Lưu ý
- THÔNG BÁO HẾT HẠN
- IMPORTANT Kể từ ngày 12/9/2023, KB này chỉ sẵn có từ Windows Update. Tính năng này không còn sẵn có trong Danh mục Microsoft Update hoặc các kênh phát hành khác. Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên bản cập nhật chất lượng bảo mật mới nhất.
Lưu ý
6/15/21
QUAN TRỌNG Bản phát hành này bao gồm Gói xóa flash. Thực hiện bản cập nhật này sẽ xóa Adobe Flash khỏi máy. Để biết thêm thông tin, hãy xem Bản cập nhật khi kết thúc hỗ trợ Adobe Flash Player.
Lưu ý
- 11/17/20
- Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để xem các ghi chú và thông báo khác, hãy xem trang chủ lịch sử cập nhật Windows 10, phiên bản 2004.
- Lưu ý Theo dõi @WindowsUpdate để tìm hiểu khi nào nội dung mới được xuất bản lên bảng điều khiển thông tin phát hành.
Tô sáng
- Các bản cập nhật để xác minh tên người dùng và mật khẩu.
- Cập nhật để cải thiện khả năng bảo mật khi Windows thực hiện các tác vụ cơ bản.
- Cập nhật sự cố có thể gây khó khăn khi in cho một số máy in nhất định. Sự cố này ảnh hưởng đến nhiều nhãn hiệu và kiểu máy in khác nhau, nhưng chủ yếu ảnh hưởng đến các máy in biên lai hoặc nhãn kết nối bằng cổng USB. Sau khi cài đặt bản cập nhật này, bạn không cần phải sử dụng tính năng Khôi phục sự cố đã biết (KIR) hoặc chính sách nhóm đặc biệt để giải quyết sự cố này.
Các bản sửa lỗi và cải tiến
Lưu ý
Lưu ý Để xem danh sách các sự cố đã giải quyết, hãy bấm hoặc nhấn vào tên hệ điều hành để bung rộng phần có thể thu gọn.
Bản cập nhật ngăn xếp dịch vụ Windows 10 - 19041.1081, 19042.1081 và 19043.1081
- Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Windows 10, phiên bản 21H1
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
- Bản dựng này cũng bao gồm tất cả những cải tiến từ Windows 10, phiên bản 2004.
- Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 10, phiên bản 20H2
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
- Bản dựng này cũng bao gồm tất cả những cải tiến từ Windows 10, phiên bản 2004.
- Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 10, phiên bản 2004
Lưu ý
Bản phát hành này cũng chứa các bản cập nhật cho Microsoft HoloLens (Bản dựng HĐH 19041.1157) được phát hành vào ngày 13 tháng 7 năm 2021. Microsoft sẽ phát hành một bản cập nhật trực tiếp đến Máy khách Windows Update để cải thiện độ tin cậy của Windows Update trên Microsoft HoloLens đã không cập nhật lên Bản dựng HĐH mới nhất này.
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
- Khắc phục sự cố có thể gây khó khăn khi in cho một số máy in nhất định. Sự cố này ảnh hưởng đến nhiều nhãn hiệu và kiểu máy in khác nhau, nhưng chủ yếu ảnh hưởng đến các máy in biên lai hoặc nhãn kết nối bằng cổng USB. Sau khi cài đặt bản cập nhật này, bạn không cần phải sử dụng tính năng Khôi phục sự cố đã biết (KIR) hoặc chính sách nhóm đặc biệt để giải quyết sự cố này.
- Loại bỏ hỗ trợ cho cài đặt PerformTicketSignature và bật vĩnh viễn chế độ Enforce cho CVE-2020-17049. Để biết thêm thông tin và các bước để bật bảo vệ đầy đủ trên máy chủ bộ kiểm soát miền, hãy xem Quản lý triển khai các thay đổi Kerberos S4U đối với CVE-2020-17049.
- Thêm các biện pháp bảo vệ mã hóa Advanced Encryption Standard (AES) cho CVE-2021-33757. Để biết thêm thông tin, hãy xem KB5004605.
- Khắc phục lỗ hổng trong đó Mã thông báo làm mới chính không được mã hóa mạnh. Sự cố này có thể cho phép tái sử dụng các mã thông báo cho đến khi mã thông báo hết hạn hoặc được gia hạn. Để biết thêm thông tin về sự cố này, hãy xem CVE-2021-33779.
- Các bản cập nhật bảo mật cho Ứng dụng Windows, Windows Management, Windows Fundamentals, Windows Authentication, Kiểm soát Tài khoản Người dùng Windows (UAC), Bảo mật hệ điều hành, Windows Virtualization, Windows Linux, Windows Kernel, Microsoft Scripting Engine, Windows HTML Platforms, Windows MSHTML Platform và Windows Graphics.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.
Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới.
Lưu ý
- Các cải tiến đối với Windows Update
- Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.
Những sự cố đã biết trong bản cập nhật này
Bấm hoặc gõ nhẹ để xem các sự cố đã biết
| Dấu hiệu | Giải pháp |
|---|---|
| Khi sử dụng Trình soạn phương pháp nhập liệu (IME) tiếng Nhật của Microsoft để nhập các ký tự Kanji trong một ứng dụng tự động cho phép nhập các ký tự Furigana, bạn có thể không nhận được các ký tự Furigana chính xác. Bạn có thể cần nhập các ký tự Furigana theo cách thủ công. Lưu ý Các ứng dụng bị ảnh hưởng đang sử dụng hàm ImmGetCompositionString(). |
Sự cố này được giải quyết trong KB5005101. |
| Các thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị bản cập nhật này xóa Microsoft Edge phiên bản cũ, nhưng không tự động được thay thế bởi Microsoft Edge mới. Sự cố này chỉ gặp phải khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách truyền bản cập nhật này vào hình ảnh mà chưa cài đặt bản cập nhật ngăn xếp dịch vụ độc lập (SSU) được phát hành vào ngày 29 tháng 3 năm 2021 hoặc sau đó. Lưu ý Các thiết bị kết nối trực tiếp với Windows Update để nhận các bản cập nhật sẽ không bị ảnh hưởng. Trong đó bao gồm cả các thiết bị sử dụng Windows Update for Business. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản SSU mới nhất và bản cập nhật tích lũy mới nhất (LCU) mà không cần thực hiện thêm bất kỳ bước nào. |
Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU:
|
| Sau khi cài đặt các bản cập nhật ngày 25 tháng 5 năm 2021 (KB5003214) và ngày 21 tháng 6 năm 2021 (KB5003690), một số thiết bị không thể cài đặt các bản cập nhật mới, chẳng hạn như bản cập nhật ngày 6 tháng 7 năm 2021 (KB5004945) hoặc mới hơn. Bạn sẽ nhận được thông báo lỗi "PSFX_E_MATCHING_BINARY_MISSING". | Để biết thêm thông tin và giải pháp thay thế, hãy xem KB5005322. |
| Sau khi cài đặt các bản cập nhật được phát hành vào ngày 13 tháng 7 năm 2021 trên bộ điều khiển miền (DC) trong môi trường của bạn, máy in, máy quét và thiết bị đa chức năng không tuân thủ phần 3.2.1 của thông số kỹ thuật RFC 4556 có thể không in được khi sử dụng xác thực thẻ thông minh (PIV). | Để biết thêm thông tin, hãy xem KB5005408. |
Các ứng dụng Universal Windows Platform (UWP) có thể không mở trên các thiết bị đã trải qua quá trình đặt lại thiết bị Windows. Điều này bao gồm các hoạt động đã được khởi tạo bằng cách sử dụng Quản lý thiết bị di động (MDM), chẳng hạn như Đặt lại PC này, Đặt lại nút nhấn và Đặt lại Autopilot. Các ứng dụng UWP bạn đã tải xuống từ Microsoft Store sẽ không bị ảnh hưởng. Chỉ một số ít ứng dụng bị ảnh hưởng, bao gồm:
|
Sự cố này đã được giải quyết trong KB5015878 cho tất cả các bản phát hành kể từ ngày 21 tháng 6 năm 2021 trở đi. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Điều kiện tiên quyết:
Đối với việc triển khai Windows Server Update Services (WSUS):
- Cài đặt bản cập nhật ngày 11 tháng 5 năm 2021 (KB5003173) trước khi bạn cài đặt bản cập nhật tích lũy mới nhất.
Đối với triển khai Phân phối và Quản lý Hình ảnh (DISM.exe) Triển khai ngoại tuyến:
- Nếu hình ảnh không có bản cập nhật tích lũy ngày 24 tháng 02 năm 2021 (KB4601382) trở lên, hãy cài đặt SSU ngày 12 tháng 1 năm 2021 (KB4598481) và bản cập nhật ngày 11 tháng 5 năm 2021 (KB5003173).
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
| Cập nhật Windows dành cho Doanh nghiệp | Không | Không còn khả dụng. |
| Danh mục Microsoft Update | Không | Không còn khả dụng. |
| Dịch vụ cập nhật Windows Server (WSUS) | Không | Không còn khả dụng. |
Lưu ý
- Nếu bạn muốn loại bỏ LCU
- Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
- Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5004237.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19041.1081, 19042.1081 và 19043.1081.