Ngày 26 tháng 7 năm 2019—KB4505903 (Bản dựng HĐH 18362.267)

Áp dụng cho: Windows 10, version 1903, all editionsWindows Server version 1903

Các điểm nổi bật


  • Cập nhật sự cố ngăn tính năng nhận diện khuôn mặt của Windows Hello hoạt động sau khi bạn khởi động lại thiết bị.
  • Cho phép Microsoft Edge in chính xác tài liệu PDF có chứa các trang theo hướng dọc và ngang. 
  • Cho phép Microsoft Edge mở chính xác các tệp PDF được đặt cấu hình chỉ mở một lần. 
  • Cập nhật sự cố có thể hiển thị màu sắc không chính xác khi xem ảnh trên các bảng hiển thị 10 bit. 
  • Cập nhật sự cố có thể ngăn bạn thay đổi độ sáng màn hình sau khi thiết bị của bạn hoạt động trở lại từ chế độ Ngủ hoặc Ngủ đông. 
  • Cập nhật sự cố có thể ngăn thiết bị chuyển sang chế độ Ngủ khi một số ứng dụng dựa vào Bluetooth đang mở. 
  • Cải thiện chất lượng âm thanh Bluetooth khi sử dụng một số cấu hình âm thanh nhất định trong thời gian dài.
  • Cải thiện khả năng tương thích với ứng dụng bộ đọc màn hình Window-Eyes.
  • Hãy đảm bảo menu Bắt đầu hoạt động như bình thường khi người dùng mới đăng nhập vào Windows.
  • Cập nhật Không gian làm việc Windows Ink bằng cách đơn giản hóa menu và bổ sung tính năng tích hợp trực tiếp với ứng dụng Microsoft Whiteboard để có trải nghiệm cộng tác phong phú hơn.

Các bản sửa lỗi và cải tiến


Bản cập nhật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Khắc phục sự cố không thể ghi lại thời gian đăng nhập lần cuối của người dùng cục bộ khi người dùng đã truy cập vào chia sẻ mạng của máy chủ. 
  • Khắc phục sự cố có thể cắt đứt mối quan hệ tin cậy miền khi bạn bật Thùng Rác trong miền được thiết lập mối quan hệ đáng tin cậy. 
  • Khắc phục sự cố ngăn tính năng xác thực bằng nhận diện khuôn mặt của Windows Hello hoạt động sau khi khởi động lại. 
  • Cập nhật thông tin múi giờ cho Brazil. 
  • Khắc phục sự cố cho phép Microsoft Edge in chính xác tài liệu PDF có chứa các trang theo hướng dọc và ngang. 
  • Khắc phục sự cố với các tệp PDF được đặt cấu hình chỉ mở một lần trong Microsoft Edge. 
  • Khắc phục sự cố có thể hiển thị màu sắc không chính xác khi xem ảnh trên các bảng hiển thị 10 bit. 
  • Khắc phục sự cố có thể ngăn bạn thay đổi độ sáng màn hình sau khi sử dụng một số trình điều khiển đồ họa nhất định sau khi hoạt động trở lại từ chế độ Ngủ hoặc Ngủ đông. 
  • Khắc phục sự cố Giao diện Thiết bị Đồ họa Windows (GDI+) trả về tên họ không nhận diện phông chữ đối với phông chữ Bahnschrift.ttf. 
  • Khắc phục sự cố có thể khiến sự kiện bấm và nhả chuột đôi khi tạo một sự kiện di chuyển chuột bổ sung. 
  • Khắc phục sự cố có thể khiến UI dừng phản hồi trong vài giây khi cuộn trong cửa sổ có nhiều cửa sổ con. 
  • Khắc phục sự cố không thể bỏ qua tự động đăng nhập (Autologon) khi bạn nhấn và giữ phím Shift trong khi khởi động. 
  • Khắc phục sự cố có thể ngăn thiết bị chuyển sang chế độ Ngủ khi một số ứng dụng dựa vào Bluetooth đang mở. 
  • Khắc phục sự cố có thể làm giảm chất lượng âm thanh Bluetooth khi sử dụng một số cấu hình âm thanh nhất định trong thời gian dài. 
  • Khắc phục sự cố khiến quá trình tạo tập lệnh của Microsoft Application Virtualization (App-V) không hoạt động nếu bạn chạy ứng dụng này khi không kết nối với bộ điều khiển miền (DC). Quá trình tạo tập lệnh của App-V cũng sẽ bị lỗi khi bạn chạy ứng dụng đó trong một môi trường chỉ chứa Microsoft Azure Active Directory. 
  • Khắc phục sự cố gây ra lỗi nếu bạn mở các tệp OneDrive của Microsoft theo yêu cầu khi bật Ảo hóa Trải nghiệm Người dùng (UE-V). Để áp dụng giải pháp này, hãy đặt DWORD sau đây thành 1: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix 
  • Khắc phục sự cố với UE-V đôi khi có thể ngăn các đường dẫn loại trừ hoạt động. 
  • Khắc phục sự cố có thể khiến hệ thống có thiết bị Mô-đun Nền tảng Đáng tin cậy (TPM) ngừng hoạt động. 
  • Khắc phục sự cố ngăn hệ thống nhận dạng tài khoản Microsoft hoặc tài khoản Azure Active Directory cho đến khi người dùng đăng xuất và đăng nhập lại. 
  • Khắc phục sự cố có thể ngăn dịch vụ Netlogon thiết lập kênh an toàn và báo cáo lỗi “0xC000007A – ERROR_PROC_NOT_FOUND”. 
  • Khắc phục sự cố không thể cập nhật chính sách số định danh cá nhân (PIN) (độ dài tối thiểu, chữ số yêu cầu và ký tự đặc biệt, v.v.) đối với Windows Hello cho Doanh nghiệp khi đã tồn tại mã PIN trên máy. 
  • Khắc phục sự cố khiến không thể tạo ổ đĩa khôi phục (khóa USB) với lỗi ”0x80042405[gle=0x00000715]”. 
  • Khắc phục sự cố ngăn trình mô phỏng Android dựa trên nền tảng máy ảo khởi động trên một số hệ thống. 
  • Khắc phục sự cố sử dụng hồ sơ tạm thời để đăng nhập vào tài khoản người dùng cục bộ khi tài khoản đó được đặt cấu hình bằng hồ sơ người dùng chuyển vùng bắt buộc. Lỗi "Chúng tôi không thể đăng nhập vào tài khoản của bạn" xuất hiện. Nhật ký sự kiện Ứng dụng có chứa Sự kiện 1521 và nguồn của sự kiện được liệt kê là Dịch vụ Hồ sơ Người dùng Windows của Microsoft. 
  • Khắc phục sự cố thay đổi trạng thái của các Thư mục Làm việc trong File Explorer thành 0x80C802A0 (ECS_E_SYNC_UPLOAD_PLACEHOLDER_FAILURE) sau khi chọn Giải phóng dung lượng
  • Khắc phục sự cố có thể khiến Máy chủ Máy tính Từ xa dừng phản hồi khi có người đang sử dụng ngắt kết nối chuyển hướng ổ đĩa. 
  • Khắc phục sự cố có thể khiến dịch vụ Quản lý Kết nối Truy nhập Từ xa (RASMAN) ngừng hoạt động. Bạn có thể gặp lỗi "0xc0000005" trên các thiết bị có mức dữ liệu chẩn đoán được đặt cấu hình theo cách thủ công sang cài đặt không mặc định có giá trị là 0. Bạn cũng có thể gặp lỗi trong phần Ứng dụng của Nhật ký Windows trong Trình xem Sự kiện có ID Sự kiện 1000 tham chiếu trong “svchost.exe_RasMan” và “rasman.dll”. Sự cố này chỉ xảy ra khi cấu hình mạng riêng ảo (VPN) được đặt cấu hình làm kết nối Always On VPN (AOVPN) có hoặc không có đường hầm thiết bị.
  • Khắc phục sự cố khiến các ứng dụng trên máy chủ vùng chứa thỉnh thoảng mất kết nối do xung đột cổng với các ứng dụng đang chạy trên vùng chứa.
  • Khắc phục sự cố thỉnh thoảng ngăn chặn kết nối với một mạng công ty khi sử dụng Always On VPN với giao thức IKEv2. Các kết nối không phải lúc nào cũng được thiết lập tự động và các kết nối thủ công đôi khi không thành công. Trong trường hợp này, khi gọi hàm RasDial từ dòng lệnh cho kết nối VPN mục tiêu, bạn sẽ gặp lỗi “ERROR_PORT_NOT_AVAILABLE(633)”.
  • Hỗ trợ thêm cho tính năng đọc chính tả bằng giọng nói của Windows đối với tiếng Trung Giản thể, tiếng Anh (Úc, Canada, Ấn Độ, Vương quốc Anh), tiếng Pháp (Pháp, Canada), tiếng Đức (Đức), tiếng Ý (Ý), tiếng Bồ Đào Nha (Brazil) và tiếng Tây Ban Nha (Mexico, Tây Ban Nha).
  • Khắc phục sự cố khi mở hoặc sử dụng ứng dụng bộ đọc màn hình Window-Eyes có thể dẫn đến một lỗi và khiến một số tính năng hoạt động không như mong đợi.
  • Khắc phục sự cố ngăn ứng dụng App-V mở và hiển thị lỗi sự cố mạng. Sự cố này xảy ra trong một số trường hợp, chẳng hạn như khi pin của hệ thống ở mức thấp hoặc có sự cố nguồn bất ngờ.
  • Khắc phục sự cố ngăn ứng dụng App-V mở nếu máy khách đang ngoại tuyến và tập lệnh khởi động được xác định cho ứng dụng ứng dụng-V đó.
  • Khắc phục sự cố hiếm gặp khiến Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Windows (ATP) tạm thời ngăn các quy trình khác truy cập vào các tệp.
  • Khắc phục sự cố khiến menu Bắt đầu ngừng phản hồi khi người dùng mới đăng nhập vào Windows 10, phiên bản 1903.
  • Cập nhật Không gian làm việc Windows Ink bằng cách đơn giản hóa menu và bổ sung tính năng tích hợp trực tiếp với ứng dụng Microsoft Whiteboard để có trải nghiệm cộng tác phong phú hơn.

  • Khắc phục sự cố khiến thiết bị Windows đăng ký sai hồ sơ A của máy chủ cho hai trình điều khiển giao diện mạng (NIC) sau khi thiết lập kết nối mạng riêng ảo (VPN) sang miền công ty. Sự cố này xảy ra khi thiết bị được đặt cấu hình với hai NIC mà một trong số đó là VPN. Để áp dụng giải pháp này, hãy thực hiện các thay đổi trong sổ đăng ký sau rồi khởi động lại thiết bị của bạn:

    Cài đặt: DisableNRPTForAdapterRegistration

    Đường dẫn: HKLM\Hệ thống\CurrentControlSet\Services\Dnscache\Parameters

    Loại: DWORD

    Giá trị: Giá trị 1 có nghĩa là chỉ hồ sơ A của máy chủ cho giao diện VPN mới được đăng ký trên một kết nối VPN hiện hoạt. Giá trị 0 (mặc định) có nghĩa là hồ sơ A của máy chủ cũng sẽ được đăng ký cho các giao diện cục bộ khác.

  • Khắc phục sự cố xảy ra hiệu suất chậm khi một số ứng dụng người dùng thường xuyên gọi API của NtQuerySystemInformation trên Windows 32 bit hoặc Windows 64 bit (WOW64).
  • Khắc phục sự cố về tình huống tương tranh giữa quá trình gắn ổ đĩa (trong phạm vi fileinfo.sys) và việc hủy đăng ký thông báo bộ lọc khiến hệ điều hành ngừng hoạt động trên một số máy ảo nhất định. Mã lỗi là “0x7E”.

Nếu bạn đã cài đặt các bản cập nhật cũ, thì chỉ bản sửa lỗi mới, chứa trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Các sự cố đã biết trong bản cập nhật này


Dấu hiệu Giải pháp
Hộp cát Windows có thể không khởi động được với lỗi "ERROR_FILE_NOT_FOUND (0x80070002)" trên các thiết bị mà ngôn ngữ hệ điều hành bị thay đổi trong quá trình cập nhật khi cài đặt Windows 10, phiên bản 1903.

Sự cố này được khắc phục trong KB4512941.

Các thiết bị khởi động bằng cách sử dụng hình ảnh Môi trường Thực thi Khởi động trước (PXE) từ Windows Deployment Services (WDS) hoặc System Center Configuration Manager (SCCM) có thể không khởi động được với lỗi "Trạng thái: 0xc0000001, Thông tin: Chưa kết nối hoặc không thể truy cập vào thiết bị được yêu cầu" sau khi cài đặt bản cập nhật này trên máy chủ WDS.

Sự cố này được khắc phục trong KB4512941.

Sau khi cài đặt bản cập nhật này, thiết bị đã kết nối với miền được đặt cấu hình để sử dụng vùng MIT Kerberos có thể không khởi động hoặc tiếp tục khởi động lại. Các thiết bị là bộ điều khiển miền hoặc thành viên trong miền đều bị ảnh hưởng.

Nếu bạn không chắc thiết bị của mình có bị ảnh hưởng không, hãy liên hệ với quản trị viên của bạn. Người dùng nâng cao có thể kiểm tra xem khóa đăng ký này có tồn tại hay không HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms hoặc có chính sách “Xác định cài đặt vùng Kerberos pb5 có khả năng tương kết” trong Cấu hình Máy tính -> Chính sách -> Mẫu Quản trị > Hệ thống -> Kerberos hay không.

Sự cố này được khắc phục trong KB4512941.

Cách tải bản cập nhật này


Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thêm thông tin, hãy xem bản cập nhật sắp xếp cung cấp dịch vụ.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4508433). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh Phát hành Khả dụng Bước Tiếp theo
Windows Update hoặc Microsoft Update Chuyển đến Cài đặt > Cập nhật & Bảo mật > Windows Update rồi chọn Kiểm tra bản cập nhật.
Danh mục Microsoft Update Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ Cập nhật Windows Server (WSUS) Không

Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

 

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4505903