Ngày 16 tháng Hai, 2021—KB4601380 (HĐH Bản dựng 18363.1411) Bản xem trước

Tô sáng

• Cập nhật sự cố đôi khi ngăn việc nhập chuỗi vào Trình soạn phương pháp nhập liệu (IME).
• Cập nhật sự cố hiển thị phông chữ không chính xác.
• Cập nhật sự cố kết xuất màn hình sau khi mở trò chơi với một số cấu hình phần cứng nhất định.

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cập nhật các giá trị mặc định cho các khóa đăng ký Internet Explorer sau đây:

  • svcKBFWLink = " " (chuỗi trống)
  • svcKBNumber = " " (chuỗi trống)
  • svcUpdateVersion = 11.0.1000.

Ngoài ra, các giá trị này sẽ không còn được cập nhật tự động.

• Khắc phục sự cố rò rỉ bộ nhớ trong Internet Explorer 11 xảy ra khi bạn sử dụng gói ngôn ngữ tiếng Trung.

• Khắc phục sự cố với một số chính sách khung chú thích COM+ gây ra đình trệ trong một số ứng dụng nhất định.

• Khắc phục sự cố hiển thị phông chữ không chính xác.

• Khắc phục sự cố đôi khi ngăn việc nhập chuỗi vào Trình soạn phương pháp nhập liệu (IME).

• Khắc phục sự cố với API SetWindowRgn . Nó đặt không chính xác tọa độ của khu vực cửa sổ liên quan đến khu vực máy khách thay vì liên quan với góc trên bên trái của cửa sổ. Kết quả là người dùng không thể phóng đại, thu nhỏ cực tiểu hoặc đóng cửa sổ.

• Khắc phục sự cố về lỗi dừng xảy ra lúc khởi động.

• Loại bỏ lịch sử ảnh đã sử dụng trước đây khỏi hồ sơ tài khoản người dùng.

• Khắc phục sự cố có thể trì hoãn việc triển khai Chứng tin cậy Windows Hello cho Doanh nghiệp (WHfB) khi bạn mở trang Cài đặt-> Tài khoản- Tùy> chọn đăng nhập.

• Khắc phục sự cố khiến tiến trình máy chủ của Windows Remote Management (WinRM) ngừng hoạt động khi định dạng tin nhắn từ phần bổ trợ PowerShell.

• Khắc phục sự cố trong dịch vụ Phương tiện Quản lý Windows (WMI) gây rò rỉ hàng loạt mỗi khi các cài đặt bảo mật được áp dụng cho các quyền của không gian tên WMI.

• Khắc phục sự cố kết xuất màn hình sau khi mở trò chơi với một số cấu hình phần cứng nhất định.

• Cải thiện thời gian khởi động cho các ứng dụng có cài đặt chuyển vùng khi bật Ảo hóa Trải nghiệm Người dùng (UE-V).

• Khắc phục sự cố ngăn Mô-đun Nền tảng Đáng tin cậy (TPM) khởi động. Kết quả là các kịch bản dựa trên TPM không hoạt động.

• Khắc phục sự cố trong đó người quản lý chính trong vùng MIT đáng tin cậy không lấy được phiếu dịch vụ Kerberos từ bộ kiểm soát miền Active Directory (DC). Sự cố này xảy ra trên các thiết bị đã cài đặt các bản Cập nhật Windows có chứa bảo vệ CVE-2020-17049 và đặt cấu hình PerfromTicketSignature thành 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Việc mua vé cũng không thành công với lỗi, "KRB_GENERIC_ERROR", nếu người gọi gửi Vé cấp vé không có PAC (TGT) làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.

• Khắc phục vấn đề sử dụng bộ nhớ và CPU cao trong Microsoft Defender cho Điểm cuối.

• Nâng cao chức năng ngăn mất dữ liệu và giải pháp quản lý rủi ro người dùng nội bộ trong các điểm cuối Microsoft 365.

• Khắc phục sự cố với phiên bản x86 của Microsoft Excel 365 Phiên bản 2011. Ứng dụng này không mở được nếu bạn bật tính năng SimExec của Bảo vệ Khai thác của Bộ bảo vệ hoặc ngừng hoạt động nếu bạn tắt tính năng bảo vệ khai thác SimExec và bật tính năng bảo vệ CallerCheck .

• Khắc phục sự cố hiển thị lỗi khi bạn cố gắng mở một trang web không đáng tin cậy bằng cách sử dụng Microsoft Edge hoặc mở một tài liệu Microsoft Office không đáng tin cậy. Lỗi là: "Báo cáo WDAG - Vùng chứa: Lỗi: 0x80070003, Lỗi Ext: 0x00000001". Sự cố này xảy ra sau khi cài đặt KB4565627 cập nhật .NET.

• Khắc phục sự cố ngăn wevtutil phân tích tệp XML.

• Khắc phục sự cố không thể báo cáo lỗi khi Thuật toán chữ ký số đường cong elip (ECDSA) tạo ra các khóa không hợp lệ có dung lượng 163 byte thay vì 165 byte.

• Thêm hỗ trợ cho việc sử dụng Microsoft Edge dựa trên Chromium mới làm ứng dụng kiosk truy nhập đơn được chỉ định. Giờ đây, bạn cũng có thể tùy chỉnh chuỗi phím đột phá cho các kiosk ứng dụng duy nhất. Để biết thêm thông tin, hãy xem Cấu hình chế độ kiosk của Microsoft Edge.

• Khắc phục sự cố với các gói phát rộng Giao thức Gói dữ liệu Người dùng (UDP) lớn hơn đơn vị truyền tối đa (MTU). Thiết bị nhận được các gói tin này sẽ loại bỏ chúng vì tổng kiểm tra không hợp lệ.

• Khắc phục sự cố dịch vụ WinHTTP AutoProxy không tuân theo bộ giá trị của Thời gian trực tiếp (TTL) tối đa trên tệp Tự động định cấu hình proxy (PAC). Sự cố này ngăn tệp được lưu trong bộ đệm ẩn cập nhật tự động.

• Cải thiện khả năng Dịch vụ Tự động Khám phá Proxy Web WinHTTP có thể bỏ qua các URL Giao thức Tự động Khám phá Proxy Web (WPAD) không hợp lệ mà Giao thức Cấu hình Máy chủ Động (DHCP) trả về.

• Khắc phục sự cố có thể khiến dịch vụ IKEEXT thỉnh thoảng ngừng hoạt động.

• Khắc phục sự cố khi cập nhật lên Windows Server 2019 bằng cách sử dụng hình ảnh .iso. Nếu bạn đổi tên tài khoản người quản trị mặc định, quy trình Cơ quan Bảo mật Cục bộ (LSA) có thể ngừng hoạt động.

• Khắc phục sự cố có thể gây ra lỗi dừng 7E trong nfssvr.sys trên máy chủ chạy dịch vụ Hệ thống tệp mạng (NFS).

• Khắc phục sự cố ngăn Dịch vụ hồ sơ người dùng phát hiện một liên kết chậm hoặc nhanh một cách đáng tin cậy.

• Khắc phục sự cố gây ra tranh chấp cho khóa siêu dữ liệu khi sử dụng Thư mục Công việc.

• Khắc phục sự cố khiến quá trình đồng bộ Thư mục công việc không thành công với mã lỗi 0x8007017c nếu bạn đã bật Truy nhập tệp theo yêu cầu.

• Cập nhật giao thức đồng bộ Quản lý thiết bị (DM) của Liên minh Di động Mở (OMA) bằng cách thêm lý do kiểm nhập cho các yêu cầu từ máy khách đến máy chủ. Lý do đăng ký sẽ cho phép dịch vụ quản lý thiết bị di động (MDM) đưa ra quyết định tốt hơn về các phiên đồng bộ. Với thay đổi này, dịch vụ OMA-DM phải thương lượng phiên bản giao thức 4.0 với máy khách Windows OMA-DM.

• Khắc phục sự cố với chuyển đổi dự phòng trong môi trường chỉ có cụm IPv6. Nếu cụm chuyển đổi dự phòng đã chạy lâu hơn 24 ngày, các nỗ lực thực hiện chuyển đổi dự phòng có thể không thành công hoặc có thể bị trì hoãn.

• Khắc phục sự cố khiến đường hầm người dùng Always On VPN (AOVPN) sử dụng chứng chỉ không chính xác.

• Khắc phục sự cố gây ra tăng lưu lượng truy cập mạng trong khi phát hiện bản cập nhật cho Cập nhật Windows. Sự cố này xảy ra trên các thiết bị được đặt cấu hình để sử dụng proxy người dùng đã xác thực làm phương pháp dự phòng nếu không phát hiện được cập nhật bằng proxy hệ thống hoặc không có proxy.

• Thêm một dfslogkey mới như mô tả dưới đây:

  • Đường dẫn phím: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Trường RootShareAcquireSuccessEvent có các giá trị có thể có sau đây:

    • Giá trị mặc định = 1; Bật nhật ký.
    • Giá trị khác 1; Tắt nhật ký.

Nếu khóa này không tồn tại, nó sẽ được tạo tự động. Để có hiệu lực, bất kỳ thay đổi nào đối với
   dfslog/RootShareAcquireSuccessEvent trong sổ đăng ký yêu cầu bạn khởi động lại dịch vụ DFSN. 

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn các KB4601395 SSU mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update hoặc Microsoft Update	Có	Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Không	Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4601380.