Ngày 22 tháng 3 năm 2022—KB5011558 (HĐH Bản dựng 20348.617) Xem trước

Sau khi cài đặt các bản cập nhật được phát hành vào ngày 11 tháng Một năm 2022 trở lên, các ứng dụng sử dụng Microsoft .NET Framework để nhận hoặc đặt Thông tin về Active Directory Forest Trust có thể gặp sự cố. Các ứng dụng có thể lỗi hoặc đóng hoặc bạn có thể nhận được lỗi từ ứng dụng hoặc Windows. Bạn cũng có thể gặp lỗi vi phạm quyền truy cập (0xc0000005). 

Lưu ý dành cho nhà phát triển Các ứng dụng bị ảnh hưởng sử dụng API System.DirectoryServices.

Để giải quyết sự cố này theo cách thủ công, hãy áp dụng các bản cập nhật ngoài băng tần cho phiên bản .NET Framework được ứng dụng sử dụng.

Ghi chú Các bản cập nhật ngoài băng tần này không có sẵn trong Windows Update và sẽ không tự động cài đặt. Để tải gói độc lập, hãy tìm kiếm số KB cho phiên bản Windows và .NET Framework trong Danh mục Microsoft Update. Bạn có thể nhập các bản cập nhật này theo cách thủ công vào Windows Server Update Services (WSUS) và Microsoft Endpoint Configuration Manager. Để biết hướng dẫn về WSUS, hãy xem WSUS và Site Danh mục. Để biết hướng dẫn về Bộ quản lý Cấu hình, hãy xem Nhập các bản cập nhật từ Danh mục Microsoft Update. 

Để biết hướng dẫn về cách cài đặt bản cập nhật này cho hệ điều hành của bạn, hãy xem các bài viết KB được liệt kê dưới đây:

• Windows Server 2022: 

  • .NET Framework 4.8 KB5011258

• Windows Server 2019: 

  • .NET Framework 4.8 KB5011257

  • .NET Framework 4.7.2 KB5011259

• Windows Server 2016: 

  • .NET Framework 4.8 KB5011264

  • .NET Framework 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011329

• Windows Server 2012 R2: 

  • .NET Framework 4.8 KB5011266

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011263

  • .NET Framework 4.5.2 KB5011261

• Windows Server 2012:

  • .NET Framework 4.8 KB5011265

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 hoặc 4.7.2 KB5011262

  • .NET Framework 4.5.2 KB5011260

Sau khi cài đặt bản cập nhật này, một số ứng dụng có thể hiển thị nội dung không chính xác hoặc ở bên ngoài cửa sổ ứng dụng. Các ứng dụng chịu ảnh hưởng đang sử dụng WebView2 để kết xuất nội dung được tạo cục bộ hoặc tải xuống từ internet.

Sự cố này được giải quyết bằng cách sử dụng Bản khôi phục sự cố đã biết (KIR). Xin lưu ý rằng có thể mất tới 24 giờ để KIR tự động phát tán tới các thiết bị tiêu dùng và các thiết bị doanh nghiệp không được quản lý. Khởi động lại thiết bị Windows của bạn có thể giúp KIR áp dụng cho thiết bị của bạn nhanh hơn. Đối với các thiết bị được doanh nghiệp quản lý đã cài đặt bản cập nhật bị ảnh hưởng và gặp phải sự cố này, bạn có thể giải quyết vấn đề này bằng cách cài đặt và đặt cấu hình một Chính sách nhóm đặc biệt được liệt kê bên dưới.

Quan trọng Xác minh rằng bạn đang sử dụng Chính sách Nhóm đúng cho phiên bản Windows của mình.

Mục tải xuống Chính sách nhóm với tên Chính sách nhóm:

• Tải xuống cho Windows Sever 2022 - Quay lui Sự cố KB5011558 001

Quan trọngBạn phải cài và đặt cấu hình các Chính sách nhóm cụ thể cho phiên bản Windows để giải quyết sự cố này.

Để đặt cấu hình Chính sách Nhóm đặc biệt, hãy sử dụng các bước sau:

1. Nếu Chính sách nhóm KIR chưa được cài đặt, hãy cài đặt từ liên kết ở trên.

2. Mở Trình soạn thảo Chính sách nhóm, dẫn hướng đến Chính sách máy tính cục bộ hoặc Chính sách miền trên bộ kiểm soát miền, sau đó: Mẫu quản trị -> <Tên như được liệt kê ở trên>, rồi chọn phiên bản Windows mà bạn muốn áp dụng chính sách nhóm này. 

   Ghi chú Bạn có thể cần chọn phiên bản Windows 10 dùng cùng một bản cập nhật với phiên bản Server bạn đang sử dụng. Ví dụ: bạn có thể cần chọn Windows 10, phiên bản 1809 nếu đang sử dụng Windows Server 2019.

3. Đặt thành "Đã vô hiệu hóa".

4. Nếu bạn thiết lập điều này trên bộ kiểm soát miền, bạn phải đợi đến khi Chính sách nhóm sao chép các thay đổi của chính sách nhóm trong Active Directory và SYSVOL.

5. Các thiết bị áp dụng KIR GP trong chính sách cục bộ hoặc miền phải áp dụng tính năng làm mới chính sách nhóm trong nền hoặc thủ công.

6. Khởi động lại thiết bị bị ảnh hưởng.

   Lưu ý Bạn không cần khởi động lại bộ kiểm soát miền sau khi cài đặt Chính sách nhóm KIR này.

7. Cho phép Chính sách nhóm làm mới trên các thiết bị chịu ảnh hưởng trước khi cài đặt bản cập nhật Windows chịu ảnh hưởng.

Để biết thông tin về việc triển khai và đặt cấu hình các Chính sách nhóm đặc biệt này, hãy xem Cách sử dụng Chính sách nhóm để triển khai Quay lui Sự cố Đã biết.

Các ứng dụng Universal Windows Platform (UWP) có thể không mở trên các thiết bị đã trải qua quá trình đặt lại thiết bị Windows. Điều này bao gồm các hoạt động đã được khởi tạo bằng cách sử dụng ứng dụng Quản lý thiết bị di động (MDM), chẳng hạn như Đặt lại PC này, Đặt lại nút nhấn và Đặt lại Autopilot.

Các ứng dụng UWP bạn đã tải xuống từ Microsoft Store sẽ không bị ảnh hưởng. Chỉ một số ít ứng dụng bị ảnh hưởng, bao gồm:

• Gói ứng dụng có các phụ thuộc khuôn khổ

• Các ứng dụng được cung cấp cho thiết bị, không phải theo tài khoản người dùng.

Các ứng dụng bị ảnh hưởng sẽ không mở được mà không có thông báo lỗi hoặc các dấu hiệu khác nhìn thấy được. Chúng phải được cài đặt lại để khôi phục chức năng.

Sự cố này đã được khắc phục trong KB5015879 cho tất cả các bản phát hành kể từ ngày 14 tháng 9 năm 2021 trở đi.

Kênh phát hành

Khả dụng

Bước tiếp theo

Windows Update và Microsoft Update

Có

Chuyển đến Cài đặt > cập & mật cho > Windows Update. Trong khu vực Bản cập nhật tùy chọn có sẵn, bạn sẽ tìm thấy liên kết để tải xuống và cài đặt bản cập nhật.

Windows Update for Business

Không

Không có. Những thay đổi này sẽ được bao gồm trong bản cập nhật bảo mật tiếp theo cho kênh này.

Danh mục Microsoft Update

Không

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Dịch vụ cập nhật Windows Server (WSUS)

Không

Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Xem Danh mục Microsoft Update để biết hướng dẫn.