Các bản sửa lỗi và cải tiến
Bản cập nhật không bảo mật bản xem trước công khai này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
Khắc phục sự cố có thể ngăn người dùng mở các ứng dụng điện thoại được ghim vào thanh tác vụ. Sự cố này xảy ra sau khi trẻ cập nhật lên phiên bản hiện tại của Windows 10, rồi sử dụng ứng dụng Điện thoại của bạn.
Khắc phục sự cố thay đổi ngôn ngữ giao diện người dùng hiện tại của thiết bị. Sự cố này xảy ra trong kịch bản cài đặt gói ngôn ngữ trải nghiệm sẵn dùng (OOBE) không được giám sát trên máy tính để bàn.
Khắc phục sự cố ngăn người dùng theo dõi lỗi kích hoạt Mô hình Đối tượng Thành phần Phân phối (DCOM).
Khắc phục sự cố với phông chữ được mã hóa cứng được sử dụng trong tệp lối tắt PowerShell. Sự cố này khiến các phông chữ tiếng Nhật, tiếng Trung và tiếng Hàn không thể đọc được. Bản cập nhật này giải quyết sự cố về phông chữ này cho những người dùng mới tạo trên máy. Đối với người dùng hiện tại, hãy sử dụng tệp tại C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk để mở PowerShell. Ngoài ra, bạn có thể tạo lối tắt để PowerShell.lnk trên màn hình nền và dùng lối tắt này để mở PowerShell.
Khắc phục sự cố buộc đặt lại thiết bị khi đang cập nhật chính sách nhóm. Kết quả là thiết bị ngừng phản hồi.
Cung cấp cho quản trị viên tùy chọn đặt lại thu phóng về mặc định cho hộp thoại HTML trong chế độ Microsoft Edge Internet Explorer.
Khắc phục sự cố chuyển hướng Danh sách trang web Chế độ doanh nghiệp từ Internet Explorer 11 sang Microsoft Edge. Trong một số trường hợp nhất định, thao tác chuyển hướng sẽ mở một trang web trong nhiều tab trong Microsoft Edge.
Khắc phục sự cố với PropertyGet trong JScript9.dll.
Khắc phục sự cố với Phần bổ trợ Microsoft Outlook khiến bạn không thể cung cấp thông tin đầu vào sau khi chọn Trả lời.
Khắc phục sự cố có thể khiến thiết bị của bạn ngừng hoạt động khi thực hiện thao tác nhập cảm ứng. Sự cố này xảy ra nếu bạn tiếp xúc nhiều ngón tay với bàn chạm hoặc màn hình trong lúc thực hiện thao tác.
Khắc phục sự cố rò rỉ bộ nhớ trong lsass.exe khi bộ đệm pTokenPrivileges không được giải phóng.
Khắc phục sự cố cập nhật Mã thông báo Làm mới Chính (PRT) xảy ra nếu người dùng VPN đăng nhập bằng Windows Hello cho Doanh nghiệp khi kết nối VPN đang ngoại tuyến. Người dùng nhận được lời nhắc xác thực không mong muốn cho tài nguyên trực tuyến được đặt cấu hình cho tần suất đăng nhập người dùng (SIF) trong Azure Active Directory-Conditional Access.
Khắc phục sự cố rò rỉ vùng không phân trang (NPP) từ thẻ nhóm UxSF. Việc rò rỉ này xảy ra khi lsass.exe dừng xử lý các cuộc gọi Giao diện Nhà cung cấp Hỗ trợ Bảo mật (SSPI) không đồng bộ.
Khắc phục sự cố ngăn trình điều khiển xhunter1.sys tải được. Do đó, một số trò chơi không thể chạy khi bạn bật tính năng Bảo vệ tính toàn vẹn Hypervisor-Protected mã (HVCI).
Khắc phục sự cố khiến Windows ngừng hoạt động nếu bạn triển khai chính sách Tính toàn vẹn Mã mà không có quy tắc chế độ người dùng.
Khắc phục sự cố có thể ngăn người dùng đăng nhập vào bộ điều khiển miền bằng Chế độ Khôi phục Dịch vụ Thư mục (DSRM) qua Máy tính Từ xa hoặc Phiên Nâng cao Hyper-V.
Khắc phục sự cố không ổn định ở chế độ trình soạn phương pháp nhập liệu (IME) trong trường hợp RemoteApp. Bạn phải cài đặt bản cập nhật này trên máy chủ Máy tính Từ xa và máy khách Máy tính Từ xa.
Khắc phục lỗi rò rỉ bộ nhớ phân trang khóa đăng ký cho ID Màn hình nền Ảo xảy ra trong explorer.exe.
Khắc phục sự cố khiến LogonUI.exe ngừng hoạt động vì thao tác trực tiếp không khởi động được.
Khắc phục sự cố ngăn Cluster-Aware Đang cập nhật (CAU) cập nhật cụm nếu cụm chạy ở chế độ hỗn hợp sau khi bạn đã thử cập nhật cụm trước đó.
Cải thiện Dịch vụ Di chuyển Lưu trữ Windows Server bằng cách bổ sung hỗ trợ cho việc di chuyển Máy chủ Windows được đặt cấu hình bằng phân cấp đám mây Đồng bộ tệp Azure, giúp giải quyết nhiều sự cố và cải thiện độ tin cậy. Để biết thêm thông tin, hãy xem mục tổng quan về Dịch vụ Di chuyển Bộ nhớ.
Khắc phục sự cố ngăn quyền truy nhập vào các tệp trên hộp chia sẻ Khối thông báo máy chủ (SMB) khi bạn bật Liệt kê Access-Based (ABE).
Triển khai thiết đặt Chính sách nhóm cho giá trị sổ đăng ký sau đây:
Vị trí đăng ký: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Tên giá trị: RestrictDriverInstallationToAdministrators
Giá trị dữ liệu: 1
Để biết thêm thông tin, hãy xem KB5005652.Thêm khả năng đặt cấu hình hoán đổi địa chỉ IP bằng dấu chấm hoặc dấu chấm (.) thay thế cho tên máy chủ đầy đủ tiêu chuẩn trong cài đặt chính sách nhóm sau:
Khắc phục sự cố đã biết có thể ngăn các thiết bị tải xuống và cài đặt trình điều khiển máy in khi thiết bị cố gắng kết nối với máy in mạng lần đầu tiên. Chúng tôi đã quan sát thấy sự cố này trên các thiết bị truy nhập máy in sử dụng máy chủ in sử dụng kết nối HTTP.
Để quay lại trang web hướng dẫn sử dụng Azure Stack HCI
Bản cập nhật ngăn xếp dịch vụ Windows 10 - 20348.260
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Bản cập nhật ngăn xếp dịch vụ này thực hiện các cải tiến về chất lượng, bao gồm những điều sau:
- Khắc phục sự cố có thể ngăn cài đặt bản cập nhật CVE-2020-0689 và phát sinh lỗi TRUST_E_NOSIGNATURE trong tệp Windows cbs.log .
Những sự cố đã biết trong bản cập nhật này
| Dấu hiệu | Giải pháp |
|---|---|
| Sau khi cài đặt bản cập nhật này hoặc bản cập nhật mới hơn, quá trình cài đặt máy in sử dụng Giao thức In Internet (IPP) có thể không hoàn tất thành công. Các thiết bị đã kết nối và cài đặt máy in trước khi cài đặt máy KB5005575sẽ không bị ảnh hưởng và các thao tác in cho máy in đó sẽ thành công như bình thường. Lưu ý IPP thường không được sử dụng bởi các thiết bị được thiết kế để sử dụng trong gia đình. Các môi trường in ảnh hưởng bởi vấn đề này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này được giải quyết trong KB5006745. |
| Sau khi cài đặt bản cập nhật này trên máy chủ in, thuộc tính in được xác định trên máy chủ đó có thể không được cung cấp chính xác cho máy khách. Lưu ý rằng sự cố này chỉ xảy ra với máy chủ in và không ảnh hưởng đến in mạng tiêu chuẩn. Sự cố này sẽ không khiến các thao tác in không thành công, tuy nhiên, các cài đặt tùy chỉnh được xác định trên máy chủ – ví dụ: cài đặt in hai mặt – sẽ không được áp dụng tự động và máy khách sẽ chỉ in với cài đặt mặc định. Sự cố này là do việc xây dựng tệp dữ liệu chứa thuộc tính máy in không đúng cách. Máy khách nhận được tệp dữ liệu này sẽ không thể sử dụng nội dung tệp và thay vào đó sẽ tiếp tục với cài đặt in mặc định. Những máy khách trước đó đã nhận được gói thiết đặt trước khi cài đặt KB5005619 sẽ không bị ảnh hưởng. Các máy chủ sử dụng cài đặt in mặc định và không có cài đặt tùy chỉnh để cung cấp cho máy khách sẽ không bị ảnh hưởng. Lưu ý Các phương pháp kết nối máy in được mô tả trong sự cố này thường không được sử dụng bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in ảnh hưởng bởi vấn đề này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này được giải quyết trong KB5006745. |
| Sau khi cài đặt bản cập nhật này, khi kết nối với các thiết bị trong miền không đáng tin cậy bằng Máy tính Từ xa, các kết nối có thể không xác thực được khi sử dụng xác thực thẻ thông minh. Bạn có thể nhận được lời nhắc: "Thông tin đăng nhập của bạn không hoạt động. Thông tin xác thực đã được sử dụng để kết nối với [tên thiết bị] không hoạt động. Vui lòng nhập thông tin đăng nhập mới." và màu đỏ "Đăng nhập không thành công". | Sự cố này được giải quyết trong KB5007254. |
| Bạn có thể nhận được lời nhắc nhập thông tin xác thực quản trị mỗi khi bạn tìm cách in trong các môi trường mà máy chủ in và máy khách in ở các múi giờ khác nhau. Lưu ý Các môi trường bị ảnh hưởng được mô tả trong sự cố này thường không được sử dụng bởi các thiết bị được thiết kế để sử dụng trong gia đình. Các môi trường in ảnh hưởng bởi vấn đề này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này được giải quyết trong KB5006745. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Để cài đặt LCU trên cụm HCI Ngăn xếp Azure của bạn, hãy xem Cập nhật cụm HCI Ngăn xếp Azure.
Điều kiện tiên quyết:
Bạn phải cài đặt KB5005039, ngày 10 tháng 8 năm 2021, trước khi cài đặt LCU.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật. |
| Cập nhật Windows dành cho Doanh nghiệp | Không | Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này. |
| Danh mục Microsoft Update | Không | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Không | Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn. |
Lưu ý
- Nếu bạn muốn loại bỏ LCU
- Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
- Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5005619 cập nhật tích lũy.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.260.