Ngày 25 tháng 10 năm 2022—Bản xem trước KB5018482 (Bản dựng HĐH 19042.2193, 19043.2193 và 19044.2193)

Áp dụng cho
Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

Lưu ý

10/11/22
QUAN TRỌNG Tất cả các phiên bản của Windows 10, phiên bản 21H1 sẽ kết thúc dịch vụ vào ngày 13 tháng 12 năm 2022. Sau ngày 13 tháng 12 năm 2022, những thiết bị này sẽ không nhận được bản cập nhật chất lượng và bảo mật hàng tháng. Các bản cập nhật này chứa các biện pháp bảo vệ khỏi các mối đe dọa bảo mật mới nhất. Để tiếp tục nhận bản cập nhật chất lượng và bản cập nhật bảo mật, chúng tôi khuyên bạn nên cập nhật lên phiên bản Windows mới nhất.

Lưu ý

  • 8/26/22
    LỜI NHẮC Windows Server, phiên bản 20H2 đã kết thúc dịch vụ vào ngày 9 tháng 8 năm 2022. Những thiết bị này không còn nhận được bản cập nhật chất lượng và bản cập nhật bảo mật hàng tháng có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất. Để tiếp tục nhận bản cập nhật chất lượng và bản cập nhật bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản mới nhất của Windows Server.
  • Chúng tôi sẽ tiếp tục cung cấp dịch vụ cho các phiên bản sau: Windows 10 Enterprise và Education, Windows 10 IoT Enterprise, Windows 10 Enterprise đa phiên và Windows 10 trên Surface Hub.

Lưu ý

5/10/22
NHẮC NHỞ Để cập nhật lên một trong các phiên bản mới hơn của Windows 10, chúng tôi khuyên bạn nên sử dụng KB Gói Kích hoạt (EKB) phù hợp. Sử dụng EKB giúp việc cập nhật nhanh hơn, dễ dàng hơn và yêu cầu khởi động lại một lần. Để tìm EKB cho một HĐH cụ thể, hãy đi đến phần Cải tiến , rồi bấm hoặc gõ nhẹ vào tên HĐH để bung rộng phần có thể thu gọn.

Lưu ý

Tô sáng

  • Thử nghiệm này khắc phục sự cố khiến quá trình nâng cấp hệ điều hành ngừng phản hồi rồi lại không thành công.
  • Bài viết này khắc phục sự cố ảnh hưởng đến phông chữ của ba ký tự tiếng Trung. Khi bạn định dạng những ký tự này dưới dạng đậm, kích cỡ độ rộng sẽ bị sai.
  • Phiên bản này khắc phục sự cố ảnh hưởng đến các trò chơi Microsoft Direct3D 9. Phần cứng đồ họa sẽ ngừng hoạt động nếu phần cứng không có trình điều khiển Direct3D 9 gốc.
  • Phiên bản này giải quyết các sự cố đồ họa trong trò chơi sử dụng Microsoft D3D9 trên một số nền tảng.
  • Tùy chọn này khắc phục sự cố ảnh hưởng đến Microsoft Edge khi ứng dụng này ở Chế độ IE. Tiêu đề của các cửa sổ và tab bật lên bị sai.
  • Bài viết này khắc phục sự cố ảnh hưởng đến công cụ bằng dây trong chương trình chỉnh sửa đồ họa.
  • Nó dừng thời gian tiết kiệm ánh sáng ban ngày ở Jordan vào cuối tháng 10 năm 2022. Múi giờ Jordan sẽ dịch chuyển vĩnh viễn sang múi giờ UTC + 3.

Các cải tiến

Lưu ý

Để xem danh sách các sự cố đã giải quyết, hãy bấm hoặc nhấn vào tên hệ điều hành để bung rộng phần có thể thu gọn.

Windows 10, phiên bản 21H2

Quan trọng

Sử dụng KB5003791 EKB để cập nhật lên Windows 10, phiên bản 21H2.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này bao gồm tất cả các cải tiến từ phiên bản Windows 10, phiên bản 20H2 được hỗ trợ.
  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 10, phiên bản 21H1

Quan trọng

Sử dụng EKB KB5000736 để cập nhật lên Windows 10, phiên bản 21H1.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này bao gồm tất cả các cải tiến từ phiên bản Windows 10, phiên bản 20H2 được hỗ trợ.
  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.
Windows 10, phiên bản 20H2: Windows 10 Enterprise Multi-Session, Windows 10 Enterprise and Education, Windows 10 IoT Enterprise

Quan trọng

Sử dụng EKB KB4562830 để cập nhật lên các phiên bản Windows 10 được hỗ trợ, phiên bản 20H2.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

  • Cài đặt này khắc phục sự cố ảnh hưởng đến việc tăng cường xác thực Mô hình Đối tượng Thành phần Phân phối (DCOM). Mức xác thực này sẽ tự động nâng mức xác thực cho tất cả các yêu cầu kích hoạt không ẩn danh từ máy khách DCOM lên RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Điều này xảy ra nếu cấp độ xác thực thấp hơn Tính toàn vẹn của Gói tin.
  • Bài viết này khắc phục sự cố DCOM ảnh hưởng đến Dịch vụ Cuộc gọi Thủ tục Từ xa (rpcss.exe). Thao tác này sẽ nâng mức xác thực lên RPC_C_AUTHN_LEVEL_PKT_INTEGRITY thay vì RPC_C_AUTHN_LEVEL_CONNECT nếu RPC_C_AUTHN_LEVEL_NONE được chỉ định.
  • Thử nghiệm này khắc phục sự cố khiến quá trình nâng cấp hệ điều hành ngừng phản hồi rồi lại không thành công.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến trình kết nối Proxy ứng dụng Microsoft Azure Active Directory (AAD). Công cụ không thể truy xuất phiếu Kerberos thay mặt người dùng. Thông báo lỗi là "Tay cầm được chỉ định không hợp lệ (0x80090301)".
  • Bài viết này khắc phục sự cố ảnh hưởng đến phông chữ của ba ký tự tiếng Trung. Khi bạn định dạng những ký tự này dưới dạng đậm, kích cỡ độ rộng sẽ bị sai.
  • Phiên bản này khắc phục sự cố ảnh hưởng đến các trò chơi Microsoft Direct3D 9. Phần cứng đồ họa sẽ ngừng hoạt động nếu phần cứng không có trình điều khiển Direct3D 9 gốc.
  • Phiên bản này giải quyết các sự cố đồ họa trong trò chơi sử dụng Microsoft D3D9 trên một số nền tảng.
  • Tùy chọn này khắc phục sự cố ảnh hưởng đến Microsoft Edge khi ứng dụng này ở Chế độ IE. Tiêu đề của các cửa sổ và tab bật lên bị sai.
  • Tùy chọn này khắc phục sự cố ảnh hưởng đến chế độ IE của Microsoft Edge. Tính năng này sẽ ngăn bạn mở các trang web. Sự cố này xảy ra khi bạn bật tính năng Bảo vệ Ứng dụng của Bộ bảo vệ Windows (WDAG) và bạn không đặt cấu hình chính sách Cách ly mạng.
  • Tùy chọn này khắc phục sự cố có thể khiến một ứng dụng dừng phản hồi. Điều này có thể xảy ra khi hàng đợi đầu vào tràn.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến trình soạn phương pháp nhập liệu (IME) từ Microsoft và các bên thứ ba. Chúng sẽ ngừng hoạt động khi bạn đóng cửa sổ IME. Điều này xảy ra nếu IME sử dụng Windows Text Services Framework (TSF) 1.0.
  • Bài viết này khắc phục sự cố ảnh hưởng đến công cụ bằng dây trong chương trình chỉnh sửa đồ họa.
  • Tùy chọn này giải quyết sự cố ảnh hưởng đến quảng cáo của Miracast. Sự cố này xảy ra trên các thiết bị Surface Hub trong một số điều kiện nhất định.
  • Tệp này khắc phục sự cố ảnh hưởng đến một số trình điều khiển. Chúng sử dụng nhiều năng lượng hơn khi bạn phát nội dung quản lý quyền kỹ thuật số (DRM) được bảo vệ bằng phần cứng.
  • Tệp này khắc phục sự cố ảnh hưởng đến các tệp .msi. Kiểm soát Ứng dụng Bộ bảo vệ Windows (WDAC) sẽ bỏ qua chúng khi bạn tắt tính năng thực thi tập lệnh.
  • Bài viết này khắc phục sự cố ảnh hưởng đến kịch bản cơ sở hạ tầng máy tính ảo (VDI) máy tính từ xa. Phiên có thể sử dụng sai múi giờ.
  • Bản cập nhật danh sách chặn trình điều khiển dễ bị tổn thương của nhân Windows có trong tệp DriverSiPolicy.p7b. Bản cập nhật này cũng đảm bảo rằng danh sách chặn giống nhau trên Windows 10 và Windows 11. Để biết thêm thông tin, hãy xem KB5020779.
  • Điều này giúp Microsoft tuân thủ với Chính phủ Hoa Kỳ (USG) phiên bản 6 phiên bản 1 (USGv6-r1).
  • Nó dừng thời gian tiết kiệm ánh sáng ban ngày ở Jordan vào cuối tháng 10 năm 2022. Múi giờ Jordan sẽ dịch chuyển vĩnh viễn sang múi giờ UTC + 3.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 19042.2180, 19043.2180 và 19044.2180

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Bấm hoặc gõ nhẹ để xem các sự cố đã biết
Triệu chứng Giải pháp
Các thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị bản cập nhật này xóa Microsoft Edge phiên bản cũ, nhưng không tự động được thay thế bởi Microsoft Edge mới. Sự cố này chỉ gặp phải khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách truyền bản cập nhật này vào hình ảnh mà chưa cài đặt bản cập nhật ngăn xếp dịch vụ độc lập (SSU) được phát hành vào ngày 29 tháng 3 năm 2021 hoặc sau đó.
Lưu ý Các thiết bị kết nối trực tiếp với Windows Update để nhận các bản cập nhật sẽ không bị ảnh hưởng. Trong đó bao gồm cả các thiết bị sử dụng Windows Update for Business. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản SSU mới nhất và bản cập nhật tích lũy mới nhất (LCU) mà không cần thực hiện thêm bất kỳ bước nào.		 Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU:
  1. Giải nén cab từ msu qua dòng lệnh này (sử dụng gói cho KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <đường dẫn> đích
  2. Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: mở rộng đường dẫn> đích Windows10.0-KB5000842-x64.cab /f:* <
  3. Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU.
Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.
Sau khi cài đặt bản cập nhật này, Microsoft OneDrive có thể đóng đột ngột và bạn có thể gặp lỗi khi cố gắng thực hiện các thao tác sau:
  • Đăng xuất hoặc hủy liên kết tài khoản của bạn trong ứng dụng Đồng bộ Microsoft OneDrive.
  • Hủy liên kết các site hoặc thư mục đồng bộ với thiết bị của bạn khỏi site Microsoft SharePoint hoặc Microsoft Teams.
  • Gỡ cài đặt ứng dụng Đồng bộ OneDrive có thể không thành công.
Lưu ý Những sự cố này có thể ảnh hưởng đến cả OneDrive và OneDrive for Business.		 Chúng tôi đang nghiên cứu giải pháp và ước tính sẽ có giải pháp trong tuần tới.
Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật mới hơn, bạn có thể không kết nối lại với Direct Access sau khi tạm thời mất kết nối mạng hoặc chuyển tiếp giữa các mạng hoặc điểm truy nhập Wi-Fi. Lưu ý Sự cố này không ảnh hưởng đến các giải pháp truy nhập từ xa khác như VPN (đôi khi được gọi là Máy chủ Truy nhập Từ xa hoặc RAS) và VPN Luôn Bật (AOVPN). Các thiết bị Windows được người tiêu dùng sử dụng tại nhà hoặc các thiết bị trong tổ chức không dùng Truy nhập trực tiếp để truy nhập từ xa vào tài nguyên mạng của tổ chức sẽ không bị ảnh hưởng. Sự cố này được giải quyết trong các bản cập nhật phát hành ngày 13 tháng 12 năm 2022 (KB5021233) trở lên. Chúng tôi khuyên bạn nên cài đặt bản cập nhật bảo mật mới nhất cho thiết bị của mình. Bản cập nhật này chứa các cải tiến quan trọng và các giải pháp cho vấn đề, bao gồm cả vấn đề này. Nếu bạn cài đặt bản cập nhật được phát hành vào ngày 13 tháng 12 năm 2022 (KB5021233) trở lên, bạn không cần phải sử dụng tính năng Khôi phục sự cố đã biết (KIR) hoặc chính sách nhóm đặc biệt để giải quyết sự cố này. Nếu đang sử dụng bản cập nhật được phát hành trước ngày 13 tháng 12 năm 2022 và gặp sự cố này, bạn có thể giải quyết vấn đề bằng cách cài đặt và đặt cấu hình Chính sách Nhóm đặc biệt được liệt kê bên dưới. Bạn có thể tìm thấy Chính sách nhóm đặc biệt trong Cấu hình máy tính -Mẫu>quản trị -Tên><chính sách nhóm được liệt kê bên dưới>.Để biết thông tin về cách triển khai và đặt cấu hình các Chính sách nhóm đặc biệt này, vui lòng xem Cáchsử dụng Chính sách nhóm để triển khai Khôi phục Sự cố Đã biết.Tải xuống chính sách nhóm với tên Chính sách nhóm: Quan trọng Bạn phải cài đặt và đặt cấu hình Chính sách nhóm cho phiên bản Windows của mình để giải quyết sự cố này.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Điều kiện tiên quyết:

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các thao tác sau:

  1. Đối với dịch vụ hình ảnh hệ điều hành ngoại tuyến:
    Nếu hình ảnh của bạn không có LCU ngày 22 tháng 3 năm 2022 (KB5011543) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 5 năm 2022 (KB5014032) trước khi cài đặt bản cập nhật này.
  2. Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:
    Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update hoặc Microsoft Update Có Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Cập nhật Windows dành cho Doanh nghiệp Không Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update Có Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Không Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5018482.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19042.2180, 19043.2180 và 19044.2180.