Giới thiệu
Bài viết này mô tả bản tổng hợp thuận tiện cho các máy tính dựa trên Windows 7 Gói Dịch vụ 1 (SP1) và Windows Server 2008 R2 SP1. Gói tổng hợp này bao gồm hầu hết các bản cập nhật được phát hành sau khi phát hành SP1 cho Windows 7 và Windows Server 2008 R2, đến tháng 4 năm 2016. Bản tổng hợp thuận tiện này nhằm giúp dễ dàng tích hợp các bản sửa lỗi được phát hành sau SP1 cho Windows 7 và Windows Server 2008 R2. Chúng tôi khuyên bạn nên đưa gói tổng hợp này vào quy trình tạo hình ảnh để thiết lập máy tính dễ dàng hơn.
Các sự cố đã biết trong bản tổng hợp thuận tiện này
-
Sự cố đã biết 1 Dấu hiệu
Thẻ Giao diện Mạng Ethernet (NIC) mới có cài đặt mặc định có thể thay thế NIC trước đó và gây ra sự cố mạng. Bất kỳ cài đặt tùy chỉnh nào trên NIC trước đó vẫn sẽ tiếp tục tồn tại trong sổ đăng ký nhưng không được sử dụng. Giải quyết Để khắc phục sự cố này, hãy chạy tập lệnh VBS sau. Sao chép và dán tập lệnh này vào Notepad, sau đó lưu tệp với phần mở rộng .vbs. Hướng dẫn Trước khi chạy tập lệnh, hãy đảm bảo rằng bạn sao lưu khóa đăng ký và khóa phụ sau đây:-
Ngay trước khi cài đặt Bản tổng hợp Thuận tiện.
-
Ngay sau khi cài đặt Bản tổng hợp Thuận tiện nhưng trước khi khởi động lại bản cài đặt bản cập nhật sau.
-
Sau khi cài đặt Bản tổng hợp 3125574 và sau khi khởi động lại ngay cả khi máy tính đang ở trạng thái sự cố. Trong trường hợp này, bắt buộc phải khởi động lại một lần nữa sau khi chạy tập lệnh.
-
-
Sự cố đã biết 2 Dấu hiệu
Sau khi bạn cài đặt bản tổng hợp này, các ứng dụng được ảo hóa trong Microsoft Application Virtualization (App-V) phiên bản 4.5, 4.6 và 5.0 có thể gặp sự cố khi tải. Khi những vấn đề này xảy ra, bạn có thể nhận được một thông báo lỗi tương tự như sau:Khởi chạy MyApp 100%
Lưu ý Trong thông báo lỗi này, MyApp đại diện cho tên của ứng dụng App-V.
Tùy thuộc vào trường hợp, ứng dụng được ảo hóa có thể bị treo sau khi khởi động hoặc ứng dụng có thể không khởi động. Quan trọng Mục, phương pháp hoặc tác vụ này chứa các bước hướng dẫn bạn cách sửa đổi sổ đăng ký. Tuy nhiên, các vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không chính xác. Do đó, hãy đảm bảo rằng bạn làm theo các bước sau một cách cẩn thận. Để tăng thêm khả năng bảo vệ, hãy sao lưu sổ đăng ký trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ đăng ký nếu sự cố xảy ra. Để biết thêm thông tin về cách sao lưu và khôi phục sổ đăng ký, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:322756 Cách sao lưu và khôi phục sổ đăng ký trongĐộ phân giải Windows Để khắc phục sự cố đã biết này, hãy đặt cấu hình mục nhập sổ đăng ký TermSrvReadyEvent trên máy tính mà máy khách Microsoft Application Virtualization được cài đặt. Đối với Microsoft Application Virtualization 5.0
-
Khóa Đăng ký: HKEY_LOCAL_MACHINE\Software\Microsoft\AppV\Subsystem\ObjExclusionsGiá
trị: 93 (hoặc bất kỳ giá trị duy nhất nào) Nhập: REG_SZ Dữ liệu: Ví dụ về TermSrvReadyEvent Ví dụ: nhập lệnh sau đây tại dấu nhắc lệnh mức cao để thêm mục nhập vào hệ thống đang chạy Application Virtualization 5.0:reg add HKEY_LOCAL_MACHINE\Software\Microsoft\AppV\Subsystem\ObjExclusions /v 93 /t REG_SZ /d TermSrvReadyEvent
Đối với Microsoft Application Virtualization 4.6
-
Đối với tất cả các hệ thống dựa trên x86 được hỗ trợ
Khóa Đăng ký: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SoftGrid\4.5\SystemGuard\ObjExclusionsValue name:95 (hoặc bất kỳ giá trị duy nhất nào) Type:REG_SZ Data: TermSrvReadyEvent Example Ví dụ: nhập lệnh sau đây tại dấu nhắc chỉ lệnh mức cao để thêm mục nhập vào hệ thống dựa trên x86 đang chạy Application Virtualization 4.6:reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SoftGrid\4.5\SystemGuard\ObjExclusions /v 95 /t REG_SZ /d TermSrvReadyEvent
-
Đối với tất cả các hệ thống dựa trên x64 được hỗ trợ
Khóa Đăng ký: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\SoftGrid\4.5\SystemGuard\ObjExclusions Tên giá trị: 95 (hoặc bất kỳ giá trị duy nhất nào) Loại: REG_SZ Data: TermSrvReadyEvent Example Ví dụ: nhập lệnh sau đây tại dấu nhắc lệnh mức cao để thêm mục nhập vào hệ thống dựa trên x64 đang chạy Application Virtualization 4.6:reg add HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\SoftGrid\4.5\SystemGuard\ObjExclusions /v 95 /t REG_SZ /d TermSrvReadyEvent
-
-
Sự cố đã biết 3 Dấu hiệu
Sau khi bạn cài đặt bản tổng hợp này, nếu lưu lượng NTLM đi bị chặn bằng cách sử dụng cài đặt chính sách nhóm sau:Chính sách\Windows Settings\Security Settings\Local Policies\SecurityOptions\Network Security: Restrict NTLM: Outgoing NTLM traffic to remote servers chính sách nhóm object (GPO) backup operations will fail with both chính sách nhóm Management Console (GPMC) as well as PowerShell with the following error message:
Đã xảy ra lỗi Dịch vụ thư mục
Ngoài ra, gpmgmt.log sẽ ghi nhật ký các lỗi sau đây:
Tôi không XXX.XXX tôi. NgàyGiờ [CẢNH BÁO] LdapConnectServer: ldap_bind_s không thành công với 0x80072095
-
Đặt cấu hình ngoại lệ thông qua GPO (ví dụ: ldap/contoso.com)
Chính sách\Cài đặt Windows\Cài đặt Bảo mật\Chính sách Cục bộ\Tùy chọn Bảo mật\Bảo mật Mạng: Hạn chế NTLM: Thêm ngoại lệ máy chủ từ xa
-
Đặt cấu hình ngoại lệ thông qua sổ đăng ký (ví dụ: ldap/contoso.com)
HKLM\System\CurrentControlSet\Control\LSA\MSV1_0\<ClientAllowedNTLMServers>
-
-
Sự cố đã biết 4 Dấu hiệu
Sau khi bạn cài đặt bản tổng hợp này, trong một số trường hợp, bạn có thể nhận thấy rằng lệnh phản chiếu robocopy (/MIR) không hoạt động như mong đợi. Người ta quan sát thấy rằng thay vì chỉ sao chép các tệp đã sửa đổi từ Nguồn sang Đích, robocopy cũng sao chép các tệp không được sửa đổi. Lệnh trong đó vấn đề được quan sát:Robocopy <nguồn> <đích> /MIR [Tùy chọn <chọn>]
Giải quyết Để khắc phục sự cố này, bạn nên sử dụng tính năng lưu trữ dựa trên phản chiếu. Trong chế độ này, tính năng phản chiếu robocopy đảm bảo chỉ sao chép các tệp đã được sửa đổi trong Source và bỏ qua phần còn lại. Lệnh cho thuộc tính lưu trữ dựa trên phản chiếu:Robocopy <nguồn> <đích> /MIR /A /M [<tùy chọn>] Lưu ý Trong vượt qua đầu tiên, nó sẽ vẫn sao chép tất cả các tập tin. Tuy nhiên, trong các lần chạy tiếp theo, nó sẽ chỉ sao chép các tệp đã được sửa đổi.
-
Sự cố đã biết 5 Dấu hiệu đặt bản cập nhật KB3125574.
Các ứng dụng 32 bit không thể thay đổi cài đặt chính sách nhóm cục bộ trong phiên bản 64 bit của Windows 7 SP1 và Windows Server 2008 R2 SP1. Giải quyết Để khắc phục sự cố này, hãy gỡ cài
Dim strPciFileVersion
Mờ WindirFilePathđặt WshShell = WScript.CreateObject("WScript.Shell")
WindirFilePath = WshShell.ExpandEnvironmentStrings("%WinDir%") Mờ fs Đặt fs = CreateObject("Scripting.FileSystemObject") strPciFileVersion = fs.getfileversion(WindirFilePath & "\\system32\\drivers\\pci.sys") Dim strAryFileVersion1strAryFileVersion1 = Split(strPciFileVersion, ".")
Nếu (strAryFileVersion1(0) = 6 và strAryFileVersion1(1) = 1 Và strAryFileVersion1(2) = 7601)
Thì Nếu (strAryFileVersion1(3) < 17630 Or (strAryFileVersion1(3) > 20000 Và strAryFileVersion1(3) < 21744)) Thì Const HKEY_LOCAL_MACHINE = &H80000002 Dim oReg : Đặt oReg = GetObject("winmgmts:{impersonationLevel=impersonate}!\\\root\default:StdRegProv") Dim oShell : Set oShell = CreateObject("WScript.Shell") Dim sPath, aSub, sKey, aSubToo, sKeyToo, dwValue, Result, SaveResult Dim NotDeleted NotDeleted = 0 ' Nhận tất cả các phím trong sPath sPath = "SYSTEM\CurrentControlSet\Enum\PCI" oReg.EnumKey HKEY_LOCAL_MACHINE, sPath, aSub ' Lặp qua từng phím Đối với Mỗi sKey trong aSub ' Nhận tất cả các khóa phụ trong phím 'sKey' oReg.EnumKey HKEY_LOCAL_MACHINE, sPath & "\" & sKey, aSubToo Đối với Mỗi sKeyToo Trong aSubToo Kết quả = oReg.DeleteKey(HKEY_LOCAL_MACHINE, sPath & "\" & sKey & "\" & sKeyToo & "\" & "\Device Parameters" & "\SlotPersistentInfo") ' Allow failure only if key never existed Nếu (Kết quả = 1) Hoặc (Kết quả > 2) Thì NotDeleted = 1 SaveResult = Kết quả End If Tiếp theo Tiếp theo Nếu (NotDeleted > 0) Then Wscript.Echo "Phím SlotPersistentInfo vẫn tồn tại trong HKLM\System\CurrentControlSet\Enum\PCI\<deviceid>\<subdeviceid>\Device Parameters. Vui lòng xóa tất cả theo cách thủ công và sau đó cài đặt các bản cập nhật. Kết quả = " & quả End If Khác WScript.Echo "Hệ thống của bạn đã sẵn sàng để cài đặt các bản cập nhật" End If Khác WScript.Echo "Hệ thống của bạn đã sẵn sàng để cài đặt các bản cập nhật" End IfCách tải bản tổng hợp thuận tiện này
Danh mục Microsoft Update
Để tải gói độc lập cho bản cập nhật này, hãy truy cập vào trang web Danh mục Microsoft Update.
Cập nhật thông tin chi tiết
Điều kiện tiên quyết
Để áp dụng bản cập nhật này, bạn phải cài đặt Gói Dịch vụ 1 cho Windows 7 hoặc Windows Server 2008 R2 (KB976932) và bản cập nhật sắp xếp cung cấp dịch vụ tháng 4 năm 2015 cho Windows 7 và Windows Server 2008 R2 (KB3020369). Bạn cũng cần ít nhất 4 GB dung lượng đĩa trống để cài đặt bản cập nhật này. Sau khi cài đặt hoàn toàn mới, mức sử dụng đĩa sẽ tăng từ 1 GB đến 2 GB, tùy thuộc vào loại bộ xử lý (x86 so với x64) và phiên bản (Enterprise hoặc ThinPC).
Thông tin về việc thay thế bản cập nhật
Bản cập nhật này thay thế bản cập nhật đã phát hành 2614451 và 2800422.
Thông tin Thêm
Chúng tôi đã cố ý không bao gồm bất kỳ bản cập nhật cụ thể nào sau gói dịch vụ 1 trong bản tổng hợp thuận 3125574 mà các điều kiện sau đây là đúng:
-
Chúng không có khả năng áp dụng rộng rãi.
-
Chúng giới thiệu các thay đổi hành vi.
-
Các ứng dụng này yêu cầu hành động bổ sung của người dùng, chẳng hạn như thực hiện cài đặt đăng ký.
Bạn có thể tải xuống và cài đặt các bản sửa lỗi này theo cách thủ công sau khi xác định xem chúng có áp dụng cho kịch bản triển khai của bạn hay không. Cụ thể, các bản sửa lỗi sau đây không được bao gồm trong bản tổng hợp thuận tiện này:2620264 Bạn không thể khởi động bất kỳ ứng dụng RemoteApp nào thông qua Máy chủ Đầu cuối windows Server 2008 trở lên hoặc Cổng kết nối RD2646060 Bản cập nhật vô hiệu hóa có chọn lựa tính năng Core Parking trong Windows 7 hoặc trong Windows Server 2008 R2 cósẵn 2647954 Hộp thoại mã PIN không xuất hiện hoặc bạn được trình bày với tất cả các chứng chỉ trong các cửa hàng khi bạn cố gắng truy cập vào một máy chủ WebDAV trong Windows 7 hoặc trong Windows Server 2008 R22663685 Thay đổi không được sao chép đến một máy chủ hạ lưu bị mất trên các máy chủ thượng nguồn sau khi một quá trình phục hồi tự động xảy ra trong một môi trường sao nhân bản DFS trong Windows Server 2008 R22695321 Phiên IPsec mất 5 đến 6 phút để kết nối với bộ điều khiển lưu trữ trên máy tính đang chạy Windows Vista, Windows Server 2008, Windows 7 hoặc Windows Server 2008 R22727994 Bạn không thể mở hoặc lưu tài liệu Office 2010 trên máy chủ tệp WebDAV trên máy tính đang chạy Windows 7 hoặc Windows Server 2008 R22728738 Bạn sẽ gặp thời gian đăng nhập dài khi cố gắng đăng nhập vào máy tính khách dựa trên Windows 7 hoặc Windows Server 2008 R2 sử dụng cấu hình chuyển vùng2750841 Bản cập nhật sẵn sàng cho IPv6 dành cho Windows 7 và cho Windows Server 2008 R22752259 Bản cập nhật cải thiện hiệu suất của công cụ dòng lệnh Printbrm.exe trong Windows 7 hoặc trong Windows Server 2008 R2 có sẵn Ứng dụng 2891144 vẽ nhiều đường không chính xác khi bạn chạy polylines thông qua Phiên RD trong Windows Server 2008 R2 SP12898851 Mô tả về bản cập nhật bảo mật cho .NET Framework 3.5.1 trên Windows 7 Gói Dịch vụ 1 và Windows Server 2008 R2 Gói Dịch vụ 1: Ngày 13 tháng 5, 20142907020 lỗi "Vị trí không khả dụng" khi bạn truy cập vào ổ đĩa mạng được ánh xạ sau khi Windows ở chế độ chờ hoặc tiếp tục sử2918833 IP bên thứ ba cấp cho người dùng quyền truy nhập không được bảo vệ vào hệ thống dựa trên Windows 7 hoặc Windows Server 2008 R22923766 Màn hình màu đen khi bạn cắm vào màn hình trên máy tính hoặc mở nắp máy tính xách tay đang chạy trong Windows2925489 Bạn không thể thiết lập kết nối IPsec với một số thiết bị bên thứ ba nhất định trong Windows2990184 Không thể lưu mật khẩu khôi phục tuân thủ FIPS vào AD DS cho BitLocker trong Windows 7 hoặc Windows Server 2008 R22781512 - Không thể thực hiện các thao tác WinRM đối với Hyper-V trên máy tính chạy Windows 7 SP1 hoặc dựa trên Windows Server 2008 R2 SP1 đã cài đặt Windows Management Framework 3.02823180 - Bản cập nhật có sẵn cho Windows Management Framework 3.0 trong Windows 7 SP1, Windows Server 2008 R2 SP1 hoặc Windows Server 2008 SP22802886 - Bạn không thể đăng ký SPN từ Windows 7, Windows 8, Máy tính khách chạy Windows Server 2008 R2 hoặc Windows Server 2012 trong không gian tên tách2842230 - Lỗi "Hết bộ nhớ" trên máy tính có bộ hạn mức MaxMemoryPerShellMB tùy chỉnh và đã cài đặt WMF 3.02887064 - Lệnh ghép ngắn Start-Process bỏ qua tham số "-Chờ" khi lệnh ghép ngắn được bắt đầu từ xa trên Windows 7 SP1 Máy tính chạy Windows Server 2008 R2 SP1, Windows Vista SP2 hoặc Windows Server 2008 SP2 đã cài đặt Windows Management Framework 3.02889748 - Quy trình Svchost.exe sử dụng nhiều bộ nhớ sau khi bạn cài đặt Windows Management Framework 3.0 trên máy tính chạy Windows2830615 - $MyInvocation.Đối tượng MyCommand được đặt thành null khi bạn chạy tập lệnh bằng cách sử dụng PowerShell 3.0 trong Windows 8 hoặc trong Windows Server 2012 Bản tổng hợp thuận tiện này cũng không bao gồm bất kỳ bản cập nhật dịch vụ nào cho Internet Explorer. Nếu bạn yêu cầu bản cập nhật cung cấp dịch vụ cho Internet Explorer, hãy tải xuống và cài đặt bản cập nhật Bảo mật mới nhất cho Internet Explorer.
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản tổng hợp thuận tiện này, hãy tải xuống thông tin tệp cho bản cập 3125574.
Tham khảo
Để biết thêm thông tin về Windows Update và khắc phục sự cố cài đặt bản cập nhật, hãy truy cập vào các trang web sau của Microsoft:2509997 Bạn không thể cài đặt các bản cập nhật trong Windows Vista, Windows 7, Windows Server 2008 hoặc Windows Server 2008R2 Khắc phục sự cố khi cài đặt bản cập nhật Tìm hiểu về thuật ngữ mà Microsoft sử dụng để mô tả các bản cập nhật phần mềm.