Ngày 9 tháng 3 năm 2021—KB5000853 (Bản cập nhật chỉ dành cho bảo mật)

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố trong đó thiết bị không phải gốc nằm trong cùng một vùng không nhận được vé Dịch vụ Kerberos từ DC Active Directory. Sự cố này xảy ra ngay cả khi các bản Cập nhật Windows được cài đặt chứa bảo vệ CVE-2020-17049 được phát hành từ ngày 10 tháng 11 đến ngày 8 tháng 12 năm 2020 và đặt cấu hình PerfromTicketSignature thành 1 trở lên. Việc mua vé sẽ không thành công với KRB_GENERIC_ERROR nếu người gọi gửi Phiếu cấp vé không có PAC (TGT) dưới dạng phiếu bằng chứng mà cờ USER_NO_AUTH_DATA_REQUIRED không được đặt cho người dùng trong Kiểm soát Tài khoản Người dùng.
• Các bản cập nhật bảo mật cho Windows Fundamentals, Windows Shell, Windows UAC, Windows Hybrid Cloud Networking, Windows Media và Windows Graphics.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp
Một số thao tác nhất định, chẳng hạn như đổi tên mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được chia sẻ theo cụm (CSV) có thể không hoạt động do lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút thuộc chủ sở hữu CSV từ một quy trình không có quyền người quản trị.	Thực hiện một trong những thao tác sau: Thực hiện thao tác từ một quy trình có quyền người quản trị. Thực hiện thao tác từ một nút không có quyền sở hữu CSV. Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.
Sau khi cài đặt các bản cập nhật phát hành vào ngày 9 tháng 3 năm 2021, bạn có thể nhận được kết quả không mong muốn khi in từ một số ứng dụng. Các sự cố có thể bao gồm: Các thành phần trong tài liệu có thể in ra dưới dạng hộp màu đen/đặc hoặc có thể bị thiếu, bao gồm mã vạch, mã QR và các thành phần đồ họa, như logo. Các dòng bảng có thể bị thiếu. Các sự cố về căn chỉnh hoặc định dạng khác cũng có thể xảy ra. Việc in từ một số ứng dụng hoặc đến một số máy in có thể dẫn đến một trang trống hoặc nhãn.	Sự cố này được giải quyết trong KB5001640.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt Bản tổng hợp mới nhất. SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB4566425) mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

NHẮC NHỞ Nếu bạn đang sử dụng các bản cập nhật dành riêng cho Bảo mật, bạn cũng sẽ cần cài đặt toàn bộ các bản cập nhật dành riêng cho Bảo mật trước đây và bản cập nhật tích lũy mới nhất cho Internet Explorer (KB5000800).

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update và Microsoft Update	Không	Xem các tùy chọn khác bên dưới.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Có	Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Phân loại: Bản cập nhật Bảo mật

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật 5000853.