Lưu ý
10/11/22
QUAN TRỌNG Vào ngày 10 tháng 1 năm 2023, tiện ích mở rộng công khai cho các thiết bị có bộ xử lý Intel Atom Clover Trail sẽ kết thúc. Bản cập nhật bảo mật ngày 10 tháng 1 năm 2023 là bản cập nhật cuối cùng dành cho các thiết bị này. Sau ngày đó, họ sẽ không nhận được bản cập nhật chất lượng và bản cập nhật bảo mật hàng tháng. Những bản cập nhật này sẽ bảo vệ bạn khỏi các mối đe dọa bảo mật mới nhất. Rất tiếc, các thiết bị này không đáp ứng các yêu cầu phần cứng để nâng cấp lên phiên bản Windows 10 hoặc Windows 11 mới hơn. Bạn nên cân nhắc dùng thiết bị mới có Windows 11.
Lưu ý
11/19/20
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows 10, phiên bản 1607, hãy xem trang lịch sử cập nhật của ứng dụng này.
Tô sáng
- Bản cập nhật này khắc phục sự cố đã biết ảnh hưởng đến Máy chủ Windows có vai trò Bộ kiểm soát miền (DC). Họ có thể gặp sự cố xác thực Kerberos.
Các cải tiến
Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:
Bản cập nhật này khắc phục sự cố đã biết có thể ảnh hưởng đến Máy chủ Windows có vai trò Bộ kiểm soát miền (DC). Những người này có thể gặp sự cố xác thực Kerberos nếu cả hai điều sau đều đúng:
- Bạn đã cài đặt bản cập nhật ngày 8 tháng 11 năm 2022 trở lên trên DC
- Bạn đã cấu hình khóa SupportedEncrytionType để loại bỏ mã hóa RC4 ở cấp miền hoặc trên các tài khoản cá nhân
Bạn có thể gặp lỗi Microsoft-Windows-Kerberos-Key-Distribution-Center có ID sự kiện 14. Chúng xuất hiện trong phần Hệ thống của Nhật ký Sự kiện trên DC của bạn. Các sự kiện bị ảnh hưởng bao gồm văn bản, "khóa bị thiếu có ID là 1".
Lưu ý Sự cố này không phải là một phần dự kiến trong quá trình tăng cường bảo mật cho Netlogon và Kerberos kể từ bản cập nhật bảo mật Tháng Mười Một 2022. Bạn vẫn phải làm theo hướng dẫn trong các bài viết được liệt kê.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.
Những sự cố đã biết trong bản cập nhật này
| Dấu hiệu | Giải pháp |
|---|---|
| Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật mới hơn trên bộ điều khiển miền (DC), bạn có thể gặp sự cố rò rỉ bộ nhớ với Dịch vụ Hệ thống con của Cơ quan Bảo mật Cục bộ (LSASS.exe). Tùy thuộc vào khối lượng công việc của các DC của bạn và lượng thời gian kể từ lần khởi động lại máy chủ gần đây nhất, LSASS có thể liên tục tăng mức sử dụng bộ nhớ theo thời gian hoạt động của máy chủ. Máy chủ có thể không phản hồi hoặc tự động khởi động lại. Lưu ý Các bản cập nhật ngoài băng tần dành cho DC được phát hành vào ngày 17 tháng 11 năm 2022 và ngày 18 tháng 11 năm 2022 có thể bị ảnh hưởng bởi sự cố này. | Sự cố này được giải quyết trong KB5021235. |
Sau khi cài đặt bản cập nhật này, các ứng dụng sử dụng kết nối ODBC thông qua Trình điều khiển Microsoft ODBC SQL Server (sqlsrv32.dll) để truy nhập cơ sở dữ liệu có thể không kết nối được. Bạn có thể gặp lỗi trong ứng dụng hoặc bạn có thể nhận được lỗi từ SQL Server, chẳng hạn như "Hệ thống EMS đã gặp sự cố" với "Thông báo: Lỗi giao thức [Trình điều khiển Microsoft][ODBC SQL Server] trong TDS Stream" hoặc "Thông báo: Đã nhận được mã thông báo không xác định về [Trình điều khiển Microsoft][ODBC SQL Server] từ SQL Server".Lưu ý dành cho nhà phát triển Các ứng dụng chịu ảnh hưởng từ sự cố này có thể không tải được dữ liệu, ví dụ: khi sử dụng hàm SQLFetch. Sự cố này có thể xảy ra khi gọi hàm SQLBindCol trước SQLFetch hoặc gọi hàm SQLGetData sau SQLFetch và khi giá trị 0 (không) được cung cấp cho đối số 'BufferLength' cho kiểu dữ liệu cố định lớn hơn rồi 4 byte (chẳng hạn như SQL_C_FLOAT). Nếu bạn không chắc chắn liệu mình có đang sử dụng bất kỳ ứng dụng chịu ảnh hưởng nào không, hãy mở ứng dụng bất kỳ sử dụng cơ sở dữ liệu, rồi mở Dấu nhắc lệnh (chọn Bắt đầu , sau đó nhập dấu nhắc lệnh và chọn) và nhập lệnh sau: |
Sự cố này được giải quyết trong KB5022289. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng các bản cập nhật bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB5017396) mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Không | Xem các tùy chọn bên dưới. |
| Cập nhật Windows dành cho Doanh nghiệp | Không | Xem các tùy chọn bên dưới. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Không | Xem các tùy chọn ở trên. |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5021654 cập nhật tích lũy.