Lưu ý
MỚI 06/14/22
QUAN TRỌNG Vào ngày 19 tháng 5 năm 2022, chúng tôi đã phát hành bản cập nhật ngoài băng tần (OOB) để giải quyết sự cố có thể gây ra lỗi xác thực chứng chỉ máy trên bộ điều khiển miền. Nếu bạn chưa cài đặt các bản phát hành ngày 19 tháng 5 năm 2022 trở lên, thì việc cài đặt bản cập nhật ngày 14 tháng 6 năm 2022 này cũng sẽ giải quyết sự cố đó. Để biết thêm thông tin, hãy xem phần Trước khi cài đặt bản cập nhật này trong bài viết này.
Lưu ý
Để cải thiện thông tin hiển thị trong các trang lịch sử và KB liên quan, cũng như giúp các trang hữu ích hơn đối với khách hàng, chúng tôi đã tạo một khảo sát ẩn danh để bạn chia sẻ nhận xét và phản hồi.
Lưu ý
11/17/20
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows 10, phiên bản 1809, hãy xem trang lịch sử cập nhật của ứng dụng này.
Tô sáng
- Khắc phục các sự cố bảo mật cho hệ điều hành Windows của bạn.
Các cải tiến
Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5014022 (phát hành ngày 24 tháng 5 năm 2022) và cũng khắc phục các sự cố sau:
- Khắc phục lỗ hổng nâng đặc quyền (EOP) theo CVE-2022-30154 đối với Dịch vụ Tác nhân Sao chép Bóng đổ Máy chủ tệp của Microsoft. Để được bảo vệ và hoạt động, bạn phải cài đặt bản cập nhật Windows ngày 14 tháng 6 năm 2022 trở lên trên cả máy chủ ứng dụng và máy chủ tệp. Máy chủ ứng dụng chạy ứng dụng được nhận biết Dịch vụ Sao chép Bóng Âm lượng (VSS) lưu trữ dữ liệu trên vùng lưu trữ máy chủ từ xa Khối Thông báo 3.0 (hoặc cao hơn) trên máy chủ tệp. Máy chủ tệp lưu trữ các chia sẻ tệp. Nếu bạn không cài đặt bản cập nhật trên cả hai vai trò máy, các thao tác sao lưu do các ứng dụng thực hiện, hoạt động trước đây, có thể không thành công. Đối với các kịch bản lỗi như vậy, Dịch vụ Tác nhân Sao chép Bóng trong Máy chủ Tệp của Microsoft sẽ ghi nhật ký sự kiện FileShareShadowCopyAgent 1013 trên máy chủ tệp. Để biết thêm thông tin, hãy xem KB5015527.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.
Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật mới và các bản Cập nhật bảo mật tháng 6 năm 2022.
Bản cập nhật ngăn xếp dịch vụ Windows 10 - 17763.2980
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Những sự cố đã biết trong bản cập nhật này
Bấm hoặc gõ nhẹ để xem các sự cố đã biết
| Dấu hiệu | Giải pháp |
|---|---|
| Sau khi cài đặt KB4493509, các thiết bị có cài đặt một số gói ngôn ngữ Châu Á có thể gặp lỗi "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". | Sự cố này được giải quyết trong các bản cập nhật phát hành vào 11/06/2019 trở lên. Chúng tôi khuyên bạn nên cài đặt các bản cập nhật bảo mật mới nhất cho thiết bị của mình. Khách hàng cài đặt Windows Server 2019 bằng phương tiện nên cài đặt Bản cập nhật xếp chồng dịch vụ (SSU) mới nhất trước khi cài đặt gói ngôn ngữ hoặc các cấu phần tùy chọn khác. Nếu sử dụng Trung tâm Dịch vụ Cấp phép Số lượng lớn (VLSC), hãy lấy phương tiện Windows Server 2019 mới nhất hiện có. Thứ tự cài đặt phù hợp như sau:
Giải pháp:
|
| Sau khi cài đặt KB5001342trở lên, Dịch vụ cụm có thể không khởi động được vì không tìm thấy Trình điều khiển Mạng theo cụm. | Sự cố này xảy ra vì một bản cập nhật cho trình điều khiển lớp PnP được dịch vụ này sử dụng. Sau khoảng 20 phút, bạn sẽ có thể khởi động lại thiết bị của mình và không gặp phải sự cố này. Để biết thêm thông tin về các lỗi cụ thể, nguyên nhân và giải pháp thay thế cho sự cố này, vui lòng xem KB5003571. |
| Sau khi cài đặt bản cập nhật này, các thiết bị Windows có thể không sử dụng được tính năng điểm truy cập Wi-Fi. Khi cố gắng sử dụng tính năng điểm truy cập Wi-Fi, thiết bị chủ có thể mất kết nối với internet sau khi thiết bị khách kết nối. | Để giảm thiểu sự cố và khôi phục khả năng truy nhập internet trên thiết bị chủ, bạn có thể tắt tính năng điểm truy cập Wi-Fi. Để biết hướng dẫn, vui lòng xem Sử dụng PC chạy Windows của bạn làm điểm phát sóng di động. |
| Sau khi cài đặt bản cập nhật này, Windows Server đang sử dụng Dịch vụ Định tuyến và Truy cập Từ xa (RRAS) có thể không điều hướng được lưu lượng Internet một cách chính xác. Các thiết bị kết nối với máy chủ có thể không kết nối được với internet và máy chủ có thể mất kết nối với internet sau khi thiết bị khách kết nối. | Sự cố này được giải quyết trong KB5014669. |
| Sau khi cài đặt các bản cập nhật được phát hành vào ngày 14 tháng 6 năm 2022 trở lên, Cấu hình Trạng thái mong muốn của PowerShell (DSC) sử dụng thuộc tính PSCredential được mã hóa có thể không giải mã được khi giải mã thông tin xác thực trên nút đích. Lỗi này sẽ dẫn đến thông báo lỗi liên quan đến mật khẩu, tương tự như "Mật khẩu được cung cấp cho tên tài> nguyên Cấu <hình Trạng thái mong muốn không hợp lệ. Mật khẩu không thể là null hoặc trống." Lưu ý Các môi trường sử dụng thuộc tính PSCredential không được mã hóa sẽ không gặp sự cố. DSC là một nền tảng quản lý trong PowerShell cho phép người quản trị quản lý cơ sở hạ tầng CNTT và phát triển với cấu hình dưới dạng mã. Người dùng Windows tại gia có thể không gặp phải sự cố này. |
Sự cố này được giải quyết trong KB5015811. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Để biết những điều cần cân nhắc về xác thực chứng chỉ máy ảnh hưởng đến Máy chủ Chính sách Mạng (NPS) và các kịch bản khác, hãy thực hiện một trong các thao tác sau:
- Cài đặt bản cập nhật ngày 14 tháng Sáu năm 2022 này trên tất cả các máy chủ trung gian hoặc máy chủ ứng dụng chuyển chứng chỉ xác thực từ máy khách đã xác thực đến bộ kiểm soát miền (DC) trước tiên. Sau đó, cài đặt bản cập nhật này trên tất cả các máy tính có vai trò DC.
HOẶC - Nhập trước CertificateMappingMethods để 0x1F như được ghi lại trong mục Thông tin khóa đăng ký của KB5014754 trên tất cả các DC. Chỉ xóa cài đặt sổ đăng ký CertificateMappingMethods sau khi bản cập nhật ngày 14 tháng 6 năm 2022 đã được cài đặt trên tất cả máy chủ trung gian hoặc máy chủ ứng dụng và tất cả DC.
Lưu ý Việc thêm, sửa đổi hoặc xóa thiết đặt sổ đăng ký CertificateMappingMethods không yêu cầu khởi động lại thiết bị.
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Điều kiện tiên quyết:
Bạn phải cài đặt SSU (KB5005112) ngày 10 tháng 8 năm 2021 trước khi cài đặt LCU.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
| Cập nhật Windows dành cho Doanh nghiệp | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update theo các chính sách đã cấu hình. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Có | Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Windows 10 Phân loại: Bản cập nhật Bảo mật |
Lưu ý
- Nếu bạn muốn loại bỏ LCU
- Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
- Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5014692.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 17763.2980.