Ngày 1 tháng 10 năm 2020 - KB4577063 (Bản dựng HĐH 19041.546) Bản xem trước

Tô sáng

• Thêm thông báo vào Internet Explorer 11 để thông báo cho người dùng về việc kết thúc hỗ trợ cho Adobe Flash vào tháng Mười Hai năm 2020. Để biết thêm thông tin, hãy xem KB4581051.
• Cập nhật sự cố khiến các trò chơi sử dụng âm thanh không gian ngừng hoạt động.
• Giảm hiện tượng biến dạng và quang sai trong màn hình gắn trên đầu (HMD) của Windows Mixed Reality.
• Đảm bảo rằng HMD Windows Mixed Reality mới đáp ứng các yêu cầu thông số kỹ thuật tối thiểu và tốc độ làm mới mặc định là 90Hz.
• Thêm hỗ trợ cho một số bộ điều khiển chuyển động Windows Mixed Reality mới.
• Cập nhật sự cố trong trải nghiệm người dùng (UX) ngăn bạn kết nối hoặc kết nối lại với bộ thu Miracast.

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Thêm thông báo vào Internet Explorer 11 để thông báo cho người dùng về việc kết thúc hỗ trợ cho Adobe Flash vào tháng Mười Hai năm 2020. Để biết thêm thông tin, hãy xem KB4581051.

• Khắc phục sự cố với Chế độ IE của Microsoft Edge xảy ra khi bạn bật Đặt cấu hình phát hiện treo nâng cao cho chế độ Internet Explorer trong Microsoft Edge.

• Khắc phục sự cố khiến Thanh Ngôn ngữ không xuất hiện khi người dùng đăng nhập vào một phiên mới trong một số trường hợp. Điều này diễn ra ngay cả khi Thanh Ngôn ngữ được đặt cấu hình đúng cách.

• Khắc phục sự cố không nhận dạng ký tự ngôn ngữ Đông Á đầu tiên được nhập vào Microsoft Foundation Class Library (MFC) DataGrid.

• Khắc phục sự cố ngăn bạn kết nối lại với phiên đã đóng trước đó vì phiên đó đang ở trạng thái không thể khôi phục.

• Khắc phục sự cố khiến các trò chơi sử dụng âm thanh không gian ngừng hoạt động.

• Khắc phục sự cố với đối tượng chính sách nhóm CleanupProfiles (GPO). Sau khi bạn nâng cấp hệ điều hành, khi bạn cấu hình GPO CleanupProfiles, nó không loại bỏ được hồ sơ người dùng không sử dụng.

• Khắc phục sự cố trong đó việc chọn Tôi quên mã PIN từ Cài đặt>Tài khoản>Tùy chọn đăng nhập không thành công trong triển khai Tại cơ sở của Windows Hello cho Doanh nghiệp.

• Cập nhật thông tin múi giờ năm 2021 cho Fiji.

• Khắc phục sự cố ảnh hưởng đến khả năng giám sát khối lượng công việc của khách hàng của Trình quản lý Hoạt động Trung tâm Hệ thống (SCOM) của Microsoft.

• Khắc phục sự cố gây ra ngắt dòng ngẫu nhiên khi bạn chuyển hướng đầu ra lỗi bảng điều khiển PowerShell.

• Khắc phục sự cố khi tạo báo cáo HTML bằng công cụ theo dõi.

• Cho phép DeviceHealthMonitoring Cloud Service Plan (CSP) chạy trên các phiên bản Windows 10 Business và Windows 10 Pro.

• Khắc phục sự cố ngăn nội dung trong HKLM\Software\Cryptography được chuyển qua trong các bản cập nhật tính năng của Windows.

• Khắc phục sự cố gây ra vi phạm truy nhập trong lsass.exe khi bắt đầu quy trình bằng lệnh runas trong một số trường hợp.

• Khắc phục sự cố trong đó Kiểm soát Ứng dụng của Bộ bảo vệ Windows thực thi các quy tắc tên gia đình gói chỉ nên được kiểm tra.

• Khắc phục sự cố hiển thị lỗi cho biết việc thay đổi mã PIN của thẻ thông minh không thành công mặc dù việc thay đổi mã PIN đã thành công.

• Khắc phục sự cố có thể tạo trùng lặp đối tượng thư mục Chính bảo mật bên ngoài cho người dùng Được xác thực và Tương tác trong phân vùng miền. Kết quả là, các đối tượng thư mục gốc được thêm "CNF" vào tên của chúng và bị cắt xén. Sự cố này xảy ra khi bạn tăng cấp một bộ kiểm soát miền mới bằng cờ CriticalReplicationOnly .

• Cập nhật cấu hình của tính năng nhận dạng khuôn mặt của Windows Hello để hoạt động tốt với camera có bước sóng 940nm.

• Giảm hiện tượng biến dạng và quang sai trong màn hình gắn trên đầu (HMD) của Windows Mixed Reality.

• Đảm bảo rằng HMD Windows Mixed Reality mới đáp ứng các yêu cầu thông số kỹ thuật tối thiểu và tốc độ làm mới mặc định là 90Hz.

• Khắc phục sự cố gây ra lỗi dừng trên máy chủ Hyper-V khi máy ảo (VM) cấp lệnh Giao diện Hệ thống Máy tính Nhỏ (SCSI) cụ thể.

• Khắc phục sự cố có thể khiến các nỗ lực kết ghép ổ cắm với ổ cắm dùng chung không thành công.

• Khắc phục sự cố có thể ngăn các ứng dụng mở hoặc gây ra các lỗi khác khi các ứng dụng sử dụng các API Windows để kiểm tra kết nối internet và biểu tượng mạng hiển thị không chính xác "Không có quyền truy cập internet" trong khu vực thông báo. Sự cố này xảy ra nếu bạn sử dụng chính sách nhóm hoặc cấu hình mạng cục bộ để tắt chức năng thăm dò chủ động cho Chỉ báo trạng thái kết nối mạng (NCSI). Điều này cũng xảy ra nếu giám sát chủ động không sử dụng proxy và đầu dò thụ động không phát hiện được kết nối internet.

• Khắc phục sự cố ngăn Microsoft Intune đồng bộ trên thiết bị sử dụng nhà cung cấp dịch vụ cấu hình mạng riêng ảo phiên bản 2 (VPNv2) (CSP).

• Tạm ngừng tải lên và tải xuống từ các đồng nghiệp khi phát hiện kết nối VPN.

• Khắc phục sự cố khiến công cụ quản lý Dịch vụ Thông tin Internet (IIS) của Microsoft Corporation, ví dụ như IIS Manager, không quản lý được ứng dụng ASP.NET đã định cấu hình cài đặt cookie SameSite trong web.config.

• Khắc phục sự cố với ntdsutil.exe khiến bạn không di chuyển tệp cơ sở dữ liệu Active Directory. Lỗi là: "Di chuyển tệp không thành công với original_full_db_path nguồn <> và new_full_db_path đích <> với lỗi 5 (Truy nhập bị từ chối)."

• Khắc phục sự cố báo cáo không chính xác rằng các phiên Giao thức Truy nhập Thư mục Hạng nhẹ (LDAP) không an toàn trong ID Sự kiện 2889. Điều này xảy ra khi phiên LDAP được xác thực và niêm phong bằng phương pháp Xác thực Đơn giản và Tầng Bảo mật (SASL).

• Khắc phục sự cố có thể khiến các thiết bị Windows 10 bật Credential Guard không yêu cầu xác thực được khi sử dụng chứng chỉ máy.

• Khôi phục thuộc tính được xây dựng trong Active Directory và Active Directory Lightweight Directory Services (AD LDS) dành cho msDS-parentdistname.

• Khắc phục sự cố khiến các truy vấn đối với các khóa lớn trên Ntds.dit không thành công với lỗi: “MAPI_E_NOT_ENOUGH_RESOURCES”. Sự cố này có thể khiến người dùng thấy phòng họp trống khả dụng có giới hạn vì Giao diện lập trình ứng dụng nhắn tin trao đổi (MAPI) không thể phân bổ bộ nhớ bổ sung cho các yêu cầu họp.

• Khắc phục sự cố thỉnh thoảng tạo ra Giao thức Trạng thái Chứng chỉ Trực tuyến (OSCP) các sự kiện kiểm tra Bộ đáp ứng (5125) để cho biết yêu cầu đã được gửi đến Dịch vụ Bộ đáp ứng OCSP. Tuy nhiên, không có tham chiếu số sê-ri hoặc tên miền (DN) của nhà phát hành yêu cầu.

• Khắc phục sự cố hiển thị các ký tự lạ trước các trường ngày, tháng và năm trong đầu ra từ các lệnh trên bảng điều khiển.

• Khắc phục sự cố khiến lsass.exe ngừng hoạt động, kích hoạt khởi động lại hệ thống. Sự cố này xảy ra khi gửi dữ liệu khởi động lại không hợp lệ kèm với điều khiển tìm kiếm trang không quan trọng.

• Khắc phục sự cố không ghi nhật ký được sự kiện 4732 và 4733 cho Domain-Local thay đổi tư cách thành viên nhóm trong một số kịch bản nhất định. Sự cố này xảy ra khi bạn sử dụng điều khiển "Sửa đổi Cho phép"; ví dụ: các mô-đun PowerShell Active Directory (AD) sử dụng điều khiển này.

• Khắc phục sự cố với trình điều khiển Hệ thống tệp cụm dùng chung (CSVFS) của Microsoft ngăn quyền truy cập API Win32 vào dữ liệu Luồng tệp SQL Server. Sự cố này xảy ra khi dữ liệu được lưu trữ trên Ổ đĩa dùng chung cụm trong một phiên bản cụm chuyển đổi dự phòng SQL Server, vốn nằm trên máy ảo Azure.

• Khắc phục sự cố gây ra đình trệ khi bật Offline Files. Kết quả là, CscEnpDereferenceEntryInternal giữ khóa mẹ và con.

• Khắc phục sự cố khiến công việc chống trùng lặp không thành công 0x50 lỗi dừng khi bạn gọi HsmpRecallFreeCachedExtents().

• Khắc phục sự cố khiến các ứng dụng ngừng hoạt động khi sử dụng API chia sẻ Máy tính Từ xa của Microsoft. Mã ngoại lệ điểm ngắt được 0x80000003.

• Loại bỏ cuộc gọi HTTP tới www.microsoft.com mà Máy khách Máy tính Từ xa (mstsc.exe) thực hiện khi đăng xuất khi sử dụng Cổng kết nối Máy tính Từ xa.

• Khắc phục sự cố về đánh giá trạng thái tương thích của hệ sinh thái Windows nhằm giúp đảm bảo tính tương thích của ứng dụng và thiết bị với tất cả các bản cập nhật Windows.

• Thêm hỗ trợ cho một số bộ điều khiển chuyển động Windows Mixed Reality mới.

• Khắc phục sự cố khiến các ứng dụng sử dụng Trao đổi Dữ liệu Động (DDE) ngừng phản hồi khi bạn cố gắng đóng ứng dụng.

• Thêm Mã thông báo Thiết bị Azure Active Directory (AAD) được gửi đến Windows Update (WU) như một phần của mỗi lần quét WU. WU có thể sử dụng mã thông báo này để truy vấn tư cách thành viên trong các nhóm có ID Thiết bị AAD.

• Khắc phục sự cố khi đặt chính sách nhóm "Hạn chế ủy quyền thông tin xác thực cho máy chủ từ xa" với chế độ "Hạn chế ủy quyền thông tin xác thực" trên máy khách Giao thức Máy tính Từ xa (RDP). Do đó, dịch vụ Máy chủ đầu cuối sẽ tìm cách sử dụng chế độ "Yêu cầu Bảo vệ thông tin xác thực từ xa" trước tiên và sẽ chỉ sử dụng chế độ "Yêu cầu người Quản trị bị hạn chế" nếu máy chủ không hỗ trợ "Yêu cầu Bảo vệ thông tin xác thực từ xa".

• Khắc phục sự cố trong Hệ thống phụ Windows cho Linux (WSL) gây ra lỗi "Không tìm thấy thành phần" khi bạn cố gắng khởi động WSL.

• Khắc phục sự cố với một số modem WWAN LTE nhất định có thể không hiển thị kết nối Internet trong khu vực thông báo sau khi thức dậy từ chế độ ngủ hoặc chế độ ngủ đông. Ngoài ra, các modem này có thể không kết nối được với internet.

• Khắc phục sự cố trong trải nghiệm người dùng (UX) ngăn bạn kết nối hoặc kết nối lại với bộ thu Miracast.

• Thay đổi hành vi BitLocker bằng cách ngăn bạn sử dụng BitLocker trên các hệ thống tệp trên ổ đĩa bản ghi khởi động chính (MBR) hiện hoạt. Khi bạn tìm cách sử dụng BitLocker trên ổ đĩa MBR hiện hoạt, bạn có thể thấy thông báo sau:

  • "LỖI: BitLocker không thể mở ổ đĩa X. Điều này có thể là do ổ đĩa không tồn tại hoặc vì nó không phải là một ổ đĩa BitLocker hợp lệ."
  • "Không thể mã hóa ổ đĩa vì ổ đĩa có chứa thông tin khởi động hệ thống......"

Ngoài ra, lệnh mã hóa BitLocker sẽ bị thiếu trong menu ngữ cảnh trong File Explorer.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp
Người dùng Trình soạn Phương pháp Nhập liệu (IME) của Microsoft dành cho tiếng Nhật hoặc tiếng Trung có thể gặp sự cố khi thử các tác vụ khác nhau. Bạn có thể gặp sự cố với thao tác nhập, nhận kết quả không mong muốn hoặc có thể không nhập được văn bản.	Tất cả các sự cố IME được liệt kê trong KB4564002 đã được giải quyết trong KB4586853.
Chứng chỉ hệ thống và người dùng có thể bị mất khi cập nhật thiết bị từ Windows 10, phiên bản 1809 trở lên sang phiên bản Windows 10 mới hơn. Thiết bị sẽ chỉ bị ảnh hưởng nếu chúng đã cài đặt bất kỳ bản cập nhật tích lũy (LCU) mới nhất nào được phát hành vào ngày 16 tháng 9 năm 2020 trở lên, sau đó tiếp tục cập nhật lên phiên bản Windows 10 mới hơn từ phương tiện hoặc nguồn cài đặt không tích hợp LCU phát hành ngày 13 tháng 10 năm 2020 trở lên. Điều này chủ yếu xảy ra khi các thiết bị được quản lý được cập nhật bằng gói hoặc phương tiện lỗi thời thông qua công cụ quản lý cập nhật như Windows Server Update Services (WSUS) hoặc Microsoft Endpoint Configuration Manager. Điều này cũng có thể xảy ra khi sử dụng phương tiện vật lý hoặc hình ảnh ISO lỗi thời không tích hợp bản cập nhật mới nhất. Lưu ý Các thiết bị sử dụng Windows Update for Business hoặc kết nối trực tiếp với Windows Update không bị ảnh hưởng. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản mới nhất của bản cập nhật tính năng, bao gồm cả LCU mới nhất, mà không cần thực hiện thêm bất kỳ bước nào.	Sự cố này được giải quyết trong KB4592438.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4577266). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update hoặc Microsoft Update	Có	Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Không	Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 4577063 cập nhật tích lũy.

Lưu ý Một số tệp bị lỗi có “Không áp dụng” trong cột “Phiên bản tệp” của tệp CSV. Điều này có thể dẫn đến dương tính giả hoặc âm tính giả khi sử dụng một số công cụ quét phát hiện của bên thứ ba để xác thực bản dựng.