Ngày 10 tháng 11 năm 2020 — KB4586786 (OS bản dựng 18362,1198 và 18363,1198)

Áp dụng cho: Windows 10, version 1903, all editionsWindows Server version 1903Windows 10, version 1909, all editions

Nội dung nổi bật


  • Cập Nhật 2020 DST ngày bắt đầu cho các đảo Fiji vào ngày 20 tháng 12 2020. 
  • Các bản cập nhật để cải thiện tính năng bảo mật khi sử dụng các sản phẩm Microsoft Office.
  • Bạn có thể cập nhật các bản Cập Nhật bảo mật khi sử dụng các thiết bị nhập như chuột, Bàn phím hoặc bút.
  • Các bản cập nhật nhằm cải thiện tính bảo mật khi Windows thực hiện các tác vụ cơ bản.

Các bản cải tiến và sửa lỗi


Nếu bạn đã cài đặt các bản cập nhật cũ, thì chỉ bản sửa lỗi mới, chứa trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật được giải quyết, vui lòng tham khảo website hướng dẫn Cập Nhật bảo mật mới.

 

Các sự cố đã biết trong bản cập nhật này


Dấu hiệu Giải pháp

Chứng chỉ hệ thống và người dùng có thể bị mất khi Cập Nhật thiết bị từ Windows 10, phiên bản 1809 trở lên phiên bản mới hơn của Windows 10. Các thiết bị sẽ chỉ bị ảnh hưởng nếu họ đã cài đặt bất kỳ bản Cập Nhật tích lũy mới nhất (LCU) được phát hành vào ngày 16 tháng 9 năm 2020 trở lên và tiếp tục cập nhật lên phiên bản mới hơn của Windows 10 từ phương tiện truyền thông hoặc nguồn bản cài đặt không có được phát hành vào ngày 13 tháng 10 2020 trở lên, được tích hợp. Việc này chủ yếu xảy ra khi các thiết bị được quản lý Cập Nhật bằng cách sử dụng các gói hoặc phương tiện truyền thông thông qua công cụ quản lý Cập Nhật, chẳng hạn như Windows Server Update Services (WSUS) hoặc trình quản lý cấu hình Microsoft Endpoint. Điều này cũng có thể xảy ra khi sử dụng các phương tiện truyền thông vật lý đã lỗi thời hoặc hình ảnh ISO không có các bản cập nhật mới nhất được tích hợp.

Ghi chú Các thiết bị bằng cách sử dụng Windows Update for Business hoặc kết nối trực tiếp với Windows Update sẽ không bị ảnh hưởng. Tất cả thiết bị kết nối tới Windows Update sẽ luôn nhận được các phiên bản mới nhất của bản cập nhật tính năng, gồm cả LCU mới nhất mà không cần thêm bất kỳ bước nào.

Nếu bạn đã gặp phải sự cố này trên thiết bị của mình, bạn có thể giảm thiểu tệp này trong cửa sổ gỡ cài đặt bằng cách quay lại phiên bản Windows trước đó của bạn bằng cách sử dụng các hướng dẫn ở đây. Cửa sổ gỡ cài đặt có thể là 10 hoặc 30 ngày tùy theo cấu hình môi trường của bạn và phiên bản mà bạn đang Cập Nhật. Sau đó, bạn sẽ cần phải cập nhật lên phiên bản mới hơn của Windows 10 sau khi sự cố được giải quyết trong môi trường của bạn. Ghi chú Trong cửa sổ gỡ cài đặt, bạn có thể tăng số ngày bạn phải quay lại phiên bản trước đó của Windows 10 bằng cách sử dụng lệnh DISM/Set-OSUninstallWindow. Bạn phải thực hiện thay đổi này trước khi cửa sổ gỡ cài đặt mặc định là Lapsed. Để biết thêm thông tin, xem mục tùy chọn gỡ cài đặt hệ điều hành DISM.

Chúng tôi đang nghiên cứu về một giải pháp và sẽ cung cấp các gói Cập Nhật và các phương tiện truyền thông làm mới trong tuần tới.

Sau khi cài đặt bản cập nhật này trên bộ kiểm soát miền (DCs) và bộ kiểm soát miền chỉ đọc (RODCs) trong môi trường của bạn, bạn có thể gặp phải các sự cố về việc gia hạn và xác thực của Kerberos. Điều này là do sự cố về cách CVE-2020-17049 đã được giải quyết trong các bản cập nhật này.

Đối với các triệu chứng và hành vi cụ thể liên quan đến sự cố này, vui lòng xem trang phát hành trạng thái Windows for Windows Server, phiên bản 1909 hoặc Windows Server, phiên bản 1903

Ghi chú Sự cố này chỉ ảnh hưởng đến máy chủ Windows, các thiết bị chạy Windows 10 và ứng dụng trong các môi trường doanh nghiệp.

Chúng tôi đang nghiên cứu về độ phân giải và sẽ cung cấp một bản cập nhật ngay khi có thêm thông tin.

Cách tải bản cập nhật này


Trước khi cài đặt bản cập nhật này

Microsoft thực sự khuyên bạn nên cài đặt bản cập nhật xếp chồng cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để tìm hiểu thông tin chung về SSU, hãy xem Các bản cập nhật xếp chồng cung cấp dịch vụ và Các bản cập nhật Xếp chồng Cung cấp dịch vụ (SSU): Câu hỏi Thường gặp.

Nếu bạn đang sử dụng Windows Update, bạn có thể tự động SSU (KB4586863) mới nhất sẽ được cung cấp cho bạn. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh Phát hành Khả dụng Bước Tiếp theo
Windows Update và Microsoft Update Không có. Bản cập nhật này sẽ tự động được tải xuống và cài đặt từ Windows Update.
Danh mục Microsoft Update Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)

Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau:

Sản phẩm: Windows 10 phiên bản 1903 trở lên

Phân loại: Các bản cập nhật bảo mật

 

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, tải xuống thông tin tệp để Cập Nhật tích lũy 4586786

Ghi chú Một số tệp không có lầm có "không áp dụng" trong cột "Phiên bản tệp của tệp CSV. Điều này có thể dẫn đến dương tính giả hoặc âm tính giả khi sử dụng một số công cụ phát hiện quét của bên thứ ba để xác thực bản dựng.