Bản xem trước 16/02/2021-KB4601383 (Bản dựng HĐH 17763.1790)

 Các điểm nổi bật

• Cập nhật sự cố kết xuất phông không chính xác. 

• Cập nhật sự cố đôi khi ngăn cản việc nhập chuỗi vào Trình soạn thảo Phương pháp Nhập liệu (IME). 

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cập nhật các giá trị mặc định cho khóa đăng ký Internet Explorer sau đây:

  • svcKBFWLink = " " (chuỗi trống)

  • svcKBNumber = " " (chuỗi trống)

  • svcUpdateVersion = 11.0.1000.

    Ngoài ra, các giá trị này sẽ không còn được cập nhật tự động.

• Giải quyết sự cố rò rỉ bộ nhớ trong Internet Explorer 11 xảy ra khi bạn sử dụng gói tiếng Trung.

• Tắt gắn kết mã thông báo theo mặc Windows Internet (WinINet).

• Giải quyết sự cố hiển thị hộp thoại Kiểm soát Tài khoản Người dùng (UAC) bất ngờ khi bạn bật nhận dạng giọng nói.

• Giải quyết sự cố với một số chính sách chú thích COM+ nhất định gây ra tình huống gián đoạn trong một số ứng dụng nhất định.

• Giải quyết sự cố kết xuất phông chữ không chính xác.

• Giải quyết sự cố với API SetWindowRgn. Nó đặt sai tọa độ của khu vực cửa sổ tương quan với khu vực máy khách thay vì tương quan với góc trên bên trái của cửa sổ. Kết quả là người dùng không thể phóng đại, thu nhỏ cực tiểu hoặc đóng cửa sổ.

• Giải quyết sự cố đôi khi ngăn cản việc nhập chuỗi vào Trình soạn thảo Phương pháp Nhập liệu (IME).

• Loại bỏ lịch sử các ảnh đã sử dụng trước đây khỏi hồ sơ tài khoản người dùng.

• Giải quyết sự cố hiển thị sai ngôn ngữ khi bạn đăng nhập vào bảng điều khiển sau khi bạn thay đổi bản địa hệ thống.

• Giải quyết sự cố khiến cho quy trình lưu trữ của Quản lý Từ xa Windows (WinRM) ngừng hoạt động khi định dạng thư từ bổ trợ PowerShell.

• Giải quyết sự cố trong dịch vụ Công cụ Quản lý Windows (WMI) gây rò rỉ rò rỉ thời gian xảy ra mỗi khi cài đặt bảo mật được áp dụng cho các quyền của không gian tên WMI.

• Cải thiện thời gian khởi động cho các ứng dụng có thiết đặt chuyển vùng khi Ảo hóa Trải nghiệm Người dùng (UE-V) được bật.

• Giải quyết sự cố khiến Mô-đun Nền tảng Tin cậy (TPM) bắt đầu. Do đó, các kịch bản dựa trên TPM không hoạt động.

• Khắc phục sự cố với các tệp chương trình không ký không chạy khi Kiểm soát Ứng dụng của Bộ bảo vệ Windows ở Chế độ Kiểm tra, nhưng lại cho phép các ảnh không ký chạy.

• Giải quyết sự cố với mã của Trung tâm Phân phối Khóa (KDC), không kiểm tra được trạng thái miền không hợp lệ khi bộ điều khiển miền khởi động lại. Thông báo lỗi là "không STATUS_INVALID_DOMAIN_STATE".

• Khắc phục sự cố trong đó tiền gốc trong một khu vực MIT tin cậy không thể lấy được một vé dịch vụ Kerberos từ bộ điều khiển tên miền Active Directory (DC). Sự cố này xảy ra trên các thiết bị đã cài đặt phiên bản Windows Các bản cập nhật có chứa bảo vệ CVE-2020-17049 và được đặt cấu hình cho PerfromTicketSignature từ 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Thu thập vé cũng không thành công với lỗi "KRB_GENERIC_ERROR", nếu người gọi gửi Vé cấp vé (TGT) không theo PAC làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.

• Nâng cao chức năng giải pháp quản lý rủi ro cho người dùng nội bộ và phòng ngừa mất dữ liệu Microsoft 365 điểm cuối.

• Giải quyết sự cố với phiên bản x86 của Microsoft Excel 365 Phiên bản 2011. Cài đặt không mở được nếu bạn bật tính năng SimExec của Bảo vệ Khai thác của Bộ bảo vệ hoặc ngừng hoạt động nếu bạn vô hiệu hóa bảo vệ khai thác SimExec và bật bảo vệ CallerCheck.

• Giải quyết sự cố hiển thị lỗi khi bạn tìm cách mở một trang web không đáng tin Microsoft Edge hoặc mở một tài liệu không Microsoft Office tin. Lỗi là "Báo cáo WDAG - Bộ chứa: Lỗi: 0x80070003, Lỗi Ext: 0x00000001". Sự cố này xảy ra sau khi cài đặt bản cập nhật .NET KB4565627.

• Giải quyết sự cố ngăn việc phân tích tệp XML.

• Giải quyết sự cố không báo cáo được lỗi khi Thuật toán Chữ ký Số đường cong hình elip (ECDSA) tạo ra khóa không hợp lệ 163 byte thay vì 165 byte.

• Giải quyết sự cố với gói phát rộng Giao thức Biểu đồ dữ liệu Người dùng (UDP) lớn hơn đơn vị truyền tối đa (MTU). Thiết bị nhận được các gói tin này sẽ bỏ chúng vì kiểm tra không hợp lệ.

• Giải quyết sự cố có thể khiến dịch vụ IKEEXT ngừng hoạt động không liên tục.

• Giải quyết sự cố với việc cập nhật lên Windows Server 2019 bằng cách sử dụng hình ảnh .iso. Nếu bạn đổi tên tài khoản người quản trị mặc định, quy trình của Cơ quan Bảo mật Cục bộ (LSA) có thể sẽ ngừng hoạt động.

• Giải quyết sự cố khiến ổ đĩa cụm chuyển sang chế độ ngoại tuyến và nhật ký cụm sẽ báo cáo lỗi "Không RPC_X_BAD_STUB_DATA".

• Giải quyết sự cố có thể gây ra lỗi dừng 7E nfssvr.sys trên máy chủ chạy dịch vụ Hệ thống Tệp Mạng (NFS).

• Giải quyết một sự cố ngăn Dịch vụ Hồ sơ Người dùng phát hiện một nối kết chậm hoặc nhanh một cách đáng tin cậy.

• Giải quyết sự cố gây ra tranh hại cho khóa siêu dữ liệu khi sử dụng Thư mục Công việc.

• Khắc phục sự cố khiến cho hoạt động đồng bộ Thư mục Công việc không thành công với mã 0x8007017c xảy ra nếu bạn đã bật Truy nhập Tệp Theo Yêu cầu.

• Cập nhật giao thức đồng bộ Open Mobile Alliance (OMA) Device Management (DM) bằng cách thêm một lý do kiểm nhập cho các yêu cầu từ máy khách vào máy chủ. Lý do kiểm nhập sẽ cho phép dịch vụ quản lý thiết bị di động (MDM) đưa ra quyết định tốt hơn về các phiên đồng bộ. Với thay đổi này, dịch vụ OMA-DM phải thương lượng phiên bản giao thức 4.0 với máy khách Windows OMA-DM. 

• Giải quyết sự cố với chuyển đổi dự phòng trong môi trường chỉ có cụm IPv6. Nếu cụm chuyển đổi đang chạy quá 24 ngày, thì những nỗ lực chuyển đổi có thể không thành công hoặc có thể bị trì hoãn.

• Giải quyết sự cố khiến người dùng Always On VPN (AO VPN) sử dụng chứng chỉ không chính xác.

• Giải quyết sự cố làm tăng lưu lượng truy nhập mạng trong khi phát hiện cập nhật Windows Nhật. Sự cố này xảy ra trên các thiết bị được đặt cấu hình để sử dụng proxy người dùng đã xác thực làm phương pháp dự phòng nếu quá trình phát hiện cập nhật với proxy hệ thống thất bại hoặc không có proxy.

• Giải quyết sự cố ghi nhật ký quá mức Sự kiện DfsSvc 14554 trong nhật ký sự kiện Hệ thống theo mặc định mỗi giờ một lần cho mỗi Không gian Tên DFS (DFSN). Bản cập nhật này thêm khóa đăng ký mới, RootShareAcquireSuccessEvent, để bật hoặc tắt Sự kiện 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Giá trị mặc định = 0

  Nếu RootShareAcquireSuccessEvent không phải là 0 hoặc không hiện diện = Bật nhật ký.

  Nếu RootShareAcquireSuccessEvent bằng 0 = Tắt nhật ký.

  Bất cứ khi nào bạn thay đổi RootShareAcquireSuccessEvent, bạn phải khởi động lại dịch vụ DFSN.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Các bản cập nhật ngăn xếp Dịch vụ và Cập nhật Ngăn xếp Dịch vụ (SSU): Câu hỏi Thường Gặp.

Nếu bạn đang sử dụng Windows Update thì SSU mới nhất(KB4601393)mới nhất sẽ được cung cấp tự động cho bạn. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Thông tin tệp 

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp để cập nhật tích lũy 4601383.