Ngày 22 tháng 3 năm 2022—KB5011543 (Bản dựng HĐH 19042.1620, 19043.1620 và 19044.1620) Preview

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm tất cả những cải tiến Windows 10, phiên bản 20H2.

• Không có thêm sự cố nào được ghi nhận trong bản phát hành này. 

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm tất cả những cải tiến Windows 10, phiên bản 20H2.

• Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Mới! Giới thiệu các điểm nổi bật về tìm kiếm

  Điểm nổi bật về tìm kiếm sẽ thể hiện những khoảnh khắc đáng chú ý và thú vị về những điều đặc biệt mỗi ngày—như ngày lễ, ngày lễ và những khoảnh khắc giáo dục khác trong thời gian cả trên toàn cầu và trong khu vực của bạn. Để xem thêm chi tiết trong nháy mắt, hãy di chuột, bấm hoặc nhấn vào hình minh họa trong hộp tìm kiếm.

  Đối với khách hàng doanh nghiệp, các điểm nổi bật về tìm kiếm cũng sẽ hiển thị các bản cập nhật mới nhất từ tổ chức của bạn, đồng thời đề xuất mọi người, tệp, cùng nhiều nội dung khác.

  Điểm nổi bật về tìm kiếm sẽ được triển khai Windows 10 khách hàng mới trong vài tuần tới. Chúng tôi đang thực hiện một phương pháp tiếp cận theo giai đoạn và đo lường. Khả dụng rộng rãi sẽ diễn ra trong những tháng tới. Để biết thêm thông tin, hãy xem Cấu hình nhóm: các điểm nổi bật về tìm kiếm trong Windows.

• Mới! Cung cấp khả năng thay đổi màu của nút thông báo để xác định các tình huống thành công và quan trọng dễ dàng hơn cho các ứng dụng gửi thông báo bằng cách sử dụng thông báo Windows trong HĐH. Tính năng này cũng giúp thông báo nhỏ gọn hơn về mặt trực quan.

• Mới! Thêm một chính sách mới mở rộng ba thông báo hàng đầu của một ứng dụng theo mặc định trong Trung tâm Hành động cho các ứng dụng gửi thông báo bằng cách sử dụng thông báo Windows trong HĐH. Tính năng này hiển thị nhiều thông báo mà bạn có thể tương tác cùng lúc.

• Khắc phục sự cố khiến trình lập chỉ mục tìm kiếm.exe để ngừng phản hồi trong một hoạt động dismount trong môi trường thiết lập máy tính từ xa.

• Khắc phục sự cố ảnh hưởng đến trình lập chỉ mục tìm kiếm.exe và ngăn không cho tìm kiếm ngoại tuyến của Microsoft Outlook trả về các email gần đây.

• Khắc phục sự cố có thể hủy kích hoạt Windows khi bạn thay đổi phiên bản Hỗ trợ Ngôn ngữ Quốc gia (NLS) từ 6.3 thành 6.2.

• Khắc phục sự cố trong đó các trình duyệt hiện đại không hiển thị chính xác HTML được tạo bởi gpresult/h.

• Khắc phục sự cố gây ra ngoại lệ "Quyền truy nhập bị từ chối" đối với tệp trong quá trình kiểm tra PowerShell cho AppLocker.

• Khắc phục sự cố có thể khiến Dịch vụ chính sách nhóm ngừng xử lý thông tin dữ liệu đo từ xa chính sách nhóm Chọn Sổ đăng ký.

• Khắc phục sự cố có thể ngăn không cho chính sách độ phân giải truy vấn DNS Server hoạt động như mong đợi khi bạn chỉ định điều kiện tên miền đầy đủ tiêu chuẩn (FQDN) và mạng con.

• Khắc phục sự cố rò đống trong PacRequestorEnforcement làm giảm hiệu suất của bộ điều khiển miền.

• Khắc phục sự cố ảnh hưởng đến Proxy Trung tâm Phân phối Khóa (KDC). Proxy KDC không thể lấy vé Kerberos đúng cách để đăng nhập vào Key Trust Windows Hello cho Doanh nghiệp.

• Thêm hỗ trợ cho các kịch bản Chuyển qua Tài khoản Microsoft (MSA) trong Trình quản lý Tài khoản Web Azure Active Directory (AAD) (WAM).

• Khắc phục sự cố ghi nhật ký ID Sự kiện 37 trong một số trường hợp thay đổi mật khẩu, bao gồm cả thay đổi đối tượng tên cụm chuyển đổi dự phòng (CNO) hoặc thay đổi mật khẩu đối tượng máy tính ảo (VCO).

• Khắc phục sự cố có thể vô tình thêm phần bảo vệ Mô-đun Nền tảng Đáng tin cậy (TPM) khi bạn sử dụng chính sách bật Silent BitLocker.

• Khắc phục sự cố ngăn hộp thoại Kiểm soát Tài khoản Người dùng (UAC) hiển thị chính xác ứng dụng đang yêu cầu đặc quyền nâng cao.

• Khắc phục sự cố khiến lệnh Move-ADObject bị lỗi khi bạn di chuyển tài khoản máy tính qua các miền. Thông báo lỗi là: "Nhiều giá trị đã được chỉ định cho một thuộc tính chỉ có thể có một giá trị".

• Khắc phục sự cố ngăn Sự kiện 4739 hiển thị các giá trị mới của một số thuộc tính nhất định sau khi thay đổi chính sách.

• Khắc phục sự cố ngăn người dùng thiết bị Android đăng nhập vào một số ứng dụng Microsoft, chẳng hạn như Microsoft Outlook hoặc Microsoft Teams. Sự cố này xảy ra sau khi lăn qua ký mã thông báo và giải mã chứng chỉ, đặt lại mật khẩu người dùng hoặc khi người quản trị đã thu hồi mã thông báo làm mới.

• Khắc phục sự cố có thể khiến miền tham gia không thành công trong các môi trường sử dụng tên máy chủ DNS phân chia.

• Khắc phục sự cố ngăn nút Quay lại của cửa sổ thông tin xác thực, trong đó bạn đăng nhập, không hiển thị ở chế độ tương phản cao màu đen.

• Khắc phục sự cố ngăn bạn truy cập vào các lượt chia sẻ Server Message Block (SMB) bằng cách sử dụng Địa chỉ IP khi bật tính năng cấu hình SMB.

• Khắc phục sự cố xảy ra khi các giá trị Trình phân tích Biện pháp Tốt nhất (BPA) cho SMB chưa được cập nhật cho các nền tảng gần đây hơn.

• Khắc phục sự cố gây ra lỗi dừng 0x1E trong Máy chủ SMB (srv2.sys).

• Khắc phục sự cố gây ra sự cố không khớp giữa các tên miền NetBIOS và DNS Active Directory khi bạn tạo cụm.

• Khắc phục sự cố khiến bộ chuyển hướng Hệ thống Tệp Mạng (NFS) ngừng hoạt động (lỗi 0x50) khi bạn chuyển đổi tệp văn bản thành PDF.

• Khắc phục sự cố đã biết có thể khiến một số thiết bị nhận được thông báo lỗi trên màn hình xanh lam khi các thiết bị đó được ghép nối với thiết bị Bluetooth. Sự cố này xảy ra khi một số chính sách nhà cung cấp dịch vụ cấu hình (CSP) nhất định được áp dụng ảnh hưởng đến cấu hình Bluetooth A2dp.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Dấu hiệu	Giải pháp
Thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị xóa Microsoft Edge phiên bản cũ bản cập nhật này, nhưng không tự động thay thế bằng Microsoft Edge mới. Sự cố này chỉ xảy ra khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách trượt bản cập nhật này vào hình ảnh mà không cần cài đặt bản cập nhật sắp xếp cung cấp dịch vụ độc lập (SSU) phát hành ngày 29 tháng 3 năm 2021 trở lên. Lưu ý Các thiết bị kết nối trực tiếp Windows Update nhận bản cập nhật không bị ảnh hưởng. Điều này bao gồm các thiết bị sử Windows Update cho Doanh nghiệp. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản mới nhất của SSU và bản cập nhật tích lũy mới nhất (LCU) mà không cần bất kỳ bước bổ sung nào.	Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU: Giải nén cab từ msu qua dòng lệnh này (sử dụng gói KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path> Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: mở rộng Windows10.0-KB5000842-x64.cab /f:* <destination path> Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU. Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.
Sau khi cài đặt bản cập nhật ngày 21 tháng 6 năm 2021 (KB5003690), một số thiết bị không thể cài đặt các bản cập nhật mới, chẳng hạn như bản cập nhật ngày 6 tháng 7 năm 2021 (KB5004945) trở lên. Bạn sẽ nhận được thông báo lỗi "PSFX_E_MATCHING_BINARY_MISSING".	Để biết thêm thông tin và giải pháp thay thế, hãy xem KB5005322.
Sau khi cài đặt các bản cập nhật Windows được phát hành vào ngày 11 tháng 1 năm 2022 hoặc phiên bản Windows mới hơn trên một phiên bản bị ảnh hưởng của Windows, đĩa khôi phục (CD hoặc DVD) được tạo bằng cách sử dụng ứng dụng Sao lưu và Khôi phục (Windows 7) trong Bảng điều khiển có thể không khởi động được. Đĩa khôi phục được tạo bằng cách sử dụng ứng dụng Sao lưu và Khôi phục (Windows 7) trên các thiết bị đã cài đặt các bản cập nhật Windows được phát hành trước ngày 11 tháng 1 năm 2022 không bị ảnh hưởng bởi sự cố này và sẽ khởi động như mong đợi. Lưu ý Hiện không có ứng dụng sao lưu hoặc phục hồi của bên thứ ba nào bị ảnh hưởng bởi sự cố này	Sự cố này được giải quyết trong KB5014023.
Sau khi cài đặt bản cập nhật này, một số ứng dụng có thể hiển thị nội dung không chính xác hoặc ở bên ngoài cửa sổ ứng dụng. Các ứng dụng chịu ảnh hưởng đang sử dụng WebView2 để kết xuất nội dung được tạo cục bộ hoặc tải xuống từ internet.	Sự cố này được giải quyết bằng cách sử dụng Bản khôi phục sự cố đã biết (KIR). Xin lưu ý rằng có thể mất tới 24 giờ để KIR tự động phát tán tới các thiết bị tiêu dùng và các thiết bị doanh nghiệp không được quản lý. Khởi động lại thiết bị Windows của bạn có thể giúp KIR áp dụng cho thiết bị của bạn nhanh hơn. Đối với các thiết bị được doanh nghiệp quản lý đã cài đặt bản cập nhật bị ảnh hưởng và gặp phải sự cố này, bạn có thể giải quyết vấn đề này bằng cách cài đặt và đặt cấu hình một Chính sách nhóm đặc biệt được liệt kê bên dưới. Quan trọng Xác minh rằng bạn đang sử dụng Chính sách Nhóm đúng cho phiên bản Windows của mình. Mục tải xuống Chính sách nhóm với tên Chính sách nhóm: Tải xuống cho Windows 10, phiên bản 2004, Windows 10, phiên bản 20H2 và Windows 10, phiên bản 21H1 - Quay lui KB5011543 Sự cố 001 Quan trọngBạn phải cài và đặt cấu hình các Chính sách nhóm cụ thể cho phiên bản Windows để giải quyết sự cố này. Để đặt cấu hình Chính sách Nhóm đặc biệt, hãy sử dụng các bước sau: Nếu Chính sách nhóm KIR chưa được cài đặt, hãy cài đặt từ liên kết ở trên. Mở Trình soạn thảo Chính sách nhóm, dẫn hướng đến Chính sách máy tính cục bộ hoặc Chính sách miền trên bộ kiểm soát miền, sau đó: Mẫu quản trị -> <Tên như được liệt kê ở trên>, rồi chọn phiên bản Windows mà bạn muốn áp dụng chính sách nhóm này.  Ghi chú Bạn có thể cần chọn phiên bản Windows 10 dùng cùng một bản cập nhật với phiên bản Server bạn đang sử dụng. Ví dụ: bạn có thể cần chọn Windows 10, phiên bản 1809 nếu đang sử dụng Windows Server 2019. Đặt thành "Đã vô hiệu hóa". Nếu bạn thiết lập điều này trên bộ kiểm soát miền, bạn phải đợi đến khi Chính sách nhóm sao chép các thay đổi của chính sách nhóm trong Active Directory và SYSVOL. Các thiết bị áp dụng KIR GP trong chính sách cục bộ hoặc miền phải áp dụng tính năng làm mới chính sách nhóm trong nền hoặc thủ công. Khởi động lại thiết bị bị ảnh hưởng. Lưu ý Bạn không cần khởi động lại bộ kiểm soát miền sau khi cài đặt Chính sách nhóm KIR này. Cho phép Chính sách nhóm làm mới trên các thiết bị chịu ảnh hưởng trước khi cài đặt bản cập nhật Windows chịu ảnh hưởng. Để biết thông tin về việc triển khai và đặt cấu hình các Chính sách nhóm đặc biệt này, hãy xem Cách sử dụng Chính sách nhóm để triển khai Quay lui Sự cố Đã biết.
Chúng tôi nhận được báo cáo rằng ứng dụng Snip & Sketch có thể không chụp được ảnh chụp màn hình và có thể không mở được bằng phím tắt (phím Windows+shift+S). Sự cố này xảy ra sau khi cài đặt KB5010342 (ngày 8 tháng 2 năm 2022) và các bản cập nhật mới hơn.	Sự cố này được giải quyết trong KB5014666.
Các ứng dụng Universal Windows Platform (UWP) có thể không mở trên các thiết bị đã trải qua quá trình đặt lại thiết bị Windows. Điều này bao gồm các hoạt động đã được khởi tạo bằng cách sử dụng ứng dụng Quản lý thiết bị di động (MDM), chẳng hạn như Đặt lại PC này, Đặt lại nút nhấn và Đặt lại Autopilot. Các ứng dụng UWP bạn đã tải xuống từ Microsoft Store sẽ không bị ảnh hưởng. Chỉ một số ít ứng dụng bị ảnh hưởng, bao gồm: Gói ứng dụng có các phụ thuộc khuôn khổ Các ứng dụng được cung cấp cho thiết bị, không phải theo tài khoản người dùng. Các ứng dụng bị ảnh hưởng sẽ không mở được mà không có thông báo lỗi hoặc các dấu hiệu khác nhìn thấy được. Chúng phải được cài đặt lại để khôi phục chức năng.	Sự cố này đã được khắc phục trong KB5015878cho tất cả các bản phát hành kể từ ngày 21 tháng 6 năm 2021 trở đi.