Ngày 21 tháng 7 năm 2020 - Bản xem trước KB4559003 (Bản dựng HĐH 17763.1369)

Tô sáng

• Cập nhật sự cố có thể khiến Kính lúp ngừng hoạt động trong Microsoft Excel trong một số kịch bản nhất định. Do đó, Microsoft Excel cũng có thể ngừng hoạt động.

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố ở chế độ IE của Microsoft Edge xảy ra khi bạn mở nhiều tài liệu từ một site SharePoint.
• Khắc phục sự cố trong chế độ IE của Microsoft Edge xảy ra khi bạn duyệt bằng liên kết neo.
• Khắc phục sự cố có thể khiến Kính lúp ngừng hoạt động trong Microsoft Excel trong một số kịch bản nhất định. Do đó, Microsoft Excel cũng có thể ngừng hoạt động.
• Khắc phục sự cố có thể khiến các ứng dụng sử dụng chức năng ngắt dòng văn bản tùy chỉnh ngừng hoạt động trong một số kịch bản nhất định.
• Khắc phục sự cố ngăn bạn mở tài liệu trong SharePoint trong một số kịch bản nhất định.
• Khắc phục sự cố về độ tin cậy trong dxgkrnl.sys có thể gây ra 0x50 PAGE_FAULT_IN_NONPAGED_AREA lỗi dừng.
• Khắc phục sự cố có thể làm tăng số lượng xử lý khi sử dụng Microsoft Outlook.
• Khắc phục sự cố khiến ứng dụng bị nhấp nháy hoặc ngừng phản hồi khi chia sẻ ứng dụng bằng Microsoft Teams.
• Khắc phục sự cố tính toán sai địa chỉ đường dẫn dài có ký tự Unicode bên ngoài hệ thống hiện tại.
• Khắc phục sự cố ngăn các ứng dụng Windows 8.1 chiếu tới màn hình phụ khi các ứng dụng đó sử dụng API StartProjectingAsync.
• Khắc phục sự cố ngăn Trình xem sự kiện lưu toàn bộ các sự kiện đã lọc khi bạn lọc theo ngày.
• Khắc phục sự cố tiếp tục hiển thị gợi ý tên người dùng trước đó trong hộp đăng nhập thẻ thông minh sau khi một người dùng khác đã sử dụng máy có thông tin xác thực miền.
• Khắc phục sự cố khiến lsass.exe ngừng hoạt động trên máy chủ đầu cuối khi bạn bật tính năng Bảo vệ thông tin xác thực từ xa. Mã ngoại lệ là 0xc0000374.
• Khắc phục sự cố ngăn Tính năng Chống Mối đe dọa Nâng cao của Microsoft Defender (ATP) áp dụng loại trừ tệp trong một số trường hợp, dẫn đến các sự cố về tính tương thích của ứng dụng.
• Khắc phục sự cố khiến tính năng điều tra tự động không thực hiện được trong ATP của Microsoft Defender.
• Cải thiện khả năng xác định các hoạt động chèn mã độc hại của ATP của Microsoft Defender.
• Khắc phục sự cố khiến tác nhân máy chủ của bộ điều khiển mạng (NC) báo cáo không chính xác rằng máy ảo (VM) đã di chuyển.
• Khắc phục sự cố có thể gây ra đình trệ trong dịch vụ Tự động cấu hình có dây (dot3svc).
• Khắc phục sự cố có thể ngăn các ứng dụng chạy như mong đợi trên máy khách Active Directory Federation Services 2019 (AD FS 2019). Điều này xảy ra khi các ứng dụng sử dụng một iFrame trong các yêu cầu xác thực không tương tác và nhận được X-Frame-Options được đặt thành DENY.
• Khắc phục sự cố báo cáo không chính xác các phiên Giao thức Truy nhập Thư mục Hạng nhẹ (LDAP) là phiên không an toàn trong ID Sự kiện 2889. Điều này xảy ra khi phiên LDAP được xác thực và niêm phong bằng phương pháp Xác thực Đơn giản và Tầng Bảo mật (SASL).
• Cập nhật thông báo mà người dùng nhận được yêu cầu kiểm tra điện thoại để biết thông báo từ ứng dụng Microsoft Authenticator. Thông báo này chỉ xuất hiện khi xác thực được hoàn tất bằng bộ điều hợp Azure Multi-Factor Authentication (MFA) AD FS.
• Cập nhật dcpromo.exe để loại bỏ chính sách "Truy nhập mạng: Hạn chế máy khách được phép thực hiện cuộc gọi từ xa đến SAM" trên các máy chủ thành viên khi chúng được tăng cấp lên bộ kiểm soát miền. Điều này cho phép máy khách thực hiện kết nối Trình quản lý Tài khoản Bảo mật (SAM) với các bộ kiểm soát miền này.
• Khắc phục sự cố có thể khiến các thiết bị Windows 10 bật Credential Guard không yêu cầu xác thực được khi sử dụng chứng chỉ máy.
• Khắc phục sự cố có thể gây ra lỗi dừng 7E trong nfssvr.sys trên máy chủ chạy dịch vụ Hệ thống tệp mạng (NFS).
• Khắc phục sự cố loại bỏ cài đặt Cầu nối Lớp Socket Bảo mật (SSL) của Cổng kết nối Máy tính Từ xa và đặt lại về mặc định.
• Khắc phục sự cố ngăn bạn cập nhật số cổng cho HTTPS hoặc cài đặt Giao thức gói dữ liệu người dùng (UDP) trong Trình quản lý cổng máy tính từ xa.
• Khắc phục sự cố xảy ra khi máy chủ Lưu trữ Phiên Máy tính Từ xa (RDSH) độc lập cho phép nhiều phiên cho mỗi người dùng. Sau khi ngắt kết nối khỏi phiên, nếu bạn tìm cách kết nối lại với phiên gốc, thay vào đó máy chủ sẽ tạo một phiên mới.
• Khắc phục sự cố khiến Máy chủ cung cấp Công cụ Quản lý Windows (WMI) (WmiPrvSE.exe) rò rỉ núm điều khiển khóa đăng ký khi truy vấn Win32_RDCentralPublishedDeploymentSettings.
• Khắc phục sự cố ghi nhật ký Mô hình Đối tượng Thành phần Phân phối (DCOM) trong Nhật ký sự kiện Hệ thống khi dịch vụ Sao nhân bản Hệ thống Tệp Phân phối (DFS) được khởi động.
• Khắc phục sự cố có thể khiến tiến trình Trợ giúp Từ xa của Microsoft (msra.exe) ngừng hoạt động khi người dùng nhận hỗ trợ trong phiên máy tính. Lỗi là 0xc0000005 hoặc 0xc0000409.
• Khắc phục sự cố khiến Server Message Block (SMB) sử dụng không đúng cách núm điều khiển gốc được lưu trong bộ nhớ cache non-Continuous Sẵn dùng cho một tệp, điều này sẽ không hợp lệ sau khi xảy ra lỗi mạng hoặc xảy ra lỗi quản lý lưu trữ. Kết quả là ứng dụng sẽ thất bại với lỗi như STATUS_UNEXPECTED_NETWORK_ERROR.
• Khắc phục sự cố trong SMB khiến Windows Server 2019 ngừng hoạt động khi sử dụng thẻ giao diện mạng (NIC) 100 GB. Điều này chỉ áp dụng cho các kịch bản Không gian Lưu trữ Trực tiếp (S2D) và SMB Daemon (SMBD).

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp
Sau khi cài đặt KB4493509, các thiết bị có cài đặt một số gói ngôn ngữ Châu Á có thể gặp lỗi "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Hãy gỡ bỏ và cài đặt lại những gói ngôn ngữ đã thêm gần đây. Để biết hướng dẫn, hãy xem Quản lý cài đặt ngôn ngữ nhập và hiển thị trong Windows 10. Chọn Kiểm tra Bản cập nhật và cài đặt Bản cập nhật Tích lũy tháng 4/2019. Để biết hướng dẫn, hãy xem Cập nhật Windows 10. Lưu ý Nếu việc cài đặt lại gói ngôn ngữ không làm vấn đề đỡ hơn, hãy đặt lại (reset) PC của bạn như sau: Đi đến ứng dụng >Cài đặtKhôi phục. Chọn Bắt Đầu trong tùy chọn khôi phục Đặt lại PC này. Chọn Giữ lại Tệp của tôi. Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.
Sau khi cài đặt KB4550969 trở lên, khi sử dụng Microsoft Edge phiên bản cũ, bạn có thể gặp lỗi"0x80704006. Ừm... Không thể truy cập trang này" khi cố gắng truy cập các trang web trên các cổng không chuẩn. Bất kỳ trang web nào sử dụng cổng được liệt kê trong thông số kỹ thuật Fetch Standard dưới cổng xấu hoặc chặn cổng đều có thể gây ra sự cố này.	Sự cố này được giải quyết trong KB4577069.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB4558997) mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update hoặc Microsoft Update	Có	Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Không	Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 4559003 cập nhật tích lũy.

Lưu ý Một số tệp bị lỗi có “Không áp dụng” trong cột “Phiên bản tệp” của tệp CSV. Điều này có thể dẫn đến dương tính giả hoặc âm tính giả khi sử dụng một số công cụ quét phát hiện của bên thứ ba để xác thực bản dựng.