Ngày 21 tháng 1 năm 2021— KB4598298 (HĐH Bản dựng 18363.1350) Xem trước

Tô sáng

• Cập nhật sự cố với một số tổ hợp phím đặc biệt được sử dụng trong DaYi, Yi và Array IME có thể khiến ứng dụng ngừng hoạt động.
• Cập nhật sự cố ngăn bạn mở tài liệu trên màn hình nền Windows và phát sinh lỗi "Tên thư mục không hợp lệ".
• Cập nhật sự cố hiển thị màn hình khóa trống sau khi thiết bị thức dậy từ chế độ Ngủ đông.
• Sửa thông tin lịch sử về thời gian tiết kiệm ánh sáng ban ngày (DST) cho Chính quyền Palestine.
• Thêm thông báo cho bạn biết khi thiết bị của bạn sắp kết thúc dịch vụ (EOS). Tại EOS, thiết bị của bạn sẽ ngừng nhận các bản cập nhật chất lượng và bảo mật quan trọng.
• Cập nhật sự cố không hiển thị Trích xuất tất cả trên menu lối tắt khi bạn bấm chuột phải vào một tệp ZIP chỉ có trực tuyến.

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cho phép quản trị viên tắt Internet Explorer độc lập bằng cách sử dụng Chính sách nhóm trong khi vẫn tiếp tục sử dụng Chế độ IE của Microsoft Edge.
• Cho phép bạn đặt cấu hình một số chính sách nhất định hỗ trợ Chế độ IE của Microsoft Edge bằng cách sử dụng quản lý thiết bị di động (MDM).
• Khắc phục sự cố bất ngờ hiển thị hộp thoại Kiểm soát tài khoản người dùng (UAC) khi bạn bật tính năng nhận dạng giọng nói.
• Khắc phục sự cố không thông báo được ứng dụng đích khi bạn chọn lệnh Sao chép liên kết trên menu Chia sẻ.
• Thay đổi cách tải các thành phần thời gian chạy DirectX 12 bằng cách tách nhị phân d3d12.dll thành hai phần: d3d12.dll và d3d12core.dll. Thay đổi này cải thiện việc lập phiên bản và cập nhật cho các cấu phần này.
• Khắc phục sự cố ngăn các mục JumpList hoạt động. Sự cố này xảy ra khi bạn tạo chúng bằng API Windows.UI.StartScreen thời gian chạy Windows (WinRT) cho các ứng dụng trên máy tính được đóng gói ở định dạng MSIX.
• Khắc phục sự cố xảy ra khi chọn hộp kiểm Hồ sơ Bắt buộc khi bạn sao chép hồ sơ người dùng.
• Khắc phục sự cố với một số tổ hợp phím đặc biệt được sử dụng trong DaYi, Yi và Array IME có thể khiến ứng dụng ngừng hoạt động.
• Khắc phục sự cố ngăn bạn mở tài liệu trên màn hình nền Windows và gây ra lỗi "Tên thư mục không hợp lệ". Sự cố này xảy ra sau khi thay đổi vị trí màn hình trong tab Vị trí của hộp thoại Thuộc tính Màn hình (File Explorer>, Màn hình PC Này>).
• Khắc phục sự cố hiển thị màn hình khóa trống sau khi thiết bị thức dậy từ chế độ Ngủ đông.
• Sửa thông tin lịch sử về thời gian tiết kiệm ánh sáng ban ngày (DST) cho Chính quyền Palestine.
• Khắc phục sự cố với bản dịch tiếng Đức của Giờ Trung Âu.
• Thêm hỗ trợ cho kiểm soát số sê-ri bằng sổ đăng ký.
• Khắc phục sự cố khiến không thể tải lên nhật ký chẩn đoán tới dịch vụ quản lý, chẳng hạn như Microsoft Intune. Sự cố xảy ra là do tình trạng hết thời gian chờ mạng trên mạng chậm.
• Hiển thị thông báo cho người dùng khi người quản trị đăng nhập vào một dịch vụ MDM, chẳng hạn như Microsoft Intune, để tìm vị trí của thiết bị được quản lý.
• Khắc phục sự cố khiến việc triển khai chế độ im lặng của BitLocker không thành công với lỗi 0x80310001. Sự cố này xảy ra khi triển khai mã hóa BitLocker cho các thiết bị đã tham gia Hybrid Azure Active Directory (Azure AD).
• Khắc phục sự cố gây ra khởi động lại hệ thống đột ngột do mã ngoại lệ 0xc0000005 (Vi phạm truy cập) trong LSASS.exe; mô-đun lỗi đang webio.dll.
• Khắc phục sự cố có thể khiến các hệ thống sử dụng BitLocker ngừng hoạt động với lỗi 0x120 (BITLOCKER_FATAL_ERROR).
• Khắc phục sự cố khiến thiết bị ngừng hoạt động khi triển khai Microsoft Endpoint Configuration Manager nếu AppLocker được bật trên thiết bị.
• Khắc phục sự cố có thể gây ra màn hình màu đen xuất hiện hoặc trì hoãn đăng nhập vào máy đã tham gia Hybrid Azure Active Directory. Ngoài ra, không có quyền truy nhập nào vào login.microsoftonline.com.
• Khắc phục sự cố khiến quy trình LSASS.exerò rỉ bộ nhớ trên máy chủ đang có tải xác thực nặng khi bật Kerberos Armoring (Đường hầm bảo mật xác thực linh hoạt (FAST)).
• Khắc phục lỗi rò rỉ bộ nhớ trên máy chủ Windows được đặt cấu hình làm bộ kiểm soát miền Active Directory. Sự cố này xảy ra khi Trung tâm Phân phối Khóa (KDC) cố gắng tải tên máy khách Dịch vụ cho Người dùng (S4U) trong quá trình xác thực chứng chỉ.
• Khắc phục sự cố khiến LSASS.exe ngừng hoạt động do tình huống tương tranh dẫn đến lỗi double free trong Schannel. Mã ngoại lệ là c0000374 và Nhật ký Sự kiện hiển thị sự kiện Schannel 36888, mã lỗi nghiêm trọng 20 và trạng thái lỗi 960. Sự cố này xảy ra sau khi cài đặt các bản cập nhật Windows từ tháng 9 năm 2020 trở đi.
• Khắc phục sự cố trong đó người quản lý chính trong vùng MIT đáng tin cậy không lấy được phiếu dịch vụ Kerberos từ bộ kiểm soát miền Active Directory (DC). Sự cố này xảy ra trên các thiết bị đã cài đặt các bản Cập nhật Windows có chứa bảo vệ CVE-2020-17049 và đặt cấu hình PerfromTicketSignature thành 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Việc mua vé cũng không thành công với lỗi, "KRB_GENERIC_ERROR", nếu người gọi gửi Vé cấp vé không có PAC (TGT) làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.
• Khắc phục sự cố với bộ đệm ẩn HTTP can thiệp vào chế độ kiosk nhắm mục tiêu đến các nhóm Azure AD.
• Khắc phục sự cố khi sử dụng Kiểm soát Ứng dụng Bộ bảo vệ Windows (WDAC) và chạy tệp trong khi Trình cài đặt được Quản lý (MI) hoặc Modern Security Graph (ISG) được bật. Bây giờ bạn có thể dùng fsutil để tìm $KERNEL. TỦ KHÓA THÔNG MINH. ORIGINCLAIM thuộc tính mở rộng (EA) trên một tệp. Nếu có EA này, thì MI hoặc ISG có thể chạy tệp. Bạn có thể sử dụng fsutil kết hợp với Cho phép sự kiện chẩn đoán ISG và MI.
• Khắc phục sự cố cho phép ứng dụng đã bị chặn hydrat cho tệp tiếp tục hydrat hóa tệp trong một số trường hợp.
• Khắc phục sự cố ngăn quyền truy cập vào ảnh chụp nhanh Dịch vụ Sao chép Bóng nhiều (VSS) của các ổ đĩa Hệ thống tệp đàn hồi (ReFS) trong 30 phút. Sự cố này xảy ra khi các ổ đĩa ReFS có chứa 100.000 hoặc nhiều tệp mở đồng thời. Kết quả là xảy ra hết thời gian chờ, khiến cho việc sao lưu các ứng dụng đầu tiên và thứ ba không thành công.
• Thêm thông báo cho bạn biết khi thiết bị của bạn sắp kết thúc dịch vụ (EOS). Tại EOS, thiết bị của bạn sẽ ngừng nhận các bản cập nhật chất lượng và bảo mật quan trọng.
• Khắc phục sự cố với cài đặt Mẫu quản trị mà bạn đặt cấu hình bằng Đối tượng chính sách nhóm (GPO). Khi bạn thay đổi giá trị của thiết đặt chính sách thành KHÔNG ĐƯỢC ĐẶT CẤU HÌNH, hệ thống sẽ tiếp tục áp dụng các thiết đặt trước đó thay vì loại bỏ chúng. Sự cố này xảy ra sau khi cài đặt bản cập nhật tháng 6 năm 2020 trở lên và dễ nhận thấy nhất với hồ sơ người dùng chuyển vùng.
• Khắc phục sự cố không hiển thị Trích xuất tất cả trên menu lối tắt khi bạn bấm chuột phải vào một tệp ZIP chỉ trực tuyến.
• Cập nhật quy trình đăng ký nhận dạng giọng nói trực tuyến. Nếu bạn đã đăng ký, bạn sẽ thấy một thông báo yêu cầu bạn xem lại thiết đặt mới. Nếu chọn không đóng góp dữ liệu giọng nói cho con người xem xét, bạn vẫn có thể sử dụng tính năng nhận dạng giọng nói trực tuyến. Cài đặt mới chứa một nút để bật nhận dạng giọng nói trực tuyến và một nút khác để bật bộ sưu tập clip thoại của bạn. Nếu bạn bật bộ sưu tập clip thoại, bạn có thể tắt nó bất kỳ lúc nào bằng cách sử dụng cùng một nút trong trang thiết đặt mới.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp
Microsoft và Discord đã tìm thấy sự cố không tương thích với một số trò chơi sử dụng Direct3D 12 khi tính năng lớp phủ trong trò chơi của Discord được bật. Khi cố gắng mở các trò chơi bị ảnh hưởng, bạn có thể gặp lỗi hoặc trò chơi có thể đóng âm tùng.	Để giảm thiểu sự cố này, bạn có thể tắt lớp phủ trong trò chơi ở phần cài đặt trong ứng dụng Discord. Sự cố này hiện đã được giải quyết trong bản cập nhật cho ứng dụng Discord. Để xác minh rằng bạn đang sử dụng phiên bản mới nhất, hãy nhấp chuột phải vào biểu tượng Discord trong khu vực thông báo và chọn "Kiểm tra bản cập nhật...". Nếu có bản cập nhật cần cài đặt, ứng dụng sẽ tự động cài đặt nhưng bạn có thể cần chọn biểu tượng mũi tên ở góc trên bên phải của ứng dụng để cài đặt phiên bản cập nhật. Không cần bản cập nhật cho Windows để giải quyết sự cố này.
Bạn có thể nhận được 0x7E lỗi dừng trong nwifi.sys với màn hình xanh lam khi cố gắng sử dụng kết nối Truy cập được Bảo vệ Wi-Fi 3 (WPA3). Bạn có nhiều khả năng gặp phải sự cố này khi kết nối lại với mạng Wi-Fi sau khi ngắt kết nối hoặc khi thức dậy từ chế độ ngủ hoặc chế độ ngủ đông. Lưu ý Hầu hết các mạng Wi-Fi hiện đang sử dụng WPA2 và không bị ảnh hưởng.	Để giảm thiểu sự cố này, bạn có thể thực hiện một trong các thao tác sau: Cập nhật thiết bị của bạn lên Windows 10, phiên bản 2004 hoặc Windows 10, phiên bản 20H2. Kết nối với mạng Wi-Fi bằng WPA2. Để thực hiện việc này, bạn có thể cần đặt cấu hình lại cài đặt điểm truy cập hoặc bộ định tuyến. Kết nối bằng kết nối ethernet có dây. Sự cố này được giải quyết trong KB5001028.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB4598479) mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update hoặc Microsoft Update	Có	Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Không	Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4598298.

Lưu ý Một số tệp bị lỗi có “Không áp dụng” trong cột “Phiên bản tệp” của tệp CSV. Điều này có thể dẫn đến dương tính giả hoặc âm tính giả khi sử dụng một số công cụ quét phát hiện của bên thứ ba để xác thực bản dựng.