Ngày 10 tháng 8 năm 2021—KB5005043 (Bản dựng HĐH 14393.4583) - ĐÃ HẾT HẠN

THÔNG BÁO HẾT HẠN Kể từ ngày 12/9/2023, KB5005043 không còn khả dụng trên Windows Update, Danh mục Microsoft Update hoặc các kênh phát hành khác. Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên bản cập nhật chất lượng bảo mật mới nhất.

Tô sáng

• Cập nhật sự cố khiến một số ký tự Yu Gothic và Yu Mincho không chính xác ở chế độ viết dọc.
• Cập nhật sự cố với thu phóng xảy ra khi bạn sử dụng Chế độ IE của Microsoft Edge trên các thiết bị sử dụng nhiều màn hình DPI cao.
• Cập nhật yêu cầu đặc quyền cài đặt mặc định để bạn phải là người quản trị để có thể cài đặt trình điều khiển khi sử dụng Trỏ và In.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố khiến một số ký tự Yu Gothic và Yu Mincho không chính xác ở chế độ viết dọc.
• Khắc phục sự cố với thu phóng xảy ra khi sử dụng Chế độ IE của Microsoft Edge trên các thiết bị sử dụng nhiều màn hình DPI cao.
• Khắc phục sự cố khiến Windows ngừng hoạt động khi sử dụng AppLocker để xác thực tệp có nhiều chữ ký. Lỗi đang 0x3B.
• Thay đổi yêu cầu đặc quyền mặc định để cài đặt trình điều khiển khi sử dụng Trỏ đến và In. Sau khi cài đặt bản cập nhật này, bạn phải có đặc quyền quản trị để cài đặt trình điều khiển. Nếu bạn sử dụng Trỏ và In, hãy xem KB5005652, Thay đổi hành vi mặc định Trỏ và In và CVE-2021-34481 để biết thêm thông tin.
• Khắc phục sự cố với cài đặt Mẫu quản trị mà bạn đặt cấu hình bằng Đối tượng chính sách nhóm (GPO). Khi bạn thay đổi giá trị của thiết đặt chính sách thành KHÔNG ĐƯỢC ĐẶT CẤU HÌNH, hệ thống sẽ tiếp tục áp dụng các thiết đặt trước đó thay vì loại bỏ chúng. Sự cố này xảy ra sau khi cài đặt bản cập nhật tháng 6 năm 2020 trở lên và dễ nhận thấy nhất với hồ sơ người dùng chuyển vùng.
• Khắc phục sự cố trong đó một lệnh xóa bổ sung so với phiên đăng nhập khiến lsass.exe ngừng hoạt động sau khi người dùng đăng xuất.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới.

Những sự cố đã biết trong bản cập nhật này

Bấm hoặc gõ nhẹ để xem các sự cố đã biết

Dấu hiệu	Giải pháp
Sau khi cài đặt bản cập nhật này, API Hệ thống tệp được mã hóa (EFS) OpenEncryptedFileRaw(A/W), thường được sử dụng trong phần mềm sao lưu, sẽ không hoạt động khi bạn sao lưu sang hoặc từ thiết bị Windows Server 2008 SP2. OpenEncryptedFileRaw sẽ tiếp tục hoạt động trên tất cả các phiên bản khác của Windows (cục bộ và từ xa).	Hành vi này nằm trong dự kiến vì chúng tôi đã giải quyết sự cố trong CVE-2021-36942. Lưu ý Nếu bạn không thể sử dụng phần mềm sao lưu trên Windows 7 SP1 và Server 2008 R2 SP1 trở lên sau khi cài đặt bản cập nhật này, hãy liên hệ với nhà sản xuất phần mềm sao lưu của bạn để được cập nhật và hỗ trợ.
Sau khi cài đặt các bản cập nhật phát hành vào 22/04/2021 trở lên, sự cố xảy ra có ảnh hưởng đến các phiên bản của Windows Server được sử dụng làm máy chủ Dịch vụ Quản lý Khóa (KMS). Các thiết bị máy khách chạy Windows 10 Enterprise LTSC 2019 và Windows 10 Enterprise LTSC 2016 có thể không kích hoạt được. Sự cố này chỉ xảy ra khi sử dụng Khóa cấp phép số lượng lớn cho hỗ trợ khách hàng (CSVLK) mới. Lưu ý Việc này không ảnh hưởng đến việc kích hoạt bất kỳ phiên bản hoặc phiên bản nào khác của Windows.Các thiết bị đang tìm cách kích hoạt và bị ảnh hưởng bởi sự cố này có thể nhận được lỗi "Lỗi: 0xC004F074. Dịch vụ Cấp phép Phần mềm đã báo cáo rằng máy tính không thể kích hoạt được. Không thể liên lạc với Dịch vụ Quản lý Khóa (KMS). Vui lòng xem Bản ghi hoạt động ứng dụng để biết thêm thông tin". Mục nhập Nhật ký sự kiện liên quan đến việc kích hoạt là một cách khác để cho biết rằng bạn có thể bị ảnh hưởng bởi sự cố này. Mở Trình xem sự kiện trên thiết bị máy khách không kích hoạt được và đi tớiỨng dụng Nhậtký> Windows. Nếu bạn chỉ nhìn thấy ID sự kiện 12288 mà không có ID sự kiện tương ứng 12289, điều này đồng nghĩa với một trong những điều sau đây: Máy khách KMS không thể tiếp cận máy chủ KMS. Máy chủ KMS không phản hồi. Máy khách không nhận được phản hồi. Để biết thêm thông tin về các ID sự kiện này, hãy xem các sự kiện máy khách KMS hữu ích - ID sự kiện 12288 và ID sự kiện 12289.	Sự cố này đã được giải quyết trong KB5010359.

Cách tải bản cập nhật này