Lưu ý
MỚI 16/02/2011
QUAN TRỌNG Là một phần của việc kết thúc hỗ trợ cho Adobe Flash, KB4577586 hiện có sẵn dưới dạng bản cập nhật tùy chọn từ Windows Update (WU) và Dịch vụ Cập nhật Windows Server (WSUS). Quá trình KB4577586 sẽ xóa Adobe Flash Player vĩnh viễn khỏi thiết bị Windows của bạn. Sau khi cài đặt, bạn không thể gỡ cài đặt KB4577586. Để biết thêm chi tiết về các gói của Microsoft, hãy xem Cập nhật trên Kết thúc Hỗ trợ Adobe Flash Player.
Lưu ý
11/17/20
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để xem các ghi chú và thư khác, hãy xem trang Windows 10 lịch sử cập nhật phiên bản 1809.
Tô sáng
- Cập nhật sự cố hiển thị phông chữ không chính xác.
- Cập nhật sự cố đôi khi ngăn nhập chuỗi vào Trình soạn Phương pháp Nhập liệu (IME).
Các bản sửa lỗi và cải tiến
Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
Cập nhật các giá trị mặc định cho khóa đăng ký Internet Explorer sau đây:
- svcKBFWLink = " " (chuỗi trống)
- svcKBNumber = " " (chuỗi trống)
- svcUpdateVersion = 11.0.1000.
Ngoài ra, các giá trị này sẽ không còn được cập nhật tự động.
- Khắc phục sự cố rò bộ nhớ trong Internet Explorer 11 xảy ra khi bạn sử dụng gói ngôn ngữ tiếng Trung.
- Tắt gắn kết mã thông báo theo mặc định trong Windows Internet (WinINet).
- Khắc phục sự cố hiển thị hộp thoại Kiểm soát Tài khoản Người dùng (UAC) bất ngờ khi bạn bật nhận dạng giọng nói.
- Khắc phục sự cố với một số chính sách khung chú thích COM+ nhất định gây đình trệ trong một số ứng dụng.
- Khắc phục sự cố hiển thị phông chữ không chính xác.
- Khắc phục sự cố với API SetWindowRgn . Nó đặt không chính xác tọa độ của khu vực cửa sổ tương ứng với khu vực khách hàng thay vì liên quan đến góc trên bên trái của cửa sổ. Do đó, người dùng không thể phóng đại, thu nhỏ hoặc đóng cửa sổ.
- Khắc phục sự cố đôi khi ngăn nhập chuỗi vào Trình soạn Phương pháp Nhập liệu (IME).
- Loại bỏ lịch sử ảnh đã sử dụng trước đây khỏi hồ sơ tài khoản người dùng.
- Khắc phục sự cố hiển thị sai ngôn ngữ khi bạn đăng nhập vào bảng điều khiển sau khi bạn thay đổi ngôn ngữ hệ thống.
- Khắc phục sự cố khiến quy trình lưu trữ của Windows Remote Management (WinRM) ngừng hoạt động khi định dạng thư từ một bổ trợ PowerShell.
- Khắc phục sự cố trong dịch vụ Công cụ Quản lý Windows (WMI) gây rò đống mỗi khi cài đặt bảo mật thời gian được áp dụng cho các quyền của không gian tên WMI.
- Cải thiện thời gian khởi động cho các ứng dụng có cài đặt chuyển vùng khi Ảo hóa Trải nghiệm Người dùng (UE-V) được bật.
- Khắc phục sự cố ngăn không cho Mô-đun Nền tảng Đáng tin cậy (TPM) khởi động. Do đó, các trường hợp dựa trên TPM không hoạt động.
- Khắc phục sự cố với các tệp chương trình không ký không chạy khi Kiểm soát Ứng dụng của Bộ bảo vệ Windows ở Chế độ Kiểm tra, nhưng lại cho phép các ảnh không ký chạy.
- Khắc phục sự cố với mã Trung tâm Phân phối Khóa (KDC) không thể kiểm tra trạng thái miền không hợp lệ khi bộ điều khiển miền khởi động lại. Thông báo lỗi là "không STATUS_INVALID_DOMAIN_STATE".
- Khắc phục sự cố trong đó một hiệu trưởng trong khu vực MIT đáng tin cậy không thể nhận được phiếu dịch vụ Kerberos từ bộ kiểm soát miền Active Directory (DC). Điều này xảy ra trên các thiết bị đã cài đặt Windows Cập nhật có chứa các tùy chọn bảo vệ CVE-2020-17049 và được đặt cấu hình PerfromTicketSignature thành 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Việc mua vé cũng không thành công với lỗi "KRB_GENERIC_ERROR", nếu người gọi gửi phiếu cấp phiếu PAC-less (TGT) như một vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.
- Tăng cường chức năng của giải pháp quản lý rủi ro cho người dùng nội bộ và ngăn mất dữ liệu trong các điểm cuối của Microsoft 365.
- Khắc phục sự cố với phiên bản x86 của Microsoft Excel 365 Phiên bản 2011. Tính năng này sẽ không mở được nếu bạn bật tính năng SimExec của Tính năng Bảo vệ Khai thác của Bộ bảo vệ hoặc ngừng hoạt động nếu bạn tắt tính năng bảo vệ khai thác SimExec và bật tính năng bảo vệ CallerCheck.
- Khắc phục sự cố hiển thị lỗi khi bạn tìm cách mở một trang web không đáng tin cậy bằng cách sử dụng Microsoft Edge hoặc mở tài liệu Microsoft Office không đáng tin cậy. Lỗi là "Báo cáo WDAG - Bộ chứa: Lỗi: 0x80070003, Lỗi ext: 0x00000001". Sự cố này xảy ra sau khi cài đặt bản cập nhật .NET KB4565627.
- Khắc phục sự cố ngăn wevtutil phân tích tệp XML.
- Khắc phục sự cố không thể báo cáo lỗi khi Thuật toán Chữ ký Số elliptic Curve (ECDSA) tạo ra các khóa không hợp lệ là 163 byte thay vì 165 byte.
- Khắc phục sự cố với gói truyền Giao thức Gói dữ liệu Người dùng (UDP) lớn hơn đơn vị truyền tải tối đa (MTU). Thiết bị nhận được các gói bỏ chúng vì kiểm tra không hợp lệ.
- Khắc phục sự cố có thể khiến dịch vụ IKEEXT thỉnh thoảng ngừng hoạt động.
- Khắc phục sự cố cập nhật lên Windows Server 2019 bằng cách sử dụng .iso ảnh. Nếu bạn đổi tên tài khoản người quản trị mặc định, quy trình Local Security Authority (LSA) có thể ngừng hoạt động.
- Khắc phục sự cố khiến đĩa cụm chuyển sang chế độ ngoại tuyến và nhật ký cụm báo cáo lỗi "Cài đặt RPC_X_BAD_STUB_DATA".
- Khắc phục sự cố có thể gây ra lỗi dừng 7E nfssvr.sys trên các máy chủ chạy dịch vụ Hệ thống Tệp Mạng (NFS).
- Khắc phục sự cố ngăn Dịch vụ Hồ sơ Người dùng phát hiện một liên kết chậm hoặc nhanh đáng tin cậy.
- Khắc phục sự cố gây ra sự cố cho khóa siêu dữ liệu khi sử dụng Thư mục Công việc.
- Khắc phục sự cố khiến đồng bộ Thư mục Làm việc không thành công với mã lỗi 0x8007017c nếu bạn đã bật Truy nhập Tệp Theo Yêu cầu.
- Cập nhật giao thức đồng bộ Open Mobile Alliance (OMA) Quản lý thiết bị (DM) bằng cách thêm một lý do kiểm nhập cho các yêu cầu từ máy khách vào máy chủ. Lý do đánh dấu sẽ cho phép dịch vụ quản lý thiết bị di động (MDM) đưa ra quyết định tốt hơn về các phiên đồng bộ. Với thay đổi này, dịch vụ OMA-DM phải thương lượng một phiên bản giao thức của 4.0 với máy khách Windows OMA-DM.
- Khắc phục sự cố chuyển đổi dự phòng trong môi trường chỉ có cụm IPv6. Nếu cụm chuyển đổi dự phòng đã chạy trong hơn 24 ngày, các nỗ lực thực hiện chuyển đổi dự phòng có thể không thành công hoặc có thể bị trì hoãn.
- Khắc phục sự cố khiến đường hầm người dùng Always On VPN (AOVPN) sử dụng chứng chỉ không chính xác.
- Khắc phục sự cố khiến lưu lượng mạng tăng trong khi phát hiện bản cập nhật cho Windows Cập nhật. Sự cố này xảy ra trên các thiết bị được đặt cấu hình để sử dụng proxy người dùng đã xác thực làm phương pháp dự phòng nếu tính năng phát hiện cập nhật với proxy hệ thống không thành công hoặc không có proxy.
- Khắc phục sự cố ghi nhật ký Quá mức Sự kiện DfsSvc 14554 trong nhật ký sự kiện Hệ thống theo mặc định mỗi giờ một lần cho mỗi DFS Namespace (DFSN). Bản cập nhật này thêm khóa đăng ký mới, RootShareAcquireSuccessEvent, để bật hoặc tắt Sự kiện 14554.
Đường dẫn khóa: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"
Giá trị mặc định = 0
Nếu RootShareAcquireSuccessEvent không phải là 0 hoặc không hiện diện = Bật nhật ký.
Nếu RootShareAcquireSuccessEvent là 0 = Nhật ký vô hiệu hóa.
Bất cứ khi nào bạn thay đổi RootShareAcquireSuccessEvent, bạn phải khởi động lại dịch vụ DFSN.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.
Lưu ý
- Các cải tiến đối với Windows Update
- Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.
Những sự cố đã biết trong bản cập nhật này
| Dấu hiệu | Giải pháp |
|---|---|
| Sau khi cài đặt KB4493509, các thiết bị có cài đặt một số gói ngôn ngữ Châu Á có thể gặp lỗi "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
|
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Nếu bạn đang sử dụng Windows Update, hệ KB4601393 (SSU) mới nhất sẽ tự động được cung cấp cho bạn. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update hoặc Microsoft Update | Có | Chuyển đến Cập nhật>Cài đặt & mật>Windows Update. Trong khu vực Bản cập nhật tùy chọn có sẵn, bạn sẽ tìm thấy liên kết để tải xuống và cài đặt bản cập nhật. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Không | Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn. |
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4601383.