Ngày 23 tháng 1 năm 2024—Bản xem trước KB5034203 (Bản dựng HĐH 19045.3996)

Áp dụng cho
Windows 10, version 22H2, all editions

Lưu ý

Tô sáng

  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến một số máy in đơn chức năng. Chúng có thể cài đặt dưới dạng máy quét.
  • Tin mới! Những tuần tới sẽ mang đến trải nghiệm thời tiết phong phú hơn cho màn hình khóa của bạn. Điều này bao gồm các cập nhật thời tiết tương tác động. Vì vậy, khi bạn di chuột qua thời tiết trên màn hình khóa, bạn sẽ thấy thêm thông tin. Khi bạn nhấn hoặc bấm vào thẻ thời tiết và đăng nhập, Microsoft Edge sẽ mở với dự báo đầy đủ theo thời tiết trên MSN. Nếu bạn đã sử dụng Thời tiết trong Cài đặt > Cá nhân hóa màn > hình > khóa Trạng thái màn hình khóa, bạn không cần làm gì cả. Ngoài ra, trải nghiệm mới này sẽ được bật theo mặc định nếu trạng thái màn hình khóa được đặt thành "Không có". Giống như hôm nay, trạng thái màn hình khóa sẽ khả dụng khi bạn khóa màn hình, bất kể bạn chọn tùy chọn cá nhân hóa nào (Windows spotlight, Ảnh hoặc Trình chiếu).

Các cải tiến

Quan trọng

Sử dụng EKB KB5015684 để cập nhật lên Windows 10, phiên bản 22H2.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

  • Microsoft đã và đang làm việc để đảm bảo tuân thủ Đạo luật thị trường kỹ thuật số (DMA) ở Khu vực kinh tế châu Âu (EEA). Để tìm hiểu thêm, hãy xem Xem trước các thay đổi trong Windows để tuân thủ Đạo luật thị trường kỹ thuật số ở Khu vực kinh tế châu Âu. Những thay đổi này sẽ dần được triển khai cho PC chạy Windows 10, phiên bản 22H2 ở EEA để tuân thủ trước ngày 6 tháng 3 năm 2024.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến lối tắt Internet Explorer. Sau khi bạn sử dụng một chính sách để loại bỏ nó, lối tắt sẽ xuất hiện lại.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến Phương tiện Quản lý Windows (WMI). Sự cố bộ nhớ cache xảy ra. Sự cố này khiến Múi giờ hiện tại thay đổi thành giá trị sai.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến các truy vấn XPath trên FileHash và các trường nhị phân khác. Điều này ngăn không cho chúng khớp các giá trị trong bản ghi sự kiện.
  • Bản cập nhật này khắc phục sự cố đã biết ảnh hưởng đến việc mã hóa chỉ có dữ liệu của BitLocker. Dịch vụ quản lý thiết bị di động (MDM), chẳng hạn như Microsoft Intune, có thể không nhận được dữ liệu đúng. Sự cố này xảy ra khi bạn sử dụng cài đặt chính sách FixedDrivesEncryptionType hoặc SystemDrivesEncryptionType trong nút nhà cung cấp dịch vụ cấu hình BitLocker (CSP).
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến Mô-đun tính toàn vẹn của mã (ci.dll). Sự cố này khiến thiết bị của bạn không phản hồi.
  • Bản cập nhật này bao gồm các thay đổi hàng quý đối với tệp Danh sách chặn trình điều khiển dễ bị tổn thương nhân hệ điều hành Windows, DriverSiPolicy.p7b. Nó bổ sung vào danh sách các trình điều khiển có nguy cơ bị tấn công Mang theo Trình điều khiển dễ bị tổn thương của riêng bạn (BYOVD).
  • Bản cập nhật này ảnh hưởng đến hệ thống Khởi động an toàn Giao diện chương trình cơ sở mở rộng hợp nhất (UEFI). Việc này thêm chứng chỉ ký đã được gia hạn vào biến DB Khởi động An toàn. Giờ đây, bạn có thể chọn thay đổi này. Để biết thêm chi tiết, hãy xem KB5036210.
  • Bản cập nhật này khắc phục sự cố khiến bạn không thể kết nối lại với phiên Máy tính Từ xa hiện có. Thay vào đó, bạn sẽ nhận được một mật khẩu mới.
  • Bản cập nhật này khắc phục sự cố xảy ra khi bạn thay đổi ngôn ngữ bàn phím. Thay đổi này không áp dụng cho RemoteApps trong một số kịch bản.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến Giải pháp Mật khẩu Quản trị viên Cục bộ của Windows (LAPS) Sau Hành động Xác thực (PAA). Các hành động xảy ra khi khởi động lại thay vì vào cuối thời kỳ gia hạn.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến Active Directory. Không thể yêu cầu kết ghép tới địa chỉ IPv6. Sự cố này xảy ra khi người yêu cầu không được gia nhập vào một miền.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến CSP LocalUsersAndGroups. Tính năng này sẽ ngừng xử lý tư cách thành viên nhóm nếu không thể tìm thấy nhóm.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến các tệp đám mây đã xóa. Khi một nhà cung cấp dịch vụ điện toán đám mây phủ quyết yêu cầu xóa, các tệp vẫn có thể bị loại bỏ.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến các ứng dụng MSIX. Chúng không mở và trong một số trường hợp, chúng làm cho máy chủ không phản hồi. Điều này xảy ra khi họ sử dụng Đính kèm Ứng dụng MSIX với hình ảnh CimFS.
  • Bản cập nhật này khắc phục sự cố ảnh hưởng đến Chuyển hướng thư mục chính sách nhóm trong triển khai nhiều rừng. Sự cố này ngăn bạn chọn tài khoản nhóm từ miền đích. Vì điều này, bạn không thể áp dụng thiết đặt chuyển hướng thư mục nâng cao cho miền đó. Sự cố này xảy ra khi miền đích có tin cậy một chiều với miền của người dùng quản trị. Sự cố này ảnh hưởng đến tất cả các triển khai Môi trường Quản trị Bảo mật Nâng cao (ESAE), Rừng cứng (HF) hoặc Quản lý Truy nhập Đặc quyền (PAM).
  • Bản cập nhật này thay đổi cài đặt trong Người dùng & Máy tính Active Directory. Theo mặc định, phần đính kèm hiện sử dụng ánh xạ chứng chỉ mạnh của X509IssuerSerialNumber. Nó không sử dụng ánh xạ yếu của x509IssuerSubject.
  • Bản cập nhật này ảnh hưởng đến ứng dụng Windows Backup. Thông tin này sẽ không còn hiển thị trên giao diện người dùng của các thiết bị do doanh nghiệp quản lý. Để tìm hiểu thêm, hãy xem KB5032038.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 19045.3989

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này
Dấu hiệu Giải pháp
Các thiết bị Windows sử dụng nhiều (1) màn hình có thể gặp sự cố với các biểu tượng trên màn hình di chuyển bất ngờ giữa các màn hình hoặc các sự cố căn chỉnh biểu tượng khác khi cố gắng sử dụng Copilot trong Windows (ở bản xem trước). Chúng tôi đang dần triển khai trải nghiệm Copilot mới cho các thiết bị đã cài đặt bản cập nhật KB5039299 hoặc mới hơn. Trải nghiệm mới này sẽ giải quyết sự cố này. KB5039299 phát hành vào ngày 25 tháng 6 năm 2024 và bạn có thể sẽ nhận được trải nghiệm Copilot mới từ bây giờ cho đến vài tháng tiếp theo.
Copilot trong Windows (trong bản xem trước) hiện không được hỗ trợ khi thanh tác vụ nằm dọc ở bên phải hoặc bên trái màn hình. Chúng tôi đang dần triển khai trải nghiệm Copilot mới cho các thiết bị đã cài đặt bản cập nhật KB5039299 hoặc mới hơn. Trải nghiệm mới này sẽ giải quyết sự cố này. KB5039299 phát hành vào ngày 25 tháng 6 năm 2024 và bạn có thể sẽ nhận được trải nghiệm Copilot mới từ bây giờ cho đến vài tháng tiếp theo.
Một số Windows 10 đủ điều kiện có thể gặp lỗi 0xd0000034 khi cố gắng nâng cấp lên Windows 11 từ Windows Update.
Lưu ý Sự cố này không ảnh hưởng đến khả năng tiếp tục sử dụng thiết bị Windows với Windows 10.		 Sự cố này được giải quyết trong KB5034763.
Sau khi bạn cài đặt KB5034203 (ngày 23/01/2024) hoặc các bản cập nhật mới hơn, một số thiết bị Windows sử dụng DHCP Option 235 để khám phá các nút Bộ nhớ đệm được kết nối Microsoft (MCC) trong mạng của họ có thể không sử dụng được các nút đó. Thay vào đó, các thiết bị Windows này sẽ tải xuống các bản cập nhật và ứng dụng từ Internet công cộng. Người quản trị CNTT cũng thấy lưu lượng tải xuống tăng lên trên các tuyến internet của họ. Những người sử dụng phiên bản Home của Windows có thể không gặp phải sự cố này. MCC và DHCP Option 235 thường được sử dụng trong môi trường doanh nghiệp. Sự cố này được giải quyết trong KB5040525.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Điều kiện tiên quyết:

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các thao tác sau:

  1. Đối với dịch vụ hình ảnh hệ điều hành ngoại tuyến:
    Nếu hình ảnh của bạn không có LCU ngày 22 tháng 3 năm 2022 (KB5011543) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 5 năm 2022 (KB5014032) trước khi cài đặt bản cập nhật này.
  2. Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:
    Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update hoặc Microsoft Update Có Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Cập nhật Windows dành cho Doanh nghiệp Không Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update Có Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Không Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5034203.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19045.3989.