Tóm tắt
Bản cập nhật bảo mật này bao gồm các bản sửa lỗi và cải tiến về chức năng của Windows 10 Phiên bản 1511. Bản cập nhật này cũng giải quyết các lỗ hổng sau trong Windows:
- 3193229 MS16-125: Bản cập nhật bảo mật cho hub chẩn đoán: Ngày 11 tháng 10 năm 2016
- 3193227 MS16-124: Bản cập nhật bảo mật dành cho sổ đăng ký Windows: ngày 11 tháng 10 năm 2016
- 3192892 MS16-123: Bản cập nhật bảo mật cho trình điều khiển chế độ nhân: Ngày 11 tháng 10 năm 2016
- 3195360 MS16-122: Bản cập nhật bảo mật cho điều khiển video của Microsoft: Ngày 11 tháng 10 năm 2016
- 3192884 MS16-120: Bản cập nhật bảo mật cho cấu phần đồ họa Microsoft: Ngày 11 tháng 10 năm 2016
- 3192890 MS16-119: Bản cập nhật bảo mật tích lũy cho Microsoft Edge: Ngày 11 tháng 10 năm 2016
- 3192887 MS16-118: Bản cập nhật bảo mật tích lũy cho Internet Explorer: Ngày 11 tháng 10 năm 2016
- 3178465 MS16-101: Bản cập nhật bảo mật cho phương pháp xác thực Windows: Ngày 9 tháng 8 năm 2016
Các bản cập nhật Windows 10 có tính tích lũy. Do đó, gói này chứa tất cả các bản vá đã phát hành trước đó.
Nếu bạn đã cài đặt các bản cập nhật trước đó, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này vào máy tính. Nếu bạn đang cài đặt gói cập nhật Windows 10 lần đầu tiên, gói dành cho phiên bản x86 là 525 MB và gói dành cho phiên bản x64 là 989 MB.
Các sự cố đã biết trong bản vá bảo mật này
Sự cố 1
Dấu hiệu
Sau khi bạn cài đặt bản cập nhật bảo mật này, Bảng điều khiển Quản lý Trình quản lý Hoạt động Trung tâm Hệ thống (SCOM) bị lỗi ở chế độ xem Trạng thái.
Giải pháp
Để giải quyết sự cố này, hãy cài đặt bản cập nhật sau:
3200068 Cập nhật Tích lũy cho Windows 10 Phiên bản 1511: Ngày 18 tháng 10 năm 2016
Sự cố 2
Dấu hiệu
Sau khi bạn cài đặt bản cập nhật bảo mật này, các thành viên trong nhóm Quản trị viên có thể không truy cập được một số ổ đĩa mạng được ánh xạ DFS-N khi UAC và EnableLinkedConnections được bật. Điều này xảy ra khi quy trình đang tìm cách truy nhập ổ đĩa mạng được ánh xạ đang chạy ở trạng thái nâng khác với quy trình đã tạo ổ đĩa mạng được ánh xạ. Ví dụ: cửa sổ Explorer, vốn là một quy trình chưa nâng cao, không thể truy nhập ổ đĩa được ánh xạ tạo bởi tập lệnh đăng nhập chạy trong ngữ cảnh nâng cao.
Giải pháp
Để giải quyết sự cố này, hãy cài đặt KB4013198 cập nhật.
Cách tải bản cập nhật này
Phương pháp 1: Windows Update
Bản cập nhật này sẽ tự động được tải xuống và cài đặt.
Phương pháp 2: Danh mục Microsoft Update
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Điều kiện tiên quyết
Không có điều kiện tiên quyết để cài đặt bản cập nhật này.
Thông tin về khởi động lại
Bạn phải khởi động lại máy tính sau khi áp dụng bản cập nhật này.
Thông tin về việc thay thế bản cập nhật
Bản cập nhật này thay thế các bản cập nhật đã phát hành trước đó 3185614 và 3193517.
Thông tin Tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật tích lũy này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 3192441.
Xem thêm thông tin
Gói này cập nhật trải nghiệm người dùng được kết nối và dịch vụ Dữ liệu đo từ xa để mang lại lợi ích cho doanh nghiệp bằng cách sử dụng Phân tích nâng cấp để lập kế hoạch và quản lý quy trình nâng cấp Windows. Bản cập nhật này bao gồm những tính năng sau:
- Hỗ trợ cho phép tải lên dữ liệu đo từ xa và tải xuống thiết đặt trong môi trường proxy đã xác thực
- Hỗ trợ cấu hình một proxy cụ thể để tải lên dữ liệu đo từ xa và tải xuống các thiết đặt
- Hỗ trợ cho danh tính đối tượng thuê Azure Active Directory (AAD)
Dịch vụ Từ xa và Trải nghiệm Người dùng được Kết nối thu thập thông tin sử dụng và chẩn đoán từ Windows. Bạn có thể tìm hiểu thêm về việc đặt cấu hình phép đo từ xa Windows trong tổ chức của mình tại đây.
Bản cập nhật này cũng giải quyết các sự cố đã biết do 3170005 cập nhật bảo mật gây ra. Để biết thêm thông tin về các sự cố đã biết, hãy xem mục
Bản cập nhật tháng 10 năm 2016: Phần Giảm thiểu cho các sự cố đã biết trong KB 3170005.
Ngoài ra, bản cập nhật này sử dụng SSL (Cổng TCP 443) để tải xuống tệp kê khai và tải phép đo từ xa lên Microsoft sử dụng các điểm cuối DNS sau:
- v10.vortex-win.data.microsoft.com
- settings-win.data.microsoft.com
Bản cập nhật này chứa hai bản kê sau được dịch vụ sử dụng.
- phép đo từ xa. ASM-WindowsDefault.json
- utc.app.json
Thông tin sổ đăng ký
Quan trọngLàm theo các bước trong phần này một cách cẩn thận. Sự cố nghiêm trọng có thể xảy ra nếu bạn chỉnh sửa sổ đăng ký không chính xác. Trước khi bạn sửa đổi, hãy sao lưu sổ đăng ký để khôi phục trong trường hợp xảy ra sự cố.
Theo mặc định trên Windows 10, hỗ trợ gửi thông tin sử dụng và chẩn đoán thông qua proxy đã xác thực bị vô hiệu hóa. Khi thiết đặt không được vô hiệu hóa (0x0) thông qua khóa con đăng ký sau đây, dịch vụ Trải nghiệm Người dùng được Kết nối và Dữ liệu đo từ xa sẽ mạo danh người dùng đã đăng nhập nhằm xác thực với proxy để gửi thông tin. Nếu bạn đang sử dụng Phân tích Nâng cấp trong môi trường mạng sử dụng proxy đã xác thực, chúng tôi khuyên bạn nên cấu hình thiết đặt này thành 0x0.
- Tìm rồi chọn khóa con sổ đăng ký HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
- Trên menu Chỉnh sửa, trỏ đến Mới, rồi bấm vào Giá trị DWORD.
- Nhập DisableEnterpriseAuthProxy, rồi nhấn phím Enter.
- Trong ngăn Chi tiết, bấm chuột phải vào DisableEnterpriseAuthProxy, rồi bấm Sửa đổi.
- Trong hộp Dữ liệu giá trị, nhập 0 (không tắt) hoặc 1 (tắt), rồi bấm OK.
Bạn cũng có thể đặt cấu hình Trải nghiệm Người dùng được Kết nối và Dữ liệu đo từ xa để chuyển tiếp thông tin chẩn đoán và sử dụng đến máy chủ proxy cụ thể bằng cách sử dụng đường dẫn sổ đăng ký sau đây. Bạn có thể chỉ định FQDN hoặc địa chỉ IP của máy chủ proxy và tùy chọn chọn một số cổng.
- Tìm rồi chọn khóa phụ của sổ đăng kýHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
- Trên menu Soạn thảo, trỏ đến Mới, rồi bấm vào Giá trị Chuỗi.
- Nhập TelemetryProxy, rồi nhấn phím Enter.
- Trong ngăn Chi tiết, bấm chuột phải vào TelemetryProxy, rồi bấm Sửa đổi.
- Trong hộp Dữ liệu giá trị, nhập server:port, rồi bấm OK .
Tham khảo
Tìm hiểu về thuật ngữ mà Microsoft dùng để mô tả các bản cập nhật phần mềm.