Ngày 8 tháng Ba năm 2022 - KB5011487 (Bản dựng HĐH 19042.1586, 19043.1586 và 19044.1586)

Áp dụng cho
Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

Lưu ý

  • THÔNG BÁO HẾT HẠN
  • IMPORTANT Kể từ ngày 12/9/2023, KB này chỉ sẵn có từ Windows Update. Tính năng này không còn sẵn có trong Danh mục Microsoft Update hoặc các kênh phát hành khác.  Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên bản cập nhật chất lượng bảo mật mới nhất.

Lưu ý

  • 3/15/22
    QUAN TRỌNG Windows 10, phiên bản 20H2 sẽ kết thúc dịch vụ vào ngày 10 tháng 5 năm 2022 đối với các thiết bị chạy phiên bản Home, Pro, Pro Education và Pro cho Máy trạm. Sau ngày 10 tháng 5 năm 2022, những thiết bị này sẽ không còn nhận được bản cập nhật chất lượng và bản cập nhật bảo mật hàng tháng có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất nữa. Để tiếp tục nhận bản cập nhật chất lượng và bản cập nhật bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản mới nhất của Windows 10 hoặc Windows 11.
  • Chúng tôi sẽ tiếp tục cung cấp dịch vụ cho các phiên bản sau: Enterprise, IoT Enterprise, Windows trên Surface Hub và Windows Server, phiên bản 20H2.

Lưu ý

  • ĐÃ CẬP NHẬT VÀO 01/11/22
    LỜI NHẮC Windows 10, phiên bản 2004 đã kết thúc dịch vụ vào ngày 14 tháng 12 năm 2021. Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, bạn nên cập nhật lên phiên bản Windows 10 mới nhất.
  • Để cập nhật lên một trong các phiên bản mới hơn của Windows 10, chúng tôi khuyên bạn nên sử dụng KB Gói Kích hoạt (EKB) phù hợp. Sử dụng EKB giúp việc cập nhật nhanh hơn, dễ dàng hơn và yêu cầu khởi động lại một lần. Để tìm EKB cho một HĐH cụ thể, hãy đi đến phần Cải tiến , rồi bấm hoặc gõ nhẹ vào tên HĐH để bung rộng phần có thể thu gọn.

Lưu ý

Tô sáng

  • Cập nhật bảo mật cho hệ điều hành Windows của bạn.

Các cải tiến

Lưu ý

Lưu ý Để xem danh sách các sự cố đã giải quyết, hãy bấm hoặc nhấn vào tên hệ điều hành để bung rộng phần có thể thu gọn.

Windows 10, phiên bản 21H2

Quan trọng

Sử dụng KB5003791 EKB để cập nhật lên Windows 10, phiên bản 21H2.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này cũng bao gồm tất cả những cải tiến từ Windows 10, phiên bản 20H2.
  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 10, phiên bản 21H1

Quan trọng

Sử dụng EKB KB5000736 để cập nhật lên Windows 10, phiên bản 21H1.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này cũng bao gồm tất cả những cải tiến từ Windows 10, phiên bản 20H2.
  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 10, phiên bản 20H2

Quan trọng

Sử dụng KB4562830 EKB để cập nhật lên Windows 10, phiên bản 20H2.

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5010415 (phát hành ngày 15 tháng 2 năm 2022) và cũng khắc phục các sự cố sau:

  • Khắc phục sự cố đã biết xảy ra khi bạn cố gắng đặt lại thiết bị Windows và các ứng dụng của thiết bị có thư mục chứa dữ liệu tổng hợp lại, chẳng hạn như Microsoft OneDrive hoặc Microsoft OneDrive for Business. Khi bạn chọn Xóa mọi thứ, các tệp đã được tải xuống hoặc đồng bộ hóa cục bộ từ Microsoft OneDrive có thể không bị xóa. Một số thiết bị có thể mất đến bảy (7) ngày sau khi bạn cài đặt bản cập nhật này để giải quyết hoàn toàn sự cố và ngăn các tệp vẫn tồn tại sau khi đặt lại. Để có hiệu lực ngay lập tức, bạn có thể kích hoạt Trình khắc phục sự cố Windows Update theo cách thủ công bằng cách sử dụng các hướng dẫn trong Trình khắc phục sự cố Windows Update.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật mới và các bản Cập nhật bảo mật Tháng Ba 2022.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 19042.1525, 19043.1525 và 19044.1525

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Bấm hoặc gõ nhẹ để xem các sự cố đã biết
Dấu hiệu Giải pháp
Các thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị bản cập nhật này xóa Microsoft Edge phiên bản cũ, nhưng không tự động được thay thế bởi Microsoft Edge mới. Sự cố này chỉ gặp phải khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách truyền bản cập nhật này vào hình ảnh mà chưa cài đặt bản cập nhật ngăn xếp dịch vụ độc lập (SSU) được phát hành vào ngày 29 tháng 3 năm 2021 hoặc sau đó.
Lưu ý Các thiết bị kết nối trực tiếp với Windows Update để nhận các bản cập nhật sẽ không bị ảnh hưởng. Trong đó bao gồm cả các thiết bị sử dụng Windows Update for Business. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản SSU mới nhất và bản cập nhật tích lũy mới nhất (LCU) mà không cần thực hiện thêm bất kỳ bước nào.		 Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU:
  1. Giải nén cab từ msu qua dòng lệnh này (sử dụng gói cho KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <đường dẫn> đích
  2. Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: mở rộng đường dẫn> đích Windows10.0-KB5000842-x64.cab /f:* <
  3. Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU.
Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.
Sau khi cài đặt bản cập nhật ngày 21 tháng 6 năm 2021 (KB5003690), một số thiết bị không thể cài đặt các bản cập nhật mới, chẳng hạn như bản cập nhật ngày 6 tháng 7 năm 2021 (KB5004945) trở lên. Bạn sẽ nhận được thông báo lỗi "PSFX_E_MATCHING_BINARY_MISSING". Để biết thêm thông tin và giải pháp thay thế, hãy xem KB5005322.
Một số tổ chức có thiết bị Windows được ghép nối với thiết bị Bluetooth có thể nhận được thông báo lỗi, "Thiết bị của bạn đã gặp sự cố và cần khởi động lại". và mã dừng, "IRQ NOT LESS OR EQUAL." Sự cố này xảy ra sau khi cài đặt bản cập nhật KB5009596 trở lên và các thông báo xuất hiện trên màn hình màu xanh lam. Các lỗi nằm trong Nhật ký hệ thống trong Trình xem sự kiện, "Microsoft-Windows-WER-SystemErrorRe sự kiện 1001" và văn bản, "Máy tính đã khởi động lại từ kiểm tra lỗi. Kiểm tra lỗi là: 0x0000000a" xuất hiện. Sự cố này xảy ra ở một trong các tình huống sau khi một số chính sách của nhà cung cấp dịch vụ cấu hình (CSP) được áp dụng ảnh hưởng đến cấu hình Bluetooth A2dp:
  • Sự cố xảy ra khi khởi động lại ở cuối quá trình cài đặt bản cập nhật nếu trước đó thiết bị khách Windows đã được ghép nối với điện thoại di động hoặc các thiết bị âm thanh khác bằng Bluetooth.
  • Sau khi các bản cập nhật được cài đặt khi người dùng ghép nối thiết bị khách Windows đã cập nhật của họ với điện thoại di động hoặc thiết bị âm thanh mới bằng Bluetooth.
Trong phần lịch sử Windows Update của ứng dụng Cài đặt, dòng chữ "Không cài đặt được vào <ngày> - 0x800f0845" có thể xuất hiện sau khi bạn khôi phục bản cập nhật vì bản cập nhật bắt đầu có lỗi sau khi cài đặt. Các chính sách CSP không phổ biến bên ngoài môi trường doanh nghiệp. Chúng tôi không mong đợi sự cố này ảnh hưởng đến người dùng gia đình và thiết bị cá nhân.		 Sự cố này được giải quyết trong KB5011543. Nếu bạn cài đặt bản cập nhật được phát hành vào 22/03/2022 hoặc sau đó, bạn không cần phải sử dụng chức năng Quay lui sự cố đã biết (KIR) hoặc Chính sách nhóm đặc biệt để giải quyết sự cố này. Nếu bạn đang sử dụng bản cập nhật được phát hành trước 22/03/2022, bạn có thể giải quyết sự cố này bằng cách sử dụng KIR và thông tin dưới đây. Quan trọng Giảm thiểu này chứa thông tin về việc sửa đổi sổ đăng ký. Hãy đảm bảo rằng bạn nên sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Hãy đảm bảo rằng bạn biết cách khôi phục sổ đăng ký nếu sự cố xảy ra. Để biết thêm thông tin về cách sao lưu, khôi phục và sửa đổi sổ đăng ký, hãy xem Cách sao lưu và khôi phục sổ đăng ký trong Windows. Để giảm thiểu vấn đề này, người quản trị CNTT sử dụng Intune hoặc các công cụ khác có thể sửa đổi sổ đăng ký Windows bằng cách sử dụng các bước bên dưới:
  1. Đi tới HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\Bluetooth\
  2. Thêm mục đăng ký sau: {0000110a-0000-1000-8000-00805f9b34fb} and {0000110b-0000-1000-8000-00805f9b34fb} vào giá trị ServicesAllowedList
Lưu ý Nếu bạn đã cài đặt bản cập nhật và thông báo lỗi màn hình màu lam xuất hiện trong quá trình khởi động lại thiết bị, hãy mở Windows ở chế độ SafeOS để thêm mục nhập sổ đăng ký. Sự cố này được giải quyết bằng cách sử dụng tính năng Khôi phục sự cố đã biết (KIR). KIR này sẽ không tự động truyền đến các thiết bị. Các thiết bị đã cài đặt bản cập nhật bị ảnh hưởng và gặp sự cố này có thể giải quyết bằng cách cài đặt và đặt cấu hình Chính sách Nhóm đặc biệt. Sau khi bạn tải xuống và cài đặt chính sách nhóm đặc biệt, hãy đặt cấu hình bằng cách sử dụng các bước sau:
  1. Mở Trình Soạn Thảo Chính sách Nhóm và đi tới Chính sách Máy tính Cục bộ hoặc Chính sách miền trên bộ điều khiển miền của bạn.
  2. Sau đó, đi tới Mẫu quản> trịKB5009596 Quay lui> Sự cố 001 Windows 10, phiên bản 2004, 20H2 và 21H1, rồi đặt nó thành "Đã tắt".
  3. Khởi động lại thiết bị bị ảnh hưởng.
    Lưu ý Nếu bạn đang đặt điều này trên bộ điều khiển miền, bạn phải đợi Chính sách nhóm phổ biến và sau đó khởi động lại các thiết bị bị ảnh hưởng. Bạn không cần phải khởi động lại bộ kiểm soát miền sau khi cài đặt Chính sách nhóm KIR này.
  4. Cho phép Chính sách Nhóm làm mới trên các thiết bị bị ảnh hưởng trước khi cài đặt bản cập nhật Windows bị ảnh hưởng.
Để biết thêm thông tin về việc triển khai, hãy xem Cách sử dụng chính sách nhóm để triển khai Khôi phục Sự cố Đã biết.
Sau khi cài đặt các bản cập nhật Windows được phát hành vào ngày 11 tháng 1 năm 2022 hoặc phiên bản Windows mới hơn trên một phiên bản bị ảnh hưởng của Windows, đĩa khôi phục (CD hoặc DVD) được tạo bằng cách sử dụng ứng dụng Sao lưu và Khôi phục (Windows 7) trong Panel điều khiển có thể không khởi động được. Đĩa khôi phục được tạo bằng cách sử dụng ứng dụng Sao lưu và Khôi phục (Windows 7) trên các thiết bị đã cài đặt các bản cập nhật Windows được phát hành trước ngày 11 tháng Một năm 2022 không bị ảnh hưởng bởi sự cố này và sẽ khởi động như mong đợi. Lưu ý Hiện không có ứng dụng sao lưu hoặc phục hồi của bên thứ ba nào bị ảnh hưởng bởi sự cố này Sự cố này được giải quyết trong KB5014023.
Chúng tôi nhận được báo cáo rằng ứng dụng Snip & Sketch có thể không chụp được ảnh chụp màn hình và có thể không mở được bằng phím tắt (phím Windows+shift+S). Sự cố này xảy ra sau khi cài đặt KB5010342 (ngày 8 tháng 2 năm 2022) và các bản cập nhật mới hơn. Sự cố này được giải quyết trong KB5014666.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Điều kiện tiên quyết:

Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:

Nếu thiết bị của bạn không có LCU bản cập nhật ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260).

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update và Microsoft Update Có Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Cập nhật Windows dành cho Doanh nghiệp Không Không còn khả dụng.
Danh mục Microsoft Update Không Không còn khả dụng.
Dịch vụ cập nhật Windows Server (WSUS) Không Không còn khả dụng.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5011487.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19042.1525, 19043.1525 và 19044.1525