Lưu ý
QUAN TRỌNG Bắt đầu vào tháng 7 năm 2020, chúng tôi sẽ tiếp tục hoạt động lại các bản phát hành không liên quan đến bảo mật cho Windows 10 và Windows Server, phiên bản 1809 trở lên. Không có thay đổi nào đối với các bản cập nhật bảo mật tích lũy hàng tháng (còn được gọi là bản phát hành "B" hoặc bản phát hành Cập nhật Thứ Ba). Để biết thêm thông tin, hãy xem bài blog tiếp tục các bản cập nhật hàng tháng không liên quan đến bảo mật của Windows 10 và Windows Server tùy chọn.
Lưu ý
QUAN TRỌNG Bắt đầu vào tháng 7 năm 2020, tất cả các bản Cập nhật Windows sẽ tắt tính năng vGPU RemoteFX do lỗ hổng bảo mật. Để biết thêm thông tin về lỗ hổng này, hãy xemCVE-2020-1036 và KB4570006. Sau khi bạn cài đặt bản cập nhật này, những nỗ lực khởi động máy ảo (VM) có bật RemoteFX vGPU sẽ không thành công và các thông báo như sau sẽ xuất hiện:
"Không thể khởi động máy ảo vì tất cả các GPU hỗ trợ RemoteFX đều bị vô hiệu hóa trong Hyper-V Manager."
"Không thể khởi động máy ảo vì máy chủ không có đủ tài nguyên GPU."
Nếu bạn bật lại RemoteFX vGPU, thông báo tương tự như sau sẽ xuất hiện:
"Chúng tôi không còn hỗ trợ bộ điều hợp video 3D RemoteFX nữa. Nếu vẫn đang sử dụng bộ điều hợp này, bạn có thể gặp rủi ro về bảo mật. Tìm hiểu thêm (https://go.microsoft.com/fwlink/?linkid=2131976)"
Lưu ý
QUAN TRỌNG Chúng tôi đã đánh giá tình hình sức khỏe cộng đồng và hiểu tác động của điều này đối với nhiều khách hàng của chúng tôi. Để giúp giảm bớt một số gánh nặng khách hàng đang phải đối mặt, chúng tôi sẽ gia hạn thời điểm kết thúc dịch vụ của các phiên bản Windows 10 Home, Pro, Pro Education, Pro for Workstations và IoT Core, phiên bản 1809 đến ngày 10/11/2020. Điều này có nghĩa là các thiết bị sẽ nhận được các bản cập nhật bảo mật hàng tháng từ tháng 5 đến tháng 11. Bản cập nhật bảo mật cuối cùng cho các phiên bản của Windows 10, phiên bản 1809 sẽ được phát hành vào ngày 10/11/2020 thay vì ngày 12/05/2020.
Lưu ý
Để biết thêm thông tin về các loại bản cập nhật Windows khác nhau, chẳng hạn như các tin quan trọng, bảo mật, trình điều khiển, gói dịch vụ, v.v..., vui lòng xem bài viết sau.
Tô sáng
- Cập nhật thông tin múi giờ cho Yukon, Canada.
- Cập nhật sự cố không liên tục khiến màn hình cảm ứng ngừng hoạt động sau vài chu kỳ ngủ và thức.
- Cập nhật sự cố khiến trang Cài đặt đóng đột ngột, ngăn các ứng dụng mặc định được thiết lập đúng cách.
- Cập nhật sự cố khiến ứng dụng mất nhiều thời gian để mở.
- Cập nhật sự cố ngăn bạn mở khóa thiết bị nếu bạn đã nhập dấu cách trước tên người dùng khi đăng nhập lần đầu vào thiết bị.
Các bản sửa lỗi và cải tiến
Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
- Cung cấp khả năng đồng bộ cookie phiên một chiều Chế độ IE của Microsoft Edge khi người quản trị cấu hình cookie phiên.
- Khắc phục sự cố hiển thị màn hình màu đen cho người dùng Màn hình nền Ảo Windows (WVD) khi họ cố gắng đăng nhập.
- Khắc phục sự cố, trong một số kịch bản nhất định, khiến hàm GetConsoleWindow trả về giá trị không sử dụng được trong quy trình bắt đầu bằng cờ CREATE_NO_WINDOW.
- Cập nhật thông tin múi giờ cho Yukon, Canada.
- Khắc phục sự cố Trao đổi dữ liệu động (DDE) gây rò rỉ bộ nhớ khi nhiều máy khách kết nối với cùng một máy chủ.
- Khắc phục sự cố không liên tục khiến màn hình cảm ứng ngừng hoạt động sau vài chu kỳ ngủ và thức.
- Khắc phục sự cố khiến các cửa sổ con mới bị nhấp nháy và xuất hiện dưới dạng hình vuông màu trắng trên các thiết bị máy chủ được đặt cấu hình cho độ tương phản hình ảnh tượng hình.
- Khắc phục sự cố với bản xem trước tệp .msg của File Explorer khi đã cài đặt Microsoft Outlook 64 bit.
- Khắc phục sự cố khiến tất cả các ứng dụng Universal Windows Platform (UWP) đang mở đóng đột ngột. Sự cố này xảy ra khi trình cài đặt của họ gọi Trình quản lý khởi động lại để khởi động lại File Explorer (explorer.exe).
- Khắc phục sự cố khiến trang Cài đặt đóng đột ngột, ngăn các ứng dụng mặc định được thiết lập đúng cách.
- Khắc phục sự cố khiến tên thư mục hồ sơ người dùng quá dài, có thể dẫn đến các sự cố MAX_PATH.
- Khắc phục sự cố với các thông báo không mong liên quan đến việc thay đổi cài đặt ứng dụng mặc định.
- Khắc phục sự cố tạo ngắt dòng ngẫu nhiên trong đầu ra lỗi bảng điều khiển của PowerShell khi chuyển hướng đầu ra.
- Khắc phục sự cố ngăn người dùng ủy nhiệm nhập đối tượng chính sách nhóm (GPO) ngay cả khi người dùng đó có đặc quyền cần thiết.
- Khắc phục sự cố với các truy vấn Công cụ Quản lý Windows (WMI) có chứa tên không phân biệt chữ hoa/thường ảnh hưởng đến giải pháp Quản lý bản vá cho khách hàng.
- Khắc phục sự cố với bộ đếm hiệu suất đối tượng.
- Khắc phục sự cố gây ra lỗi nếu bạn mở các tệp trên Microsoft OneDrive theo yêu cầu khi bật Ảo hóa Trải nghiệm Người dùng (UE-V). Để áp dụng giải pháp này, hãy đặt DWORD sau đây thành 1: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix"
- Khắc phục sự cố khiến các ứng dụng mất nhiều thời gian để mở.
- Khắc phục sự cố đôi khi ngăn AppLocker chạy ứng dụng có quy tắc nhà xuất bản cho phép chạy ứng dụng đó.
- Khắc phục sự cố trong đó các quy tắc của nhà xuất bản AppLocker đôi khi có thể ngăn các ứng dụng tải các mô-đun phần mềm; Điều này có thể gây ra lỗi một phần ứng dụng.
- Khắc phục sự cố khiến bộ đệm ẩn bộ nhớ tăng lên mà không có ranh giới khi một ứng dụng gọi hàm CryptCATAdminCalcHashFromFileHandle(). Với bản cập nhật này, mức sử dụng bộ nhớ đệm ẩn hiện bị giới hạn. Bộ nhớ đệm ẩn sẽ không được giải phóng cho đến khi quy trình kết thúc.
- Khắc phục sự cố có thể ngăn dịch vụ cụm khởi động và phát sinh lỗi "2245 (NERR_PasswordTooShort)". Điều này xảy ra nếu bạn đặt cấu hình chính sách nhóm "Độ dài mật khẩu tối thiểu" với hơn 14 ký tự. Để biết thêm thông tin, hãy xem KB4557232.
- Khắc phục sự cố khiến cấu hình chính sách nhóm "Độ dài mật khẩu tối thiểu" chứa hơn 14 ký tự không có tác dụng. Để biết thêm thông tin, hãy xem KB4557232.
- Khắc phục sự cố khiến hệ thống ngừng hoạt động và tạo mã dừng 7E.
- Khắc phục sự cố ngăn bạn mở khóa thiết bị nếu bạn đã nhập dấu cách trước tên người dùng khi đăng nhập lần đầu vào thiết bị.
- Khắc phục các lỗi phân loại do User Principal Name (UPN) sai gây ra.
- Khắc phục sự cố gây ra lỗi dừng trên máy chủ Hyper-V khi máy ảo (VM) phát hành lệnh Giao diện Hệ thống Máy tính Nhỏ (SCSI) cụ thể.
- Khắc phục sự cố có thể hiển thị Tần số bộ xử lý dưới dạng không (0) đối với một số bộ xử lý.
- Khắc phục sự cố với cuộc gọi hệ thống ngủ trên Glibc-2.31 trở lên đang chạy trên bản phân phối Hệ thống phụ Windows cho Linux 1 (WSL 1).
- Khắc phục sự cố gây ra chậm trễ trong quá trình tắt máy khi chạy Dịch vụ Bộ lọc Bàn phím của Microsoft.
- Khắc phục sự cố ngắt kết nối mạng thoáng qua có thể xảy ra khi bạn bật chụp gói bằng cách sử dụng "netsh start trace capture=yes". Sự cố này cũng có thể xảy ra khi bạn cài đặt trình điều khiển bộ lọc Thông số kỹ thuật giao diện trình điều khiển mạng (NDIS) của bên thứ ba.
- Khắc phục sự cố trong các tình huống Cân bằng Tải Phần mềm ngăn kết nối phản hồi với việc đặt lại TCP.
- Giới thiệu hỗ trợ cho cấu hình Return Server Trực tiếp (DSR) cho bộ cân bằng tải vùng chứa được tạo bởi Dịch vụ mạng máy chủ (HNS).
- Thêm chức năng mới vào lệnh robocopy .
- Cung cấp khả năng cho phiên bản Windows Embedded Compact 2013 OS và các ứng dụng chạy và giao diện với Bộ chứa ứng dụng Windows CE.
- Khắc phục sự cố ngăn các ứng dụng hiện đại mở do tình huống tương tranh trong quá trình cập nhật tự động. Kết quả là, gói appx có kích cỡ tệp byte giảm hoặc bằng không.
- Khắc phục sự cố không ghi nhật ký được sự kiện 4732 và 4733 cho Domain-Local thay đổi tư cách thành viên nhóm trong một số kịch bản nhất định. Sự cố này xảy ra khi bạn sử dụng điều khiển "Sửa đổi Cho phép"; ví dụ: các mô-đun PowerShell Active Directory (AD) sử dụng điều khiển này.
- Khắc phục sự cố hỗ trợ khoanh phạm vi ngôn ngữ đánh dấu xác thực bảo mật (SAML) trong Dịch vụ Liên kết Active Directory (AD FS) liên quan đến entityID và IDPList. Để biết thêm thông tin, hãy xem phần 3.4.1.2 của Đặc tả Cốt lõi SAML.
- Khắc phục sự cố ghi IP không chính xác vào nhật ký kiểm tra của các yêu cầu Truyền tải Windows do dữ liệu bị thiếu hoặc lỗi thời.
- Khắc phục sự cố ngăn lệnh ghép ngắn hoạt động Tài khoản thực thi khi bạn chỉ định danh tính không có định dạng UPN.
- Khắc phục sự cố với Server Message Block (SMB). Sự cố này ghi nhật ký không chính xác sự kiện Microsoft-Windows-SMBClient 31013 trong nhật ký sự kiện Microsoft-Windows-SMBClient/Security của máy khách SMB khi máy chủ SMB trả lại STATUS_USER_SESSION_DELETED. Sự cố này xảy ra khi người dùng máy khách SMB hoặc ứng dụng mở nhiều phiên SMB sử dụng cùng một tập hợp kết nối Giao thức Điều khiển Truyền vận (TCP) trên cùng một Máy chủ SMB. Sự cố này rất có thể xảy ra trên Máy chủ Máy tính Từ xa.
- Khắc phục sự cố với trình điều khiển CsvFs ngăn API Win32 truy nhập dữ liệu Luồng tệp SQL Server. Sự cố này xảy ra khi bạn lưu trữ dữ liệu đó trên Ổ đĩa dùng chung cụm trong phiên bản cụm chuyển đổi dự phòng SQL Server trên Máy ảo Azure.
- Khắc phục sự cố với Máy chủ Phiên Máy tính Từ xa (RDSH) không mở được menu Bắt đầu cho người dùng hồ sơ bắt buộc.
- Khắc phục sự cố có thể gây ra lỗi dừng (0xC00002E3) khi khởi động. Sự cố này xảy ra sau khi cài đặt một số Bản Cập nhật Windows nhất định được phát hành vào hoặc sau ngày 21 tháng 4 năm 2020.
- Khắc phục lỗi thời gian chạy khiến Visual Basic 6.0 (VB6) ngừng hoạt động khi các thông báo cửa sổ trùng lặp được gửi đến WindowProc().
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.
Lưu ý
- Các cải tiến đối với Windows Update
- Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.
Những sự cố đã biết trong bản cập nhật này
| Dấu hiệu | Giải pháp |
|---|---|
| Sau khi cài đặt KB4493509, các thiết bị có cài đặt một số gói ngôn ngữ Châu Á có thể gặp lỗi "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
|
| Sau khi cài đặt KB4550969 trở lên, khi sử dụng Microsoft Edge phiên bản cũ, bạn có thể gặp lỗi"0x80704006. Ừm... Không thể truy cập trang này" khi cố gắng truy cập các trang web trên các cổng không chuẩn. Bất kỳ trang web nào sử dụng cổng được liệt kê trong thông số kỹ thuật Fetch Standard dưới cổng xấu hoặc chặn cổng đều có thể gây ra sự cố này. | Sự cố này được giải quyết trong KB4577069. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB4566424) mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update hoặc Microsoft Update | Có | Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Không | Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn. |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4571748.
Lưu ý Một số tệp bị lỗi có “Không áp dụng” trong cột “Phiên bản tệp” của tệp CSV. Điều này có thể dẫn đến dương tính giả hoặc âm tính giả khi sử dụng một số công cụ quét phát hiện của bên thứ ba để xác thực bản dựng.