị tìm cách kết nối với máy in mạng lần đầu tiên có thể không tải xuống và cài đặt được trình điều khiển máy in cần thiết. Các thiết bị đã kết nối và cài đặt máy in trước khi cài đặt bản cập nhật này không bị ảnh hưởng và các hoạt động đối với máy in đó sẽ thành công như bình thường. Sự cố này đã được quan sát thấy trên các thiết bị truy nhập máy in thông qua máy chủ in sử dụng kết nối HTTP. Khi máy khách kết nối với máy chủ để cài đặt máy in, lỗi không khớp thư mục xảy ra, khiến cho các tệp cài đặt được tạo không chính xác. Do đó, trình điều khiển có thể không tải xuống. Lưu ý Các phương pháp kết nối máy in được mô tả trong sự cố này thường không được sử dụng bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in ảnh hưởng bởi vấn đề này thường gặp hơn trong các doanh nghiệp và tổ chức.	Sự cố này được giải quyết trong KB5006739.
Sau khi cài đặt bản cập nhật này trên máy chủ in, thuộc tính in được xác định trên máy chủ đó có thể không được cung cấp chính xác cho máy khách. Lưu ý rằng sự cố này chỉ xảy ra với máy chủ in và không ảnh hưởng đến in mạng tiêu chuẩn. Sự cố này sẽ không khiến các thao tác in không thành công, tuy nhiên, các cài đặt tùy chỉnh được xác định trên máy chủ – ví dụ: cài đặt in hai mặt – sẽ không được áp dụng tự động và máy khách sẽ chỉ in với cài đặt mặc định. Sự cố này là do việc xây dựng tệp dữ liệu chứa thuộc tính máy in không đúng cách. Máy khách nhận được tệp dữ liệu này sẽ không thể sử dụng nội dung tệp và thay vào đó sẽ tiếp tục với cài đặt in mặc định. Những máy khách trước đó đã nhận được gói cài đặt trước khi cài đặt bản cập nhật này sẽ không bị ảnh hưởng. Các máy chủ sử dụng cài đặt in mặc định và không có cài đặt tùy chỉnh để cung cấp cho máy khách sẽ không bị ảnh hưởng. Lưu ý Các phương pháp kết nối máy in được mô tả trong sự cố này thường không được sử dụng bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in ảnh hưởng bởi vấn đề này thường gặp hơn trong các doanh nghiệp và tổ chức.	Sự cố này được giải quyết trong KB5007260.
Sau khi cài đặt bản cập nhật này, bạn có thể nhận được lời nhắc nhập thông tin xác thực quản trị mỗi khi bạn cố gắng in trong các môi trường mà máy chủ in và máy khách in ở các múi giờ khác nhau. Lưu ý Các môi trường bị ảnh hưởng được mô tả trong sự cố này thường không được sử dụng bởi các thiết bị được thiết kế để sử dụng trong gia đình. Các môi trường in ảnh hưởng bởi vấn đề này thường gặp hơn trong các doanh nghiệp và tổ chức.	Sự cố này đã được giải quyết trong KB5006739. Nếu sau khi cài đặt KB5006739 bạn vẫn nhận được lời nhắc mỗi lần in, hãy xem câu hỏi 1 trong phần "Câu hỏi thường gặp" của KB5005652—Quản lý hành vi cài đặt trình điều khiển mặc định Trỏ và In mới (CVE-2021-34481).

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Chúng tôi khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt Bản tổng hợp mới nhất. SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB5001401). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update và Microsoft Update	Có	Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Có	Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Windows Server 2012, Windows Embedded 8 Standard Phân loại: Bản cập nhật Bảo mật

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật 5005623.