Ngày 13 tháng 4 năm 2021—KB5001337 (Bản dựng HĐH 18363.1500)

Lưu ý

  • MỚI 13/4/2021
    QUAN TRỌNG Windows 10, phiên bản 1909 sẽ kết thúc dịch vụ vào ngày 11 tháng 5 năm 2021 đối với các thiết bị chạy các phiên bản Home, Pro, Pro for Workstation, Nano Container và Server SAC. Sau ngày 11 tháng 5 năm 2021, những thiết bị này sẽ không còn nhận được bản cập nhật chất lượng và bản cập nhật bảo mật hàng tháng có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất nữa. Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản Windows 10 mới nhất.
  • Chúng tôi sẽ tiếp tục cung cấp dịch vụ cho các phiên bản sau: Enterprise, Education và IoT Enterprise.

Lưu ý

MỚI 13/4/2021
NHẮC NHỞ Microsoft đã loại bỏ ứng dụng Microsoft Edge phiên bản cũ trên máy tính bị ngừng hỗ trợ vào tháng Ba năm 2021. Trong bản phát hành ngày 13 tháng 4 năm 2021 này, chúng tôi sẽ cài đặt Microsoft Edge mới. Để biết thêm thông tin, hãy xem mục Microsoft Edge mới để thay thế Microsoft Edge phiên bản cũ bằng bản phát hành thứ Ba của Bản cập nhật Windows 10 vào tháng Tư.

Lưu ý

2/16/21
QUAN TRỌNG Khi kết thúc hỗ trợ Adobe Flash, KB4577586 hiện đã sẵn dùng dưới dạng bản cập nhật tùy chọn từ Windows Update (WU) và Dịch vụ Cập nhật Windows Server (WSUS). Việc cài đặt KB4577586 sẽ xóa vĩnh viễn Adobe Flash Player khỏi thiết bị Windows của bạn. Sau khi cài đặt, bạn không thể gỡ cài đặt KB4577586. Để biết thêm chi tiết về các gói của Microsoft, hãy xem Cập nhật khi kết thúc hỗ trợ Adobe Flash Player.

Lưu ý

12/8/20
LỜI NHẮC Windows 10, phiên bản 1903 đã kết thúc dịch vụ vào ngày 8 tháng 12 năm 2020. Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, bạn nên cập nhật lên phiên bản Windows 10 mới nhất. Nếu bạn muốn cập nhật lên Windows 10, phiên bản 1909, bạn phải sử dụng Gói Kích hoạt KB4517245 (EKB). Sử dụng EKB giúp việc cập nhật nhanh hơn, dễ dàng hơn và yêu cầu khởi động lại một lần. Để biết thêm thông tin, hãy xem các tùy chọn phân phối Windows 10, phiên bản 1909.

Lưu ý

Lưu ý

Lưu ý Bản phát hành này cũng chứa các bản cập nhật cho Microsoft HoloLens (HĐH Bản dựng 18363.1108) được phát hành vào ngày 13 tháng 4 năm 2021. Microsoft sẽ phát hành một bản cập nhật trực tiếp đến Máy khách Windows Update để cải thiện độ tin cậy của Windows Update trên Microsoft HoloLens đã không cập nhật lên Bản dựng HĐH mới nhất này.

Tô sáng

  • Cập nhật để cải thiện khả năng bảo mật khi Windows thực hiện các tác vụ cơ bản.
  • Cập nhật để cải thiện khả năng bảo mật khi sử dụng các thiết bị nhập liệu như chuột, bàn phím hoặc bút.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Khắc phục sự cố trong đó người quản lý chính trong vùng MIT đáng tin cậy không lấy được phiếu dịch vụ Kerberos từ bộ kiểm soát miền Active Directory (DC). Sự cố này xảy ra trên các thiết bị đã cài đặt các bản Cập nhật Windows có chứa bảo vệ CVE-2020-17049 và đặt cấu hình PerfromTicketSignature thành 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Việc mua vé cũng không thành công với lỗi, "KRB_GENERIC_ERROR", nếu người gọi gửi Vé cấp vé không có PAC (TGT) làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.
  • Khắc phục sự cố với các lỗ hổng bảo mật được xác định bởi nhà nghiên cứu bảo mật. Do các lỗ hổng bảo mật này, bản cập nhật này và tất cả các bản cập nhật Windows trong tương lai sẽ không còn chứa tính năng vGPU RemoteFX nữa. Để biết thêm thông tin về lỗ hổng và loại bỏ lỗ hổng này, hãy xem CVE-2020-1036 và KB4570006. Các giải pháp thay thế vGPU an toàn sẵn có bằng cách sử dụng Gán Thiết bị Rời (DDA) trong các bản phát hành Windows Server LTSC (Windows Server 2016 và Windows Server 2019) và các bản phát hành Windows Server SAC (Windows Server, phiên bản 1803 trở lên).
  • Khắc phục lỗ hổng nâng đặc quyền tiềm ẩn trong cách đăng nhập web Azure Active Directory cho phép duyệt tùy ý từ các điểm cuối của bên thứ ba được sử dụng để xác thực có liên kết. Để biết thêm thông tin, hãy xem CVE-2021-27092 và Chính sách CSP - Xác thực.
  • Khắc phục sự cố khiến tính năng Sao lưu Windows bằng Lịch sử Tệp ngừng hoạt động đối với một số người dùng. Sự cố này xảy ra sau khi cài đặt bản cập nhật ngày 9 tháng Hai năm 2021. Thông báo lỗi là "Không thể bắt đầu sao lưu liên kết người dùng (lỗi 8007005)".
  • Các bản cập nhật bảo mật cho Windows App Platform and Frameworks, Ứng dụng Windows, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Hybrid Cloud Networking, Windows Kernel, Windows Virtualization và Windows Media.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới.

Lưu ý

  • Các cải tiến đối với Windows Update
  • Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu Giải pháp
Các điều khiển thanh cuộn có thể trống trên màn hình và không hoạt động sau khi cài đặt bản cập nhật này. Sự cố này ảnh hưởng đến các ứng dụng 32 bit chạy trên Windows 10 64 bit (WOW64) tạo thanh cuộn sử dụng siêu lớp của lớp cửa sổ USER32.DLL SCROLLBAR. Sự cố này cũng ảnh hưởng đến các điều khiển HScrollBar và VScrollBar được sử dụng trong ứng dụng Visual Basic 6 và các lớp có nguồn gốc từ System.Windows.Forms.ScrollBar được sử dụng trong ứng dụng .NET Biểu mẫu Windows. Mức sử dụng bộ nhớ tăng lên đến 4 GB có thể xảy ra trong các ứng dụng 64 bit khi bạn tạo điều khiển thanh cuộn.
Các thanh cuộn bạn tạo bằng cách dùng lớp cửa sổ SCROLLBAR hoặc dùng kiểu cửa sổ WS_HSCROLL và WS_VSCROLL hoạt động bình thường. Các ứng dụng sử dụng điều khiển thanh cuộn được thực hiện trong phiên bảnCOMCTL32.DLL 6 sẽ không bị ảnh hưởng. Điều này bao gồm cả các ứng dụng .NET Biểu mẫu Windows gọi Application.EnableVisualStyles().		 Sự cố này được giải quyết trong KB5003169.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Điều kiện tiên quyết:

Bạn phải cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) ngày 13 tháng 4 năm 2021 (KB5001406) hoặc mới hơn trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật nhằm giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update và Microsoft Update Có Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Danh mục Microsoft Update Có Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Có Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau:
Sản phẩm: Windows 10, phiên bản 1903 trở lên
Phân loại: Bản cập nhật Bảo mật

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5001337.