Ngày 25 tháng 2 năm 2020—KB4537795 (Bản dựng HĐH 17134.1345)

Tô sáng

• Cải thiện độ chính xác của quy trình xác thực bằng tính năng nhận diện khuôn mặt của Windows Hello.
• Cập nhật sự cố có thể ngăn tải nội dung ActiveX.
• Cập nhật sự cố thêm bố cục bàn phím không mong muốn làm mặc định sau khi nâng cấp, ngay cả khi bạn đã xoá nó.
• Cập nhật sự cố ngăn một số ứng dụng không thể in trên máy in mạng.

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cải thiện độ chính xác của quy trình xác thực bằng tính năng nhận diện khuôn mặt của Windows Hello.
• Cải thiện khả năng phục hồi của Urlmon khi nhận được Độ dài nội dung không chính xác cho phản hồi PeerDist.
• Khắc phục sự cố có thể ngăn tải nội dung ActiveX.
• Khắc phục sự cố có thể khiến các trình duyệt Microsoft bỏ qua máy chủ proxy.
• Khắc phục sự cố thêm bố cục bàn phím không mong muốn làm mặc định sau khi nâng cấp hoặc di chuyển ngay cả khi bạn đã xoá nó.
• Khắc phục sự cố gây ra lỗi nếu bạn mở các tệp trên Microsoft OneDrive theo yêu cầu khi bật Ảo hóa Trải nghiệm Người dùng (UE-V). Để áp dụng giải pháp này, hãy đặt DWORD sau đây thành 1: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix".
• Khắc phục sự cố gây ra lỗi "tên người dùng không xác định hoặc mật khẩu không đúng” khi cố gắng đăng nhập. Sự cố này xảy ra trong môi trường có bộ kiểm soát miền (DC) Windows Server 2003 và DC Windows Server 2016 trở lên.
• Khắc phục sự cố tập lệnh đăng nhập không chạy khi người dùng đăng nhập hoặc đăng xuất.
• Khắc phục sự cố tiếp tục thu thập dữ liệu IsTouchCapable và GetSystemSku khi các dữ liệu này không nên được thu thập nữa.
• Cung cấp chức năng phản hồi trực tiếp cho phép Hoạt động Bảo mật (SecOps) truy nhập ngay vào các máy ảo bị xâm phạm bằng cách sử dụng bảng điều khiển Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Microsoft (ATP) (Trung tâm Bảo mật của Bộ bảo vệ Microsoft).
• Cải thiện độ chính xác của khả năng phát hiện trong Quản lý Mối đe dọa và Lỗ hổng ATP của Bộ bảo vệ Microsoft.
• Khắc phục sự cố có thể khiến máy chủ Truy cập Trực tiếp sử dụng một lượng lớn bộ nhớ vùng không phân trang (pooltag: NDnd).
• Khắc phục sự cố dịch vụ WinHTTP AutoProxy không tuân theo bộ giá trị của Thời gian trực tiếp (TTL) tối đa trên tệp Tự động định cấu hình proxy (PAC). Sự cố này ngăn tệp được lưu trong bộ đệm ẩn cập nhật tự động.
• Khắc phục sự cố ngăn một số ứng dụng không thể in từ máy in mạng.
• Khắc phục sự cố ngăn Dịch vụ Truyền tải tệp Thông minh dưới Nền (BITS) tải xuống tệp; lỗi "0x80190191."
• Khắc phục sự cố khiến tường lửa Windows giảm lưu lượng mạng từ các ứng dụng Hiện đại, như Microsoft Edge, khi bạn kết nối với mạng công ty bằng mạng riêng ảo (VPN).
• Khắc phục sự cố thỉnh thoảng tạo ra Giao thức Trạng thái Chứng chỉ Trực tuyến (OSCP) các sự kiện kiểm tra Bộ đáp ứng (5125) để cho biết yêu cầu đã được gửi đến Dịch vụ Bộ đáp ứng OCSP. Tuy nhiên, không có tham chiếu số sê-ri hoặc tên miền (DN) của nhà phát hành yêu cầu.
• Khắc phục sự cố khiến các truy vấn đối với các khóa lớn trên Ntds.dit không thành công với lỗi: “MAPI_E_NOT_ENOUGH_RESOURCES”. Sự cố này có thể khiến người dùng thấy phòng họp trống khả dụng có giới hạn vì Giao diện lập trình ứng dụng nhắn tin trao đổi (MAPI) không thể phân bổ bộ nhớ bổ sung cho các yêu cầu họp.
• Khắc phục sự cố làm hỏng tệp nhật ký khi dung lượng lưu trữ đã đầy và dữ liệu vẫn được ghi vào cơ sở dữ liệu Công nghệ Công cụ Lưu trữ Mở rộng (ESENT).
• Khắc phục sự cố với việc xác thực chứng chỉ khiến chế độ Internet Explorer trong Microsoft Edge bị lỗi.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp
Một số thao tác nhất định, chẳng hạn như đổi tên mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được chia sẻ theo cụm (CSV) có thể không hoạt động do lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút thuộc chủ sở hữu CSV từ một quy trình không có quyền người quản trị.	Sau khi điều tra, chúng tôi đã thấy rằng sự cố này không ảnh hưởng đến phiên bản Windows này.
Thiết bị sử dụng proxy thủ công hoặc proxy tự động đặt cấu hình, đặc biệt khi sử dụng mạng riêng ảo (VPN), có thể hiển thị trạng thái kết nối internet bị giới hạn hoặc không có kết nối internet trong Chỉ báo trạng thái kết nối mạng (NCSI) trong khu vực thông báo. Hiện tượng này có thể xảy ra khi kết nối hoặc ngắt kết nối khỏi một VPN hoặc sau khi diễn ra sự thay đổi giữa hai trạng thái. Các thiết bị gặp sự cố này cũng có thể gặp sự cố khi truy cập Internet bằng các ứng dụng dùng WinHTTP hoặc WinInet. Ví dụ về các ứng dụng có thể ảnh hưởng đến các thiết bị trong trạng thái này bao gồm nhưng không giới hạn: Microsoft Teams, Microsoft Office, Microsoft Office 365, Microsoft Outlook, Internet Explorer 11 và một số phiên bản của Microsoft Edge.	Sự cố này được khắc phục trong KB4554349.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4523203). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update hoặc Microsoft Update	Có	Chuyển đến Cập nhật>Cài đặt & mật>Windows Update. Trong khu vực Bản cập nhật tùy chọn có sẵn, bạn sẽ tìm thấy liên kết để tải xuống và cài đặt bản cập nhật.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Không	Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4537795.