Ngày 23 tháng Tám năm 2022—Bản xem trước KB5016690 (Bản dựng HĐH 17763.3346)

Tô sáng

• Khắc phục sự cố có thể gây ra lỗi 0x1E khi bạn tắt hoặc khởi động lại thiết bị.

Các cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Tin mới! Cải thiện khả năng của Microsoft Defender cho Điểm cuối trong việc xác định và chặn mã độc tống tiền và các cuộc tấn công nâng cao.

• Khắc phục sự cố khiến ServerAssignedConfigurations thành null trong một số kịch bản cấu hình đầy đủ.

• Khắc phục sự cố có thể tạo ra lỗi 0x1E khi bạn tắt hoặc khởi động lại thiết bị.

• Khắc phục sự cố ngăn không cho mở các ứng dụng ảo App-V Microsoft Office hoặc khiến chúng ngừng hoạt động.

• Khắc phục sự cố dẫn đến phủ tính giả khi bạn chạy tập lệnh khi bật Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC). Điều này có thể khiến các sự kiện AppLocker 8029, 8028 hoặc 8037 xuất hiện trong nhật ký trong khi không nên.

• Khắc phục sự cố khiến công cụ Tập hợp Chính sách (Rsop.msc) ngừng hoạt động khi xử lý 1.000 cài đặt bảo mật "Hệ thống tệp" trở lên.

• Khắc phục sự cố khiến ứng dụng Cài đặt ngừng hoạt động trên bộ kiểm soát miền máy chủ (DC) khi truy nhập tranglịch sử hoạt động vềquyền riêng tư>.

• Khắc phục sự cố tương tranh khiến Local Security Authority Subsystem Service (LSASS) ngừng hoạt động trên bộ điều khiển miền Active Directory. Sự cố này xảy ra khi LSASS xử lý đồng thời Giao thức Truy nhập Thư mục Hạng nhẹ (LDAP) qua các yêu cầu Transport Layer Security (TLS) không giải mã được. Mã ngoại lệ là 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).

• Khắc phục sự cố ảnh hưởng đến tra cứu ID bảo mật (SID) không tồn tại từ miền cục bộ bằng cách sử dụng bộ kiểm soát miền chỉ đọc (RODC). Tra cứu bất ngờ trả về lỗi STATUS_TRUSTED_DOMAIN_FAILURE thay vì STATUS_NONE_MAPPED hoặc STATUS_SOME_MAPPED.

• Khắc phục sự cố ngăn mạng LAN ảo riêng (PVLAN) cung cấp tùy chọn cô lập đối tượng thuê và máy ảo (VM).

• Khắc phục sự cố trì hoãn việc mua địa chỉ Giao thức Internet phiên bản 6 (IPv6) của máy khách trong thời gian dài trong môi trường IPv6.

• Khắc phục sự cố có thể khiến việc cấp phép Phiên Máy tính Từ xa hiển thị cảnh báo ngắt kết nối 60 phút sau khi kết nối lại.

• Khắc phục sự cố khiến RODC khởi động lại đột ngột. Trong nhật ký sự kiện, bạn sẽ tìm thấy nội dung sau:

  • Sự kiện 1074 với thông báo "Quy trình hệ thống 'C:\Windows\system32\lsass.exe' đã kết thúc đột ngột với mã trạng thái -1073740286. Bây giờ hệ thống sẽ tắt và khởi động lại."
  • Sự kiện 1015 với thông báo: "Một quy trình hệ thống quan trọng, C:\Windows\system32\lsass.exe, đã bị lỗi với mã trạng thái c0000602. Máy bây giờ phải được khởi động lại."
  • Sự kiện 1000 với thông báo "Tên ứng dụng lỗi: lsass.exe, Tên mô-đun lỗi: ESENT.dll, Mã lỗi: 0xc0000602".

• Khắc phục sự cố có thể khiến cldflt.sys tham chiếu đến bộ nhớ không hợp lệ trong các điều kiện tương tranh.

• Khắc phục sự cố có thể ảnh hưởng đến Ổ đĩa được chia sẻ theo cụm (CSV). Thời gian ngắt kết nối cho CSV có thể lâu hơn khi bạn di chuyển chúng.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 17763.3232

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Bấm hoặc gõ nhẹ để xem các sự cố đã biết

Dấu hiệu	Giải pháp
Sau khi cài đặt KB4493509, các thiết bị có cài đặt một số gói ngôn ngữ Châu Á có thể gặp lỗi "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Sự cố này được giải quyết trong các bản cập nhật phát hành vào 11/06/2019 trở lên. Chúng tôi khuyên bạn nên cài đặt các bản cập nhật bảo mật mới nhất cho thiết bị của mình. Khách hàng cài đặt Windows Server 2019 bằng phương tiện nên cài đặt Bản cập nhật xếp chồng dịch vụ (SSU) mới nhất trước khi cài đặt gói ngôn ngữ hoặc các cấu phần tùy chọn khác. Nếu sử dụng Trung tâm Dịch vụ Cấp phép Số lượng lớn (VLSC), hãy lấy phương tiện Windows Server 2019 mới nhất hiện có. Thứ tự cài đặt phù hợp như sau: Cài đặt SSU tiên quyết mới nhất, hiện đang KB5005112 Cài đặt các cấu phần tùy chọn hoặc gói ngôn ngữ Cài đặt bản cập nhật tích lũy mới nhất Lưu ý Việc cập nhật thiết bị của bạn sẽ ngăn chặn sự cố này nhưng sẽ không ảnh hưởng đến các thiết bị đã chịu ảnh hưởng của sự cố này. Nếu sự cố này xuất hiện trên thiết bị của bạn, bạn sẽ cần sử dụng các bước giải quyết để khắc phục. Giải pháp: Hãy gỡ bỏ và cài đặt lại những gói ngôn ngữ đã thêm gần đây. Để biết hướng dẫn, hãy xem Quản lý cài đặt ngôn ngữ nhập và hiển thị trong Windows 10. Bấm vào Kiểm tra Cập nhật và cài đặt Bản cập nhật Tích lũy tháng 4 năm 2019 trở lên. Để biết hướng dẫn, hãy xem Cập nhật Windows 10. Lưu ý Nếu việc cài đặt lại gói ngôn ngữ không làm vấn đề đỡ hơn, hãy dùng tính năng Nâng cấp Tại Chỗ. Để biết hướng dẫn, hãy xem Cách thực hiện nâng cấp tại chỗ trên Windows và Thực hiện nâng cấp tại chỗ của Windows Server.
Sau khi cài đặt KB5001342trở lên, Dịch vụ cụm có thể không khởi động được vì không tìm thấy Trình điều khiển Mạng theo cụm.	Sự cố này xảy ra vì một bản cập nhật cho trình điều khiển lớp PnP được dịch vụ này sử dụng. Sau khoảng 20 phút, bạn sẽ có thể khởi động lại thiết bị của mình và không gặp phải sự cố này. Để biết thêm thông tin về các lỗi cụ thể, nguyên nhân và giải pháp thay thế cho sự cố này, vui lòng xem KB5003571.
Bắt đầu từ 12:00 sáng Thứ Bảy, ngày 10 tháng Chín năm 2022, thời gian chính thức ở Chile sẽ tiến lên 60 phút để phù hợp với thông báo chính thức ngày 9 tháng Tám năm 2022 của chính phủ Chilean về thay đổi múi giờ Thời gian Tiết kiệm Ánh sáng Ban ngày (DST). Điều này sẽ di chuyển thay đổi DST đã diễn ra trước đó là từ ngày 4 tháng Chín sang ngày 10 tháng Chín.Các dấu hiệu nếu giải pháp thay thế không được sử dụng trên các thiết bị từ ngày 4 tháng Chín năm 2022 đến ngày 11 tháng Chín năm 2022: Thời gian hiển thị trong Windows và các ứng dụng sẽ không chính xác. Các ứng dụng và dịch vụ đám mây sử dụng ngày và giờ cho các chức năng tích hợp, chẳng hạn như Microsoft Teams và Microsoft Outlook, thông báo và lên lịch cuộc họp có thể bị tắt 60 phút. Tự động hóa sử dụng ngày và giờ, chẳng hạn như Tác vụ đã lên lịch, có thể không chạy tại thời điểm dự kiến. Dấu thời gian trên các giao dịch, tệp và nhật ký sẽ tắt 60 phút. Các thao tác dựa vào các giao thức phụ thuộc vào thời gian như Kerberos có thể gây ra lỗi xác thực khi cố gắng đăng nhập hoặc truy cập tài nguyên. Các thiết bị và ứng dụng Windows bên ngoài Chile cũng có thể bị ảnh hưởng nếu chúng kết nối với máy chủ hoặc thiết bị ở Chile hoặc nếu chúng đang lên lịch hoặc tham dự các cuộc họp diễn ra ở Chile từ một địa điểm hoặc múi giờ khác. Các thiết bị Windows bên ngoài Chile không nên sử dụng giải pháp thay thế, vì nó sẽ thay đổi giờ địa phương của chúng trên thiết bị.	Sự cố này đã được giải quyết trong KB5017379.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Điều kiện tiên quyết:

Bạn phải cài đặt SSU (KB5005112) ngày 10 tháng 8 năm 2021 trước khi cài đặt LCU.

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update hoặc Microsoft Update	Có	Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Cập nhật Windows dành cho Doanh nghiệp	Không	Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Không	Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5016690 cập nhật tích lũy.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 17763.3232.