Ngày 23 tháng 7 năm 2024—Bản xem trước KB5040525 (Bản dựng HĐH 19045.4717)

Tô sáng

• Bản cập nhật này giải quyết các sự cố không liên quan đến bảo mật cho hệ điều hành Windows của bạn.

Các cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Dưới đây là tóm tắt các sự cố chính mà bản cập nhật này giải quyết khi bạn cài đặt KB này. Nếu có các tính năng mới, Excel sẽ liệt kê cả các tính năng đó. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

• [FrameShutdownDelay] Trình duyệt bỏ qua giá trị của nó trong khóa đăng ký "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main".

• [Truy cập được bảo vệ bằng Wi-Fi 3 (WPA3)] Trong trình soạn thảo chính sách nhóm, hiển thị bản xem trước HTML không thành công.

• [Tùy chọn chính sách nhóm, Mục tiêu cấp mục (ILT) và người dùng và nhóm cục bộ] Bạn không thể chọn nhóm từ miền đích cho ILT. Ngoài ra, bạn không thể chọn tài khoản từ Người dùng và Nhóm Cục bộ. Rừng không xuất hiện. Sự cố này xảy ra khi bạn triển khai nhiều rừng và miền đích có tin cậy một chiều với miền của người quản trị. Sự cố này ảnh hưởng đến việc triển khai Môi trường Quản trị Bảo mật Nâng cao (ESAE), rừng cứng (HF) hoặc Quản lý Truy nhập Đặc quyền (PAM).

• [Giao thức Điều khiển Truyền vận (TCP)] Mã gửi TCP thường khiến hệ thống dừng phản hồi trong các tác vụ thường ngày, chẳng hạn như truyền tệp. Sự cố này dẫn đến vòng lặp gửi kéo dài.

• [Ứng dụng hỗ trợ in] Khi bạn sử dụng ứng dụng với thiết bị USB, ứng dụng sẽ ngừng phản hồi và không in ra. Sự cố này cũng hạn chế các chức năng của giao diện người dùng.

• [Máy khách in phổ biến] Chúng không giao tiếp được với dịch vụ Universal Print. Điều này ảnh hưởng đến các chức năng in. Sự cố này xảy ra khi bạn bật tính năng Tự động Phát hiện Proxy Web (WPAD).

• [Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC)]

  • Bản cập nhật này ngăn lỗi dừng xảy ra khi bạn áp dụng nhiều hơn 32 chính sách.
  • Xảy ra rò rỉ bộ nhớ có thể làm cạn kiệt bộ nhớ hệ thống theo thời gian. Sự cố này xảy ra khi bạn cung cấp thiết bị.
  • Khi bạn áp dụng chính sách ID Ứng dụng WDAC, một số ứng dụng có thể bị lỗi.

• [Tệp danh sách chặn trình điều khiển dễ bị tổn thương nhân Windows (DriverSiPolicy.p7b)] Bản cập nhật này bổ sung vào danh sách các trình điều khiển có nguy cơ bị tấn công Mang Trình điều khiển Dễ bị Tổn thương của riêng bạn (BYOVD).

• [Windows Backup] Đôi khi sao lưu không thành công. Sự cố này xảy ra khi thiết bị có phân vùng hệ thống (ESP) Giao diện chương trình cơ sở mở rộng (EFI).

• [Tùy chọn DHCP 235 (sự cố đã biết)] Một số thiết bị Windows sử dụng tùy chọn này để tìm các nút Bộ nhớ đệm được Kết nối Microsoft (MCC) trong mạng của chúng. Nhưng bạn có thể không sử dụng được các nút này khi bạn tìm thấy chúng. Thay vào đó, các thiết bị này tải xuống các bản cập nhật và ứng dụng từ internet công cộng. Do đó, lưu lượng tải xuống tăng lên.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Bản cập nhật ngăn xếp dịch vụ Windows 10 (KB5040565) - 19045.4707

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp
Sau khi cài đặt bản cập nhật này, bạn có thể không thay đổi được ảnh hồ sơ tài khoản người dùng của mình. Khi cố gắng thay đổi ảnh hồ sơ bằng cách chọn nút Bắt đầu>Cài đặt Tài>khoản Thông>tin của bạn Và trong mục Tạo ảnh của bạn, bấm vào Duyệt tìm một ảnh, bạn có thể nhận được thông báo lỗi có mã lỗi 0x80070520.	Sau khi điều tra thêm, chúng tôi đã kết luận sự cố này có rất ít hoặc không có ảnh hưởng đối với phiên bản Windows này. Nếu bạn gặp sự cố này trên thiết bị của mình, vui lòng liên hệ với bộ phận hỗ trợ của Windows để được trợ giúp
Sau khi cài đặt bản cập nhật bảo mật Windows ngày 9 tháng 7 năm 2024, bạn có thể thấy màn hình khôi phục BitLocker khi khởi động thiết bị của mình. Màn hình này thường không xuất hiện sau khi cập nhật Windows. Bạn có nhiều khả năng gặp phải sự cố này nếu bật tùy chọn Mã hóa thiết bị trong Cài đặt thuộc Quyền riêng tư & Bảo mật>Mã hóa thiết bị. Do sự cố này, bạn có thể được nhắc nhập khóa khôi phục từ tài khoản Microsoft của mình để mở khóa ổ đĩa	Sự cố này được giải quyết trong KB5041580.
Sau khi cài đặt bản cập nhật này, bạn có thể thấy màn hình màu đen khi đăng nhập vào Azure Virtual Desktop (AVD). Bạn cũng có thể nhận thấy không thể đăng xuất khỏi tài khoản của mình và màn hình màu đen vẫn còn ngay cả sau khi ngắt kết nối và kết nối lại với AVD. Do sự cố này, nhật ký sự kiện ứng dụng trong Trình xem sự kiện sẽ hiển thị lỗi ứng dụng với ID sự kiện:1000 cho biết đã xảy ra lỗi với ứng dụng "svchost.exe_AppXSvc". Xin lưu ý rằng Dịch vụ Triển khai AppX (AppxSvc) đang ở trạng thái không hợp lệ cũng có thể gây ra các triệu chứng khác như Menu Bắt đầu đóng đột ngột do sự cố đăng ký.	Sự cố này được khắc phục bằng cách cài đặt các bản cập nhật Windows đã phát hành ngày 22 tháng 10 năm 2024 (KB5045594) trở lên và bằng cách áp dụng một trong các tùy chọn được đề cập trong phần Giải pháp trong KB5048864. Lưu ý rằng bạn cần thực hiện cả hai hành động để giải quyết vấn đề.
Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật tiếp theo, một nhóm nhỏ khách hàng Azure Virtual Desktop sử dụng máy chủ đa phiên (AVD) có thể gặp phải các sự cố sau: Màn hình đen bị treo trong khoảng 10 đến 30 phút sau khi người dùng đăng nhập. Các ứng dụng Office, bao gồm Outlook và Teams, gặp lỗi đăng nhập đơn (SSO), ngăn người dùng kết nối hoặc đồng bộ dữ liệu. Sự cố này xảy ra do tình trạng bế tắc trong tương tác giữa môi giới Azure Active Directory (AAD) và dịch vụ triển khai AppX (AppxSvc) cơ bản và dịch vụ cơ sở hạ tầng tác vụ nền. Bạn có nhiều khả năng gặp phải vấn đề này nếu bạn đang sử dụng hồ sơ người dùng FSLogix trên môi trường nhiều phiên. FSLogix là một công cụ của Microsoft giúp quản lý và tăng tốc hồ sơ người dùng trên máy tính, đặc biệt là trong môi trường ảo như máy tính để bàn từ xa.	Sự cố này được khắc phục bằng cách cài đặt các bản cập nhật Windows đã phát hành ngày 22 tháng 10 năm 2024 (KB5045594) trở lên và bằng cách áp dụng một trong các tùy chọn được đề cập trong phần Giải pháp trong KB5048864. Lưu ý rằng bạn cần thực hiện cả hai hành động để giải quyết vấn đề.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Điều kiện tiên quyết:

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các thao tác sau:

1. Đối với dịch vụ hình ảnh hệ điều hành ngoại tuyến:
   Nếu hình ảnh của bạn không có LCU ngày 25 tháng 7 năm 2023 (KB5028244) trở lên, bạn phải cài đặt SSU (KB5031539) độc lập đặc biệt vào ngày 13 tháng 10 năm 2023 trước khi cài đặt bản cập nhật này.
2. Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:
   Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

---

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5040525.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5040565) - phiên bản 19045.4707.