Ngày 26 tháng 8 năm 2022—KB5016688 (Bản dựng HĐH 19042.1949, 19043.1949 và 19044.1949) Bản xem trước

Áp dụng cho
Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

Lưu ý

  • CẬP NHẬT 26/08/22
    LỜI NHẮC Windows Server, phiên bản 20H2 đã kết thúc dịch vụ vào ngày 9 tháng 8 năm 2022. Những thiết bị này không còn nhận được bản cập nhật chất lượng và bản cập nhật bảo mật hàng tháng có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất. Để tiếp tục nhận bản cập nhật chất lượng và bản cập nhật bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản mới nhất của Windows Server.
  • Chúng tôi sẽ tiếp tục cung cấp dịch vụ cho các phiên bản sau: Windows 10 Enterprise và Education, Windows 10 IoT Enterprise, Windows 10 Enterprise đa phiên và Windows 10 trên Surface Hub.

Lưu ý

5/10/22
NHẮC NHỞ Để cập nhật lên một trong các phiên bản mới hơn của Windows 10, chúng tôi khuyên bạn nên sử dụng KB Gói Kích hoạt (EKB) phù hợp. Sử dụng EKB giúp việc cập nhật nhanh hơn, dễ dàng hơn và yêu cầu khởi động lại một lần. Để tìm EKB cho một HĐH cụ thể, hãy đi đến phần Cải tiến , rồi bấm hoặc gõ nhẹ vào tên HĐH để bung rộng phần có thể thu gọn.

Lưu ý

Tô sáng

  • Khắc phục sự cố có thể khiến một số cài đặt trò chơi không thành công do sự cố cấp phép.
  • Khắc phục sự cố ảnh hưởng đến màu biểu tượng của danh sách trong ứng dụng Tìm kiếm.
  • Khắc phục sự cố có thể gây ra lỗi 0x1E khi bạn tắt hoặc khởi động lại thiết bị.
  • Khắc phục sự cố đã biết khiến Microsoft Edge ngừng phản hồi khi bạn sử dụng chế độ IE. Sự cố này cũng ngăn bạn tương tác với một hộp thoại.
  • Khắc phục sự cố khiến việc kích hoạt đăng ký không thành công trong một số điều kiện nhất định.

Các cải tiến

Lưu ý

Để xem danh sách các sự cố đã giải quyết, hãy bấm hoặc nhấn vào tên hệ điều hành để bung rộng phần có thể thu gọn.

Windows 10, phiên bản 21H2

Quan trọng

Sử dụng KB5003791 EKB để cập nhật lên Windows 10, phiên bản 21H2.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này bao gồm tất cả các cải tiến từ phiên bản Windows 10, phiên bản 20H2 được hỗ trợ.
  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 10, phiên bản 21H1

Quan trọng

Sử dụng EKB KB5000736 để cập nhật lên Windows 10, phiên bản 21H1.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này bao gồm tất cả các cải tiến từ phiên bản Windows 10, phiên bản 20H2 được hỗ trợ.
  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 10, phiên bản 20H2: Windows 10 Enterprise Multi-Session, Windows 10 Enterprise and Education, Windows 10 IoT Enterprise

Quan trọng

Sử dụng EKB KB4562830 để cập nhật lên các phiên bản Windows 10 được hỗ trợ, phiên bản 20H2.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Tin mới! Cung cấp cho người quản trị CNTT khả năng thêm ngôn ngữ và các tính năng liên quan đến ngôn ngữ từ xa. Ngoài ra, giờ đây họ có thể quản lý kịch bản ngôn ngữ trên một số trình quản lý điểm cuối.
  • Tin mới! Cải thiện khả năng của Microsoft Defender cho Điểm cuối trong việc xác định và chặn mã độc tống tiền và các cuộc tấn công nâng cao.
  • Khắc phục sự cố khiến ServerAssignedConfigurations thành null trong một số kịch bản cấu hình đầy đủ.
  • Khắc phục sự cố đã biết khiến Microsoft Edge ngừng phản hồi khi bạn sử dụng chế độ IE. Sự cố này cũng ngăn bạn tương tác với một hộp thoại.
  • Khắc phục sự cố ảnh hưởng đến độ trong suốt trong các cửa sổ nhiều lớp khi bạn đang ở chế độ Ứng dụng từ xa có độ phân giải Cao được tích hợp cục bộ (RAIL).
  • Khắc phục sự cố có thể tạo ra lỗi 0x1E khi bạn tắt hoặc khởi động lại thiết bị.
  • Khắc phục sự cố khiến việc kích hoạt đăng ký không thành công trong một số điều kiện nhất định.
  • Khắc phục sự cố có thể khiến một số cài đặt trò chơi không thành công do sự cố cấp phép.
  • Khắc phục sự cố ngăn không cho mở các ứng dụng ảo App-V Microsoft Office hoặc khiến chúng ngừng hoạt động.
  • Khắc phục sự cố có thể khiến không triển khai được chứng chỉ Windows Hello cho Doanh nghiệp trong một số trường hợp nhất định sau khi bạn đặt lại thiết bị.
  • Khắc phục sự cố làm giảm hiệu suất của BitLocker.
  • Khắc phục sự cố khiến công cụ Tập hợp Chính sách (Rsop.msc) ngừng hoạt động khi xử lý 1.000 cài đặt bảo mật "Hệ thống tệp" trở lên.
  • Khắc phục sự cố tiếp tục tin cậy chứng chỉ Khóa nhận dạng chứng thực (AIK) đã bị thu hồi và không tạo được chứng chỉ mới.
  • Khắc phục sự cố khiến ứng dụng Take a Test xóa tất cả chính sách liên quan đến việc thực thi khóa khi bạn đóng ứng dụng.
  • Khắc phục sự cố ảnh hưởng đến màu sắc của biểu tượng danh sách nhảy trong ứng dụng Tìm kiếm.
  • Khắc phục sự cố ảnh hưởng đến chức năng Hỗ trợ Tập trung đối với các ứng dụng chạy ở chế độ toàn màn hình.
  • Khắc phục sự cố ngăn thiết bị nhận ưu đãi từ Windows Update cho cùng một trình điều khiển tiện ích mở rộng khi trình điều khiển tiện ích mở rộng đó đã được cài đặt mà không có trình điều khiển cơ sở.
  • Khắc phục sự cố tương tranh khiến Local Security Authority Subsystem Service (LSASS) ngừng hoạt động trên bộ điều khiển miền Active Directory. Sự cố này xảy ra khi LSASS xử lý đồng thời Giao thức Truy nhập Thư mục Hạng nhẹ (LDAP) qua các yêu cầu Transport Layer Security (TLS) không giải mã được. Mã ngoại lệ là 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).
  • Khắc phục sự cố ảnh hưởng đến tra cứu ID bảo mật (SID) không tồn tại từ miền cục bộ bằng cách sử dụng bộ kiểm soát miền chỉ đọc (RODC). Tra cứu bất ngờ trả về lỗi STATUS_TRUSTED_DOMAIN_FAILURE thay vì STATUS_NONE_MAPPED hoặc STATUS_SOME_MAPPED.
  • Khắc phục sự cố có thể khiến cldflt.sys tham chiếu đến bộ nhớ không hợp lệ trong các điều kiện tương tranh.
  • Khắc phục sự cố ảnh hưởng đến dữ liệu đầu vào và đầu ra trong trình điều khiển Storport và có thể khiến hệ thống của bạn ngừng phản hồi.
  • Khắc phục sự cố có thể ảnh hưởng đến Ổ đĩa được chia sẻ theo cụm (CSV). Thời gian ngắt kết nối cho CSV có thể lâu hơn khi bạn di chuyển chúng.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 19042.1940, 19043.1940 và 19044.1940

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Bấm hoặc gõ nhẹ để xem các sự cố đã biết
Triệu chứng Giải pháp
Các thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị bản cập nhật này xóa Microsoft Edge phiên bản cũ, nhưng không tự động được thay thế bởi Microsoft Edge mới. Sự cố này chỉ gặp phải khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách truyền bản cập nhật này vào hình ảnh mà chưa cài đặt bản cập nhật ngăn xếp dịch vụ độc lập (SSU) được phát hành vào ngày 29 tháng 3 năm 2021 hoặc sau đó.
Lưu ý Các thiết bị kết nối trực tiếp với Windows Update để nhận các bản cập nhật sẽ không bị ảnh hưởng. Trong đó bao gồm cả các thiết bị sử dụng Windows Update for Business. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản SSU mới nhất và bản cập nhật tích lũy mới nhất (LCU) mà không cần thực hiện thêm bất kỳ bước nào.		 Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU:
  1. Giải nén cab từ msu qua dòng lệnh này (sử dụng gói cho KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <đường dẫn> đích
  2. Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: mở rộng đường dẫn> đích Windows10.0-KB5000842-x64.cab /f:* <
  3. Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU.
Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.
Sau khi cài đặt bản cập nhật này, Trình xem XPS có thể không mở được tài liệu XML Paper Specification (XPS) bằng một số ngôn ngữ không phải tiếng Anh, bao gồm một số mã hóa ký tự tiếng Nhật và tiếng Trung. Sự cố này ảnh hưởng đến cả tệp XML Paper Specification (XPS) và tệp Open XML Paper Specification (OXPS). Khi gặp phải sự cố này, bạn có thể nhận được lỗi "Không thể hiển thị trang này" trong Trình xem XPS hoặc trang có thể ngừng phản hồi và có mức sử dụng CPU cao kèm mức sử dụng bộ nhớ liên tục tăng. Khi gặp lỗi này, nếu không đóng Trình xem XPS, bạn có thể sử dụng tối đa 2,5 GB dung lượng bộ nhớ trước khi đóng đột ngột. Sự cố này không ảnh hưởng đến hầu hết người dùng tại nhà. Trình xem XPS không còn được cài đặt theo mặc định kể từ Windows 10, phiên bản 1803 và phải được cài đặt thủ công. Sự cố này đã được giải quyết trong KB5017380.
Bắt đầu từ 12:00 sáng Thứ Bảy, ngày 10 tháng Chín năm 2022, thời gian chính thức ở Chile sẽ tiến lên 60 phút để phù hợp với thông báo chính thức ngày 9 tháng Tám năm 2022 của chính phủ Chilean về thay đổi múi giờ Thời gian Tiết kiệm Ánh sáng Ban ngày (DST). Điều này sẽ di chuyển thay đổi DST đã diễn ra trước đó là từ ngày 4 tháng Chín sang ngày 10 tháng Chín.Các dấu hiệu nếu giải pháp thay thế không được sử dụng trên các thiết bị từ ngày 4 tháng Chín năm 2022 đến ngày 11 tháng Chín năm 2022:
  • Thời gian hiển thị trong Windows và các ứng dụng sẽ không chính xác.
  • Các ứng dụng và dịch vụ đám mây sử dụng ngày và giờ cho các chức năng tích hợp, chẳng hạn như Microsoft Teams và Microsoft Outlook, thông báo và lên lịch cuộc họp có thể bị tắt 60 phút.
  • Tự động hóa sử dụng ngày và giờ, chẳng hạn như Tác vụ đã lên lịch, có thể không chạy tại thời điểm dự kiến.
  • Dấu thời gian trên các giao dịch, tệp và nhật ký sẽ tắt 60 phút.
  • Các thao tác dựa vào các giao thức phụ thuộc vào thời gian như Kerberos có thể gây ra lỗi xác thực khi cố gắng đăng nhập hoặc truy cập tài nguyên.
  • Các thiết bị và ứng dụng Windows bên ngoài Chile cũng có thể bị ảnh hưởng nếu chúng kết nối với máy chủ hoặc thiết bị ở Chile hoặc nếu chúng đang lên lịch hoặc tham dự các cuộc họp diễn ra ở Chile từ một địa điểm hoặc múi giờ khác. Các thiết bị Windows bên ngoài Chile không nên sử dụng giải pháp thay thế, vì nó sẽ thay đổi giờ địa phương của chúng trên thiết bị.
 Sự cố này đã được giải quyết trong KB5017380.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Điều kiện tiên quyết:

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các thao tác sau:

  1. Đối với dịch vụ hình ảnh hệ điều hành ngoại tuyến:
    Nếu hình ảnh của bạn không có LCU ngày 22 tháng 3 năm 2022 (KB5011543) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 5 năm 2022 (KB5014032) trước khi cài đặt bản cập nhật này.
  2. Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:
    Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update hoặc Microsoft Update Có Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Cập nhật Windows dành cho Doanh nghiệp Không Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update Có Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Không Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5016688 cập nhật tích lũy.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin ile cho SSU - phiên bản 19042.1940, 19043.1940 và 19044.1940.