Ngày 8 tháng 11 năm 2022—KB5019961 (Bản dựng HĐH 22000.1219)

Áp dụng cho
Windows 11 version 21H2, all editions

Lưu ý

MỚI 22/11/2012
QUAN TRỌNG
Do hoạt động tối thiểu trong các ngày nghỉ và dịp Tết Âm lịch sắp tới, chúng tôi sẽ không phát hành bản xem trước không liên quan đến bảo mật cho tháng 12 năm 2022. Sẽ có bản phát hành bảo mật hàng tháng (được gọi là bản phát hành "B") cho tháng 12 năm 2022. Dịch vụ hàng tháng bình thường cho cả bản phát hành B và bản xem trước không liên quan đến bảo mật sẽ tiếp tục vào tháng 1 năm 2023.

Lưu ý

Mẹo

Bạn đang tìm kiếm video của tháng này? Tính năng này hiện có trong bài Windows 11, phiên bản 22H2.

Tô sáng

  • Ứng dụng này khắc phục sự cố bảo mật cho hệ điều hành Windows của bạn.

Cải tiến

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5018483 (phát hành ngày 25 tháng 10 năm 2022). Khi bạn cài đặt KB này:

  • Nó làm cho các cải tiến bảo mật khác cho chức năng nội bộ hệ điều hành. Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật và bản cập nhật Bảo mật tháng 11 năm 2022 Cập nhật.

Windows 11 cấp dịch vụ mới nhất - 22000.1035

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Áp dụng cho Dấu hiệu Giải pháp
Quản trị CNTT Sau khi cài đặt các bản cập nhật được phát hành vào 08/11/2022 trở đi trên Windows Servers với vai trò Bộ kiểm soát miền, bạn có thể gặp sự cố với hoạt động xác thực Kerberos. Sự cố này có thể ảnh hưởng đến mọi hoạt động xác thực Kerberos trong môi trường của bạn. Một số kịch bản có thể bị ảnh hưởng: Khi gặp sự cố này, bạn có thể nhận được sự kiện lỗi Microsoft-Windows-Kerberos-Key-Distribution-Center có ID sự kiện là 14 trong phần Hệ thống của Nhật ký sự kiện trên Bộ kiểm soát miền có văn bản bên dưới. Lưu ý: các sự kiện bị ảnh hưởng sẽ có nội dung "khóa bị thiếu có ID là 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.
Lưu ý Sự cố này không phải là một phần trong việc c cố định bảo mật cho Netlogon và Kerberos kể từ bản cập nhật bảo mật tháng 11 năm 2022. Bạn vẫn cần phải làm theo hướng dẫn trong các bài viết này ngay cả sau khi sự cố này được khắc phục. Sự cố này không ảnh hưởng đến các thiết bị Windows được người tiêu dùng hoặc thiết bị sử dụng ở nhà không thuộc miền tại chỗ. Nếu môi trường Azure Active Directory không mang tính chất kết hợp và không có bất kỳ máy chủ Active Directory tại chỗ nào thì sẽ không bị ảnh hưởng.
Sự cố này đã được giải quyết trong các bản cập nhật ngoài kế hoạch được phát hành vào 17/11/2022, để cài đặt trên tất cả các Bộ kiểm soát miền (DC) trong môi trường của bạn. Bạn không cần cài đặt bất kỳ bản cập nhật nào hoặc thực hiện bất kỳ thay đổi nào đối với máy chủ hoặc thiết bị máy khách khác trong môi trường của bạn để giải quyết sự cố này. Nếu bạn đã sử dụng bất kỳ giải pháp thay thế hoặc biện pháp giảm nhẹ nào cho sự cố này thì chúng sẽ không còn cần thiết nữa và chúng tôi khuyên bạn nên loại bỏ chúng. Để tải gói độc lập cho các bản cập nhật ban đầu này, hãy tìm kiếm số KB trong Danh mục Microsoft Update. Bạn có thể nhập các bản cập nhật này theo cách thủ công vào Windows Server Update Services (WSUS) và Microsoft Endpoint Configuration Manager. Để biết hướng dẫn về WSUS, hãy xem WSUS và Site Danh mục. Để biết hướng dẫn về Bộ quản lý Cấu hình, hãy xem Nhập bản cập nhật từ Danh mục Microsoft Update. Lưu ý Các bản cập nhật dưới đây không có sẵn từ Windows Update và sẽ không được cài đặt tự động. Các bản cập nhật tích lũy: Lưu ý Bạn không cần áp dụng bất kỳ bản cập nhật nào trước đó trước khi cài đặt các bản cập nhật tích lũy này. Nếu bạn đã cài đặt các bản cập nhật đã được phát hành vào ngày 8 tháng 11 năm 2022, bạn không cần gỡ cài đặt các bản cập nhật bị ảnh hưởng trước khi cài đặt bất kỳ bản cập nhật nào sau này bao gồm các bản cập nhật được liệt kê ở trên. Phiên bản Cập nhật lập:
  • Windows Server 2012 R2: KB5021653
  • Windows Server 2012: KB5021652
  • Windows Server 2008 R2 SP1: Bản cập nhật này chưa có sẵn. Vui lòng kiểm tra tại đây vào tuần tới để biết thêm thông tin.
  • Windows Server 2008 SP2: KB5021657
Lưu ý Nếu bạn đang sử dụng các bản cập nhật dành riêng cho bảo mật cho các phiên bản Windows Server, bạn chỉ cần cài đặt các bản cập nhật độc lập này cho tháng 11 năm 2022. Các bản cập nhật chuyên về bảo mật không mang tính chất tích lũy. Bạn cũng cần cài đặt tất cả các Bản cập nhật chuyên về bảo mật trước đây để được cập nhật đầy đủ. Các bản cập nhật tổng hợp hàng tháng mang tính chất tích lũy, bao gồm bảo mật và tất cả các bản cập nhật chất lượng. Nếu bạn đang sử dụng Bản cập nhật tổng hợp hàng tháng, bạn cần cài đặt bản cập nhật độc lập được liệt kê ở trên để giải quyết sự cố này và cài đặt Bản tổng hợp hàng tháng được phát hành vào 08/11/2022, để nhận các bản cập nhật chất lượng cho Tháng Mười Một 2022. Nếu bạn đã cài đặt các bản cập nhật được phát hành vào 08/11/2022, bạn không cần gỡ cài đặt các bản cập nhật bị ảnh hưởng trước khi cài đặt bất kỳ bản cập nhật nào sau đó bao gồm các bản cập nhật được liệt kê ở trên.
Quản trị CNTT Sau khi cài đặt bản cập nhật này hoặc sau đó, bạn có thể không thể kết nối lại với Direct Access sau khi tạm thời mất kết nối mạng hoặc chuyển đổi giữa các mạng Wi-Fi hoặc điểm truy nhập. Lưu ý Sự cố này không ảnh hưởng đến các giải pháp truy cập từ xa khác như VPN (đôi khi được gọi là Máy chủ Truy cập Từ xa hoặc RAS) và Always On VPN (AOVPN). Thiết bị Windows được người tiêu dùng hoặc thiết bị trong các tổ chức không sử dụng Truy cập Trực tiếp để truy nhập từ xa các tài nguyên mạng của tổ chức không bị ảnh hưởng. Sự cố này được giải quyết trong các bản cập nhật phát hành ngày 13 tháng 12 năm 2022 (KB5021234) trở lên. Chúng tôi khuyên bạn nên cài đặt bản cập nhật bảo mật mới nhất cho thiết bị của mình. Bản cập nhật này chứa các cải tiến quan trọng và các giải pháp cho vấn đề, bao gồm cả vấn đề này. Nếu bạn cài đặt bản cập nhật phát hành ngày 13 tháng 12 năm 2022 (KB5021234) trở lên, bạn không cần sử dụng Quay lui Sự cố Đã biết (KIR) hoặc bản cập nhật đặc biệt chính sách nhóm để giải quyết sự cố này. Nếu đang sử dụng bản cập nhật được phát hành trước ngày 13 tháng 12 năm 2022 và gặp sự cố này, bạn có thể giải quyết vấn đề bằng cách cài đặt và đặt cấu hình Chính sách Nhóm đặc biệt được liệt kê bên dưới. Bạn có thể tìm thấy chính sách nhóm đặc biệt trong Cấu hình Máy tính ->Mẫu Quản trị -chính sách nhóm><được liệt kê bên dưới>. Để biết thông tin về việc triển khai và đặt cấu hình cho các chính sách nhóm đặc biệt này, vui lòng xem Cách sử dụng chính sách nhóm để triển khai bản tải xuống Rollback.chính sách nhóm Sự cố Đã biết với chính sách nhóm tên: Quan trọng Bạn phải cài đặtđặt cấu hình chính sách nhóm cho phiên bản Windows của mình để giải quyết sự cố này.
Quản trị CNTT Sau khi cài đặt bản cập nhật này, các ứng dụng sử dụng kết nối ODBC thông qua Trình điều khiển Microsoft ODBC SQL Server (sqlsrv32.dll) để truy nhập cơ sở dữ liệu có thể không kết nối được. Bạn có thể gặp lỗi trong ứng dụng hoặc bạn có thể nhận được lỗi từ SQL Server, chẳng hạn như "Hệ thống EMS đã gặp sự cố" với "Thông báo: [Microsoft][ODBC SQL Server Driver] Lỗi Giao thức trong TDS Stream" hoặc "Thông báo: [Microsoft][ODBC SQL Server Driver]Mã thông báo không xác định nhận được từ SQL Server".Lưu ý dành cho nhà phát triển Các ứng dụng bị ảnh hưởng bởi sự cố này có thể không tải được dữ liệu, ví dụ: khi sử dụng hàm SQLFetch. Sự cố này có thể xảy ra khi gọi hàm SQLBindCol trước SQLFetch hoặc gọi hàm SQLGetData sau SQLFetch và khi giá trị 0 (không) được cung cấp cho đối số 'BufferLength' cho kiểu dữ liệu cố định lớn hơn rồi 4 byte (chẳng hạn như SQL_C_FLOAT). Nếu bạn không chắc mình có đang sử dụng bất kỳ ứng dụng bị ảnh hưởng nào hay không, hãy mở bất kỳ ứng dụng nào sử dụng cơ sở dữ liệu, rồi mở Dấu nhắc Lệnh (chọn Bắt đầu, rồi nhập dấu nhắc lệnh và chọn ứng dụng đó) và nhập lệnh sau:

tasklist /m sqlsrv32.dll
Sự cố này được giải quyết trong KB5022287.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update và Microsoft Update Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Cập nhật Windows dành cho Doanh nghiệp Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update theo các chính sách được đặt cấu hình.
Danh mục Microsoft Update Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau:
Sản phẩm: Windows 11
Phân loại: Bản cập nhật Bảo mật

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
  • Chạy Trình Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5019961.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 22000.1035.