Ngày 12 tháng 10 năm 2021—KB5006669 (Bản dựng HĐH 14393.4704) - ĐÃ HẾT HẠN

THÔNG BÁO HẾT HẠN Kể từ ngày 12/9/2023, KB5006669 không còn khả dụng trên Windows Update, Danh mục Microsoft Update hoặc các kênh phát hành khác. Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên bản cập nhật chất lượng bảo mật mới nhất.

Tô sáng

• Cập nhật bảo mật cho hệ điều hành Windows của bạn.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố có thể ngăn người dùng đăng nhập vào bộ kiểm soát miền bằng cách sử dụng Chế độ Khôi phục Dịch vụ Thư mục (DSRM) qua Máy tính Từ xa hoặc phiên nâng cao Hyper-V.

• Khắc phục sự cố xảy ra khi bộ đệm ẩn liên kết Giao thức Truy cập Thư mục Hạng nhẹ (LDAP) đã đầy và thư viện máy khách LDAP nhận được một lời giới thiệu.

• Khắc phục lỗi dừng chuyển hướng do tình huống tương tranh xảy ra khi hệ thống xóa các đối tượng gắn kết khi các kết nối đóng.

• Khắc phục sự cố ngăn không cho xóa Nhiệm vụ tức thời khi kích hoạt bộ hẹn giờ xóa, chẳng hạn như khi bạn định cấu hình tùy chọn chính sách nhóm cho hành động Nhiệm vụ tức thời.

• Khắc phục sự cố ảnh hưởng đến chuyển hướng Danh sách trang web Chế độ doanh nghiệp từ Internet Explorer 11 sang Microsoft Edge. Trong một số trường hợp nhất định, thao tác chuyển hướng sẽ mở một trang web trong nhiều tab trong Microsoft Edge.

• Khắc phục sự cố liên quan đến hành vi just-in-time (JIT) của jscript9.dll.

• Khắc phục sự cố đã biết ngăn máy chủ in internet đóng gói đúng cách các thuộc tính máy in đã sửa đổi trước khi gửi gói cho máy khách.

• Khắc phục sự cố liên quan đến rò rỉ vùng không phân trang (NPP) từ thẻ nhóm UxSF. Việc rò rỉ này xảy ra khi lsass.exe dừng xử lý các cuộc gọi Giao diện Nhà cung cấp Hỗ trợ Bảo mật (SSPI) không đồng bộ.

• Triển khai thiết đặt Chính sách nhóm cho giá trị sổ đăng ký sau đây:
  Vị trí đăng ký: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Tên giá trị: RestrictDriverInstallationToAdministrators
  Giá trị dữ liệu: 1
  Để biết thêm thông tin, hãy xem KB5005652.

• Thêm khả năng đặt cấu hình hoán đổi địa chỉ IP bằng dấu chấm hoặc dấu chấm (.) thay thế cho tên máy chủ đầy đủ tiêu chuẩn trong cài đặt chính sách nhóm sau:

  • Điểm Đóng gói và In - Máy chủ được phê duyệt
  • Hạn chế Trỏ và In

• Khắc phục sự cố đã biết có thể ngăn các thiết bị tải xuống và cài đặt trình điều khiển máy in khi thiết bị cố gắng kết nối với máy in mạng lần đầu tiên. Chúng tôi đã quan sát thấy sự cố này trên các thiết bị truy nhập máy in sử dụng máy chủ in sử dụng kết nối HTTP.

• Khắc phục sự cố đã biết có thể yêu cầu thông tin xác thực quản trị mỗi khi bạn tìm cách in. Điều này xảy ra trong các môi trường mà trong đó máy chủ in và máy khách in ở các múi giờ khác nhau.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật mới và các bản Cập nhật bảo mật tháng 10 năm 2021.

Những sự cố đã biết trong bản cập nhật này

Bấm hoặc gõ nhẹ để xem các sự cố đã biết

Dấu hiệu	Giải pháp
Sau khi cài đặt bản cập nhật này, máy khách in Windows có thể gặp phải các lỗi sau khi kết nối với máy in từ xa được chia sẻ trên máy chủ in Windows: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Lưu ý Các sự cố kết nối máy in được mô tả trong sự cố này chỉ dành riêng cho máy chủ in và không thường gặp trên các thiết bị được thiết kế để sử dụng tại nhà. Môi trường in ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức.	Sự cố này được giải quyết trong KB5008207.
Sau khi cài đặt các bản cập nhật phát hành vào 22/04/2021 trở lên, sự cố xảy ra có ảnh hưởng đến các phiên bản của Windows Server được sử dụng làm máy chủ Dịch vụ Quản lý Khóa (KMS). Các thiết bị máy khách chạy Windows 10 Enterprise LTSC 2019 và Windows 10 Enterprise LTSC 2016 có thể không kích hoạt được. Sự cố này chỉ xảy ra khi sử dụng Khóa cấp phép số lượng lớn cho hỗ trợ khách hàng (CSVLK) mới. Lưu ý Việc này không ảnh hưởng đến việc kích hoạt bất kỳ phiên bản hoặc phiên bản nào khác của Windows.Các thiết bị đang tìm cách kích hoạt và bị ảnh hưởng bởi sự cố này có thể nhận được lỗi "Lỗi: 0xC004F074. Dịch vụ Cấp phép Phần mềm đã báo cáo rằng máy tính không thể kích hoạt được. Không thể liên lạc với Dịch vụ Quản lý Khóa (KMS). Vui lòng xem Bản ghi hoạt động ứng dụng để biết thêm thông tin". Mục nhập Nhật ký sự kiện liên quan đến việc kích hoạt là một cách khác để cho biết rằng bạn có thể bị ảnh hưởng bởi sự cố này. Mở Trình xem sự kiện trên thiết bị máy khách không kích hoạt được và đi tớiỨng dụng Nhậtký> Windows. Nếu bạn chỉ nhìn thấy ID sự kiện 12288 mà không có ID sự kiện tương ứng 12289, điều này đồng nghĩa với một trong những điều sau đây: Máy khách KMS không thể tiếp cận máy chủ KMS. Máy chủ KMS không phản hồi. Máy khách không nhận được phản hồi. Để biết thêm thông tin về các ID sự kiện này, hãy xem các sự kiện máy khách KMS hữu ích - ID sự kiện 12288 và ID sự kiện 12289.	Sự cố này đã được giải quyết trong KB5010359.

Cách tải bản cập nhật này