Ngày 21 tháng 6 năm 2021—KB5003690 (Bản dựng HĐH 19041.1081, 19042.1081 và 19043.1081) Bản xem trước - ĐÃ HẾT HẠN

Áp dụng cho
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Lưu ý

  • MỚI 21/7/2021
    THÔNG BÁO HẾT HẠN
  • QUAN TRỌNG Kể từ ngày 21/7/2021, KB này không còn sẵn có trên Windows Update, Danh mục Microsoft Update hoặc các kênh phát hành khác.  Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên bản cập nhật chất lượng bảo mật mới nhất. Bản cập nhật chất lượng bảo mật mới nhất mang tính chất tích lũy và chứa tất cả các sự cố được khắc phục trong bản cập nhật này.

Lưu ý

MỚI 21/6/2021
QUAN TRỌNG
Bản phát hành này bao gồm Gói xóa flash. Thực hiện bản cập nhật này sẽ xóa Adobe Flash khỏi máy. Để biết thêm thông tin, hãy xem Bản cập nhật khi kết thúc hỗ trợ Adobe Flash Player.

Lưu ý

4/13/21
NHẮC NHỞ
Microsoft đã loại bỏ ứng dụng Microsoft Edge phiên bản cũ trên máy tính bị ngừng hỗ trợ vào tháng Ba năm 2021. Vào ngày 13 tháng 4 năm 2021, chúng tôi đã cài đặt Microsoft Edge mới. Để biết thêm thông tin, hãy xem mục Microsoft Edge mới để thay thế Microsoft Edge phiên bản cũ bằng bản phát hành thứ Ba của Bản cập nhật Windows 10 vào tháng Tư.

Lưu ý

Lưu ý Theo dõi @WindowsUpdate để tìm hiểu khi nào nội dung mới được xuất bản lên bảng điều khiển thông tin phát hành.

Tô sáng

  • Cập nhật sự cố ở một nhóm nhỏ người dùng có hiệu suất trong trò chơi thấp hơn dự kiến sau khi cài đặt KB5000842 hoặc mới hơn.
  • Cập nhật sự cố khiến Trình soạn phương pháp nhập liệu (IME) tiếng Nhật đột ngột ngừng hoạt động trong khi bạn đang nhập.
  • Cập nhật sự cố trong đó đăng nhập bằng mã PIN không thành công. Thông báo lỗi là "Đã xảy ra sự cố và mã PIN của bạn không khả dụng. Bấm để thiết lập lại mã PIN của bạn".
  • Cập nhật sự cố, trong một số trường hợp nhất định, đưa bạn ra khỏi ứng dụng thực tế ảo (VR) độc quyền và quay lại Trang chủ Windows Mixed Reality khi bạn nhấn nút Windows trên bộ điều khiển.
  • Cập nhật sự cố gây mờ văn bản trên nút tin tức và mối quan tâm trên thanh tác vụ Windows đối với một số độ phân giải màn hình.
  • Cập nhật sự cố với đồ họa hộp Tìm kiếm trên thanh tác vụ Windows xảy ra nếu bạn bấm chuột phải vào thanh tác vụ rồi tắt Tin tức và sở thích. Sự cố đồ họa này đặc biệt dễ thấy khi sử dụng chế độ tối.
  • Cập nhật sự cố có thể ngăn bạn sử dụng dấu vân tay để đăng nhập sau khi khởi động hoặc giúp thiết bị hoạt động từ chế độ ngủ.
  • Cập nhật sự cố có thể gây ra tiếng ồn cao hoặc tiếng rít trong một số ứng dụng khi bạn phát âm thanh Dolby Digital 5.1 bằng cách sử dụng một số thiết bị âm thanh nhất định và cài đặt Windows.

Các bản sửa lỗi và cải tiến

Lưu ý

Để xem danh sách các sự cố đã giải quyết, hãy bấm hoặc nhấn vào tên hệ điều hành để bung rộng phần có thể thu gọn.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 19041.1081, 19042.1081 và 19043.1081
  • Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Windows 10, phiên bản 21H1

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này cũng bao gồm tất cả những cải tiến từ Windows 10, phiên bản 2004.
  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 10, phiên bản 20H2

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này cũng bao gồm tất cả những cải tiến từ Windows 10, phiên bản 2004.
  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 10, phiên bản 2004

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Khắc phục sự cố khiến giao tiếp giữa các ứng dụng ngừng hoạt động sau khi bạn bật chính sách "AppMgmt_COM_SearchForCLSID".
  • Khắc phục sự cố về hiệu suất trong hàm MultiByteToWideChar() xảy ra khi hàm này được sử dụng trong ngôn ngữ không phải tiếng Anh.
  • Khắc phục sự cố ngăn tính năng sắp xếp hoạt động đúng cách khi sử dụng nhiều phiên bản sắp xếp Hỗ trợ ngôn ngữ quốc gia (NLS).
  • Khắc phục sự cố ở một nhóm nhỏ người dùng có hiệu suất thấp hơn dự kiến trong trò chơi sau khi cài đặt KB5000842 trở lên.
  • Khắc phục sự cố khiến Trình soạn phương pháp nhập liệu (IME) tiếng Nhật đột ngột ngừng hoạt động khi bạn đang nhập.
  • Khắc phục sự cố đôi khi ngăn cửa sổ ứng cử viên xuất hiện khi bạn sử dụng IME cho tiếng Trung và tiếng Nhật.
  • Khắc phục sự cố khiến WMIMigrationPlugin.dll trả về lỗi khi bạn cố gắng di chuyển trong chế độ ngoại tuyến.
  • Khắc phục sự cố với lệnh PowerShell Set-RuleOption không cung cấp tùy chọn cho chính sách Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC) để xử lý các tệp đã ký bằng chứng chỉ đã hết hạn là chưa được ký.
  • Khắc phục sự cố khiến Windows ngừng hoạt động khi sử dụng AppLocker để xác thực tệp có nhiều chữ ký. Lỗi đang 0x3B.
  • Khắc phục sự cố có thể khiến BitLocker chuyển sang chế độ khôi phục sau khi cập nhật vi chương trình Mô-đun Nền tảng Đáng tin cậy (TPM). Sự cố này xảy ra khi chính sách "Đăng nhập tương tác: Ngưỡng khóa tài khoản máy" được đặt và có lần nhập mật khẩu không chính xác.
  • Khắc phục sự cố khiến Windows tạo nhiều sự kiện thành công AppLocker hoặc SmartLocker trong kênh sự kiện AppLocker EXE và DLL.
  • Khắc phục sự cố xác thực bộ kiểm soát miền khi bật Credential Guard và Remote Credential Guard.
  • Khắc phục sự cố ngăn không cho một số ứng dụng bộ đọc màn hình nhất định chạy khi bật tính toàn vẹn mã được bảo vệ bằng Hypervisor (HVCI).
  • Khắc phục sự cố trong đó việc đăng nhập bằng mã PIN không thành công. Thông báo lỗi là "Đã xảy ra sự cố và mã PIN của bạn không khả dụng. Bấm để thiết lập lại mã PIN của bạn".
  • Thêm hỗ trợ Windows cho các bảo vệ của Chế độ Quản lý Hệ thống (bảo vệ vi chương trình phiên bản 2.0) cho một số bộ xử lý có hỗ trợ Khởi chạy an toàn.
  • Khắc phục sự cố, trong một số trường hợp nhất định, đưa bạn ra khỏi ứng dụng thực tế ảo (VR) độc quyền và quay lại Trang chủ Windows Mixed Reality khi bạn nhấn nút Windows trên bộ điều khiển. Với bản cập nhật này, khi bạn nhấn nút Windows, menu Bắt đầu của Windows sẽ xuất hiện. Khi đóng menu Bắt đầu, bạn sẽ quay lại ứng dụng VR độc quyền.
  • Cải thiện độ chính xác và hiệu quả của việc phân tích dữ liệu nhạy cảm trong Công cụ phân loại ngăn mất dữ liệu (DLP) Điểm cuối Microsoft 365.
  • Khắc phục sự cố với dịch vụ VPN Trao đổi Khóa Internet (IKE) trên máy chủ truy cập từ xa (RAS). Theo định kỳ, người dùng không thể kết nối VPN với máy chủ qua giao thức IKE. Sự cố này có thể bắt đầu vài giờ hoặc vài ngày sau khi khởi động lại máy chủ hoặc khởi động lại dịch vụ IKEEXT. Một số người dùng có thể kết nối trong khi nhiều người khác không thể kết nối vì dịch vụ này ở chế độ Bảo vệ DoS, chế độ này sẽ giới hạn số lần thử kết nối đến.
  • Khắc phục sự cố khiến các kết nối Wi-Fi bị lỗi do Kiểm tra tính toàn vẹn thư (MIC) không hợp lệ trên bắt tay bốn chiều nếu tính năng Bảo vệ khung quản lý (MFP) được bật.
  • Khắc phục sự cố có thể khiến VPN bị lỗi sau khi gia hạn chứng chỉ tự động đăng ký của người dùng. Thông báo lỗi là "Không có tệp nữa".
  • Khắc phục sự cố với Giao thức Xác thực Mở rộng Đường hầm (TEAP) thay thế danh tính bên ngoài bằng "ẩn danh" ngay cả khi quyền riêng tư danh tính không được chọn hoặc bị vô hiệu hóa.
  • Khắc phục sự cố khiến các phiên bản Máy tính từ xa ngừng phản hồi trong khi Giao thức Gói dữ liệu người dùng (UDP) được bật.
  • Thêm hỗ trợ cho Lớp Kiểm tra và Đo lường USB.
  • Khắc phục sự cố trong Adamsync.exe ảnh hưởng đến việc đồng bộ các nhánh cây Active Directory lớn.
  • Khắc phục sự cố xảy ra khi bộ đệm ẩn liên kết Giao thức Truy cập Thư mục Hạng nhẹ (LDAP) đã đầy và thư viện máy khách LDAP nhận được một lời giới thiệu.
  • Khắc phục lỗi dừng chuyển hướng do tình huống tương tranh xảy ra khi hệ thống xóa các đối tượng gắn kết khi các kết nối đóng.
  • Khắc phục sự cố ngăn người dùng đặt hoặc truy vấn hạn mức đĩa trên ổ đĩa C.
  • Khắc phục sự cố khiến các ứng dụng 16 bit chạy trên Máy DOS Ảo NT (NTVDM) ngừng hoạt động khi bạn mở chúng.
  • Khắc phục sự cố khiến fontdrvhost.exe ngừng hoạt động khi cài đặt phông chữ Định dạng Phông chữ Thu gọn phiên bản 2 (CFF2).
  • Khắc phục sự cố có thể khiến Ký tự do người dùng cuối xác định (EUDC) không thể in đúng cách do cài đặt phông chữ dự phòng.
  • Khắc phục sự cố gây mờ văn bản trên nút tin tức và sở thích trên thanh tác vụ Windows đối với một số cấu hình hiển thị.
  • Khắc phục sự cố với đồ họa hộp Tìm kiếm trên thanh tác vụ Windows xảy ra nếu bạn sử dụng menu ngữ cảnh của thanh tác vụ để tắt Tin tức và sở thích. Sự cố đồ họa này đặc biệt dễ thấy khi sử dụng chế độ tối.
  • Khắc phục sự cố có thể khiến không đăng nhập bằng dấu vân tay của bạn sau khi hệ thống khởi động hoặc tiếp tục từ chế độ ngủ.
  • Khắc phục sự cố có thể gây ra tiếng ồn cao hoặc rít trong một số ứng dụng khi bạn phát âm thanh Dolby Digital 5.1 bằng cách sử dụng một số thiết bị âm thanh và cài đặt Windows nhất định.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Lưu ý

Các cải tiến đối với Windows Update

Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.

Những sự cố đã biết trong bản cập nhật này

Bấm hoặc gõ nhẹ để xem các sự cố đã biết
Triệu chứng Giải pháp
Khi sử dụng Trình soạn phương pháp nhập liệu (IME) tiếng Nhật của Microsoft để nhập các ký tự Kanji trong một ứng dụng tự động cho phép nhập các ký tự Furigana, bạn có thể không nhận được các ký tự Furigana chính xác. Bạn có thể cần nhập các ký tự Furigana theo cách thủ công.
Lưu ý Các ứng dụng bị ảnh hưởng đang sử dụng hàm ImmGetCompositionString().
Sự cố này được giải quyết trong KB5005101.
Các thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị bản cập nhật này xóa Microsoft Edge phiên bản cũ, nhưng không tự động được thay thế bởi Microsoft Edge mới. Sự cố này chỉ gặp phải khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách truyền bản cập nhật này vào hình ảnh mà chưa cài đặt bản cập nhật ngăn xếp dịch vụ độc lập (SSU) được phát hành vào ngày 29 tháng 3 năm 2021 hoặc sau đó.
Lưu ý Các thiết bị kết nối trực tiếp với Windows Update để nhận các bản cập nhật sẽ không bị ảnh hưởng. Trong đó bao gồm cả các thiết bị sử dụng Windows Update for Business. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản SSU mới nhất và bản cập nhật tích lũy mới nhất (LCU) mà không cần thực hiện thêm bất kỳ bước nào.
Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU:
  1. Giải nén cab từ msu qua dòng lệnh này (sử dụng gói cho KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <đường dẫn> đích
  2. Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: mở rộng đường dẫn> đích Windows10.0-KB5000842-x64.cab /f:* <
  3. Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU.
Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.
Sau khi cài đặt bản cập nhật này, Internet Explorer 11 (IE11) hoặc các ứng dụng sử dụng phiên bản 64 bit của điều khiển WebBrowser có thể không mở được các tệp PDF hoặc có thể chỉ hiển thị dưới dạng nền xám bằng cách sử dụng phần bổ trợ Adobe Acrobat.
Lưu ý Internet Explorer sẽ chỉ bị ảnh hưởng nếu Bật các Quy trình 64-bit cho Chế độ Bảo vệ Nâng cao được bật trong tab Nâng cao trong Tùy chọn Internet.
Sự cố này được giải quyết trong KB5004760.
Sau khi cài đặt bản cập nhật này, bạn có thể gặp sự cố khi in từ một số máy in nhất định. Các nhãn hiệu và mô hình khác nhau bị ảnh hưởng, chủ yếu là máy in biên lai hoặc máy in nhãn kết nối qua USB.
Lưu ý Sự cố này không liên quan đến CVE-2021-34527 hoặc CVE-2021-1675.
Sự cố này được giải quyết trong KB5004237.
Các ứng dụng Universal Windows Platform (UWP) có thể không mở trên các thiết bị đã trải qua quá trình đặt lại thiết bị Windows. Điều này bao gồm các hoạt động đã được khởi tạo bằng cách sử dụng Quản lý thiết bị di động (MDM), chẳng hạn như Đặt lại PC này, Đặt lại nút nhấn và Đặt lại Autopilot. Các ứng dụng UWP bạn đã tải xuống từ Microsoft Store sẽ không bị ảnh hưởng. Chỉ một số ít ứng dụng bị ảnh hưởng, bao gồm:
  • Gói ứng dụng có các phụ thuộc khuôn khổ
  • Các ứng dụng được cung cấp cho thiết bị, không phải theo tài khoản người dùng.
Các ứng dụng bị ảnh hưởng sẽ không mở được mà không có thông báo lỗi hoặc các dấu hiệu khác nhìn thấy được. Chúng phải được cài đặt lại để khôi phục chức năng.
Sự cố này đã được giải quyết trong KB5015878 cho tất cả các bản phát hành kể từ ngày 21 tháng 6 năm 2021 trở đi.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Điều kiện tiên quyết:

Đối với việc triển khai Windows Server Update Services (WSUS):

  • Cài đặt bản cập nhật ngày 11 tháng 5 năm 2021 (KB5003173) trước khi bạn cài đặt bản cập nhật tích lũy mới nhất.

Đối với triển khai Phân phối và Quản lý Hình ảnh (DISM.exe) Triển khai ngoại tuyến:

  • Nếu hình ảnh không có bản cập nhật tích lũy ngày 24 tháng 02 năm 2021 (KB4601382) trở lên, hãy cài đặt SSU ngày 12 tháng 1 năm 2021 (KB4598481) và bản cập nhật ngày 11 tháng 5 năm 2021 (KB5003173).

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update hoặc Microsoft Update Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Cập nhật Windows dành cho Doanh nghiệp Không Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Không Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5003690 cập nhật tích lũy.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19041.1081, 19042.1081 và 19043.1081.