Ngày 27 tháng 6 năm 2023—KB5027293 (Bản dựng HĐH 19045.3155) Bản xem trước

Tô sáng

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến bàn phím trên màn hình. Sự cố này sẽ ngăn ứng dụng mở sau khi bạn khóa máy.

Các cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

• Tin mới! Bản cập nhật này bổ sung nhiều tính năng và cải tiến mới cho Microsoft Defender cho Điểm cuối. Để biết thêm thông tin, hãy xem Microsoft Defender cho Điểm cuối.
• Tin mới! Với bản cập nhật này, giờ đây bạn có thể xác thực trên các đám mây của Microsoft. Tính năng này cũng đáp ứng các kiểm tra Truy nhập có Điều kiện nếu cần.
• Tin mới! Tin mới! Bản cập nhật này cải tiến một số phông chữ tiếng Trung giản thể và Trình soạn Phương pháp Nhập liệu (IME) Bính âm của Microsoft. Họ hiện hỗ trợ GB18030-2022. Các ký tự trong Danh sách Standard ký tự tiếng Trung (triển khai GB18030-2022 mức 2) có sẵn trong Microsoft Yahei (thông thường, nhạt và đậm), Đặng Hiền (phông chữ tùy chọn: thông thường, sáng và đậm) và Simsun. Phông chữ Simsun Ext-B (GB18030-2022 mức triển khai 3) hiện hỗ trợ Unicode CJK Unified Ideographs Extensions E và F.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến tác vụ hàng tháng đã lên lịch. Nó có thể không chạy đúng giờ nếu lần tiếp theo xảy ra khi thời gian tiết kiệm ánh sáng ban ngày.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến tất cả cài đặt sổ đăng ký trong đường dẫn Chính sách. Chúng có thể đã bị xóa. Sự cố này xảy ra khi bạn không đổi tên tệp chính sách người dùng tạm thời cục bộ trong quá trình xử lý chính sách nhóm.
• Bản cập nhật này ảnh hưởng đến Desktop Window Manager (DWM). Nó cải thiện độ tin cậy của nó.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến các tệp .msi. Bản cập nhật phụ chưa được cài đặt. Sự cố này xảy ra khi bạn sử dụng nhà cung cấp dịch vụ cấu hình EnterpriseDesktopAppManagement (CSP) để phân phối tệp .msi.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến dịch vụ Bộ đệm in. Nó ngừng hoạt động. Vấn đề này xảy ra khi bạn in bằng một không gian làm việc nhất định.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến trình điều khiển tib.sys . Nó không tải. Sự cố này xảy ra khi tính toàn vẹn mã được bảo vệ bằng HyperVisor (HVCI) được bật.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến NCryptGetProperty(). Khi bạn gọi nó với NCRYPT_KEY_TYPE_PROPERTY, hệ thống sẽ trả về 0x1 thay vì 0x20. Sự cố này xảy ra khi khóa là chìa khóa máy.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Thư mục HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell. Giờ đây, bạn có thể đặt và duy trì quyền mặc định chính xác cho đường dẫn thư mục này. Khi các quyền bị sai, menu Bắt đầu, tìm kiếm và xác thực Azure Active Directory (Azure AD) sẽ không thành công.
• Bản cập nhật này khắc phục sự cố làm ảnh hưởng đến những người bật tùy chọn tài khoản "Yêu cầu thẻ thông minh để Đăng nhập Tương tác". Khi RC4 bị vô hiệu hóa, bạn không thể xác thực với các cụm máy chủ Dịch vụ Máy tính Từ xa. Thông báo lỗi là "Đã xảy ra lỗi xác thực. Loại mã hóa được yêu cầu không được KDC hỗ trợ."
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Thư mục HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell. Giờ đây, bạn có thể đặt và duy trì quyền mặc định chính xác cho đường dẫn thư mục này. Khi các quyền bị sai, menu Bắt đầu, tìm kiếm và xác thực Azure Active Directory (Azure AD) sẽ không thành công.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 19045.3025

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Triệu chứng

Giải pháp

Các thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị bản cập nhật này xóa Microsoft Edge phiên bản cũ, nhưng không tự động được thay thế bởi Microsoft Edge mới. Sự cố này chỉ gặp phải khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách truyền bản cập nhật này vào hình ảnh mà chưa cài đặt bản cập nhật ngăn xếp dịch vụ độc lập (SSU) được phát hành vào ngày 29 tháng 3 năm 2021 hoặc sau đó. Lưu ý Các thiết bị kết nối trực tiếp với Windows Update để nhận các bản cập nhật sẽ không bị ảnh hưởng. Trong đó bao gồm cả các thiết bị sử dụng Windows Update for Business. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản SSU mới nhất và bản cập nhật tích lũy mới nhất (LCU) mà không cần thực hiện thêm bất kỳ bước nào.

Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU: Giải nén cab từ msu qua dòng lệnh này (sử dụng gói cho KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <đường dẫn> đích Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: mở rộng đường dẫn> đích Windows10.0-KB5000842-x64.cab /f:* < Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU. Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Điều kiện tiên quyết:

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các thao tác sau:

1. Đối với dịch vụ hình ảnh hệ điều hành ngoại tuyến:
   Nếu hình ảnh của bạn không có LCU ngày 22 tháng 3 năm 2022 (KB5011543) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 5 năm 2022 (KB5014032) trước khi cài đặt bản cập nhật này.
2. Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:
   Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update hoặc Microsoft Update	Có	Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Cập nhật Windows dành cho Doanh nghiệp	Không	Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Không	Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5027293 cập nhật tích lũy.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19045.3025.