Ngày 11 tháng 7 năm 2023—KB5028185 (HĐH Bản dựng 22621.1992)

Tô sáng

• Bản cập nhật này giải quyết các sự cố bảo mật cho hệ điều hành Windows của bạn.

• Tin mới! Bản cập nhật này mở rộng việc triển khai huy hiệu thông báo cho các tài khoản Microsoft trên menu Bắt đầu. Tài khoản Microsoft là tài khoản kết nối Windows với các ứng dụng Microsoft của bạn. Tài khoản sẽ sao lưu tất cả dữ liệu của bạn và giúp bạn quản lý đăng ký của mình. Bạn cũng có thể thêm các bước bảo mật bổ sung để tránh bị khóa tài khoản của mình. Tính năng này cho phép bạn truy cập nhanh vào các thông báo quan trọng liên quan đến tài khoản.

• Tin mới! Bản cập nhật này cải thiện việc chia sẻ tệp cục bộ trong File Explorer với danh bạ Microsoft Outlook. Bây giờ bạn có tùy chọn để nhanh chóng gửi tệp qua email cho chính mình. Ngoài ra, việc tải danh bạ của bạn từ Outlook sẽ tốt hơn. Tính năng này không khả dụng đối với các tệp được lưu trữ trong thư mục Microsoft OneDrive. OneDrive có chức năng chia sẻ riêng.

• Tin mới! Bản cập nhật này bổ sung phụ đề trực tiếp cho các ngôn ngữ sau:

  • Tiếng Trung (Giản thể và Phồn thể)
  • Tiếng Pháp (Pháp, Canada)
  • Tiếng Đức
  • Tiếng Ý
  • Tiếng Nhật
  • Tiếng Bồ Đào Nha (Braxin, Bồ Đào Nha)
  • Tiếng Tây Ban Nha
  • Tiếng Đan Mạch
  • Tiếng Anh (Ireland, các phương ngữ tiếng Anh khác)
  • Tiếng Hàn
    Để bật phụ đề trực tiếp, hãy sử dụng lối tắt WIN + Ctrl + L. Bạn cũng có thể sử dụng menu bật lên trợ năng Cài đặt nhanh. Khi bạn bật tính năng này lần đầu tiên, Windows sẽ yêu cầu bạn tải xuống hỗ trợ nhận dạng giọng nói được yêu cầu. Hỗ trợ nhận dạng giọng nói có thể không có sẵn bằng ngôn ngữ ưa dùng của bạn hoặc bạn có thể muốn hỗ trợ bằng các ngôn ngữ khác. Bạn có thể tải xuống hỗ trợ nhận dạng giọng nói từ Cài đặt>, Thời gian & Ngôn ngữ>& khu vực. Để tìm hiểu thêm, hãy xem Sử dụng phụ đề trực tiếp để hiểu rõ hơn về âm thanh.

• Tin mới! Bản cập nhật này thiết kế lại trang trợ giúp lệnh truy nhập bằng giọng nói trong ứng dụng. Mỗi lệnh giờ đây có một mô tả và ví dụ về các biến thể của lệnh đó. Thanh tìm kiếm cho phép bạn nhanh chóng tìm thấy các lệnh. Các danh mục mới cung cấp hướng dẫn thêm. Bạn có thể truy nhập trang trợ giúp lệnh trên thanh truy nhập giọng nói từ Trợ giúp>Xem tất cả các lệnh hoặc sử dụng lệnh truy nhập bằng giọng nói "Tôi có thể nói gì?" Lưu ý rằng trang trợ giúp có thể không bao gồm tất cả các lệnh. Ngoài ra, thông tin bổ sung có thể không chính xác. Chúng tôi dự định cập nhật thông tin này trong tương lai. Để biết danh sách tất cả các lệnh Truy nhập bằng giọng nói, hãy xem Sử dụng quyền truy nhập bằng giọng nói để điều khiển PC & văn bản tác giả bằng giọng nói của bạn.

• Tin mới! Bản cập nhật này bổ sung hỗ trợ lệnh truy nhập bằng giọng nói cho các phương ngữ tiếng Anh sau:

  • English (United Kingdom)
  • Tiếng Anh (Ấn Độ)
  • Tiếng Anh (New Zealand)
  • Tiếng Anh (Canada)
  • English (Australia)
    Khi bạn bật truy nhập bằng giọng nói lần đầu tiên, Windows sẽ yêu cầu bạn tải xuống mô hình giọng nói. Bạn có thể không tìm thấy mô hình giọng nói phù hợp với ngôn ngữ hiển thị của mình. Bạn vẫn có thể sử dụng truy cập bằng giọng nói bằng tiếng Anh (Mỹ). Bạn luôn có thể chọn một ngôn ngữ khác từ Cài đặt>Ngôn ngữ trên thanh truy nhập giọng nói.

• Tin mới! Bản cập nhật này bổ sung lựa chọn văn bản mới và chỉnh sửa lệnh truy nhập bằng giọng nói. Một số ví dụ nằm trong bảng.

  Để thực hiện thao tác này	Nói
  Chọn một phạm vi văn bản trong hộp văn bản	"Chọn từ [văn bản 1] đến [văn bản 2]", ví dụ: "Chọn từ phải truy cập bằng giọng nói"
  Xóa tất cả văn bản trong hộp văn bản	"Xóa tất cả"
  Áp dụng định dạng đậm, gạch dưới hoặc nghiêng cho văn bản đã chọn hoặc văn bản đã đọc chính tả cuối cùng	"In đậm văn bản đó", "Gạch dưới văn bản đó", "In nghiêng văn bản đó"

• Tin mới! Bản cập nhật này thêm biểu tượng trạng thái VPN, một lá chắn nhỏ, vào khay hệ thống. Nó hiển thị khi bạn được kết nối với cấu hình VPN được nhận dạng. Biểu tượng VPN sẽ được phủ bằng màu chủ đề của hệ thống trên kết nối mạng đang hoạt động.

• Tin mới! Giờ đây, bạn có thể chọn hiển thị giây trong đồng hồ trên khay hệ thống. Để bật tính năng này, hãy chuyển đến mục Hành vi của thanh tác vụ trong Thanhtác vụ cánhân hóa>Cài đặt>. Bạn cũng có thể bấm chuột phải vào thanh tác vụ để nhanh chóng truy nhập cài đặt thanh tác vụ.

• Tin mới! Bản cập nhật này cung cấp nút sao chép để bạn sao chép nhanh mã xác thực hai yếu tố (2FA). Đây là những thông báo chúc mừng bạn nhận được từ các ứng dụng được cài đặt trên PC hoặc từ điện thoại được liên kết với PC của bạn. Lưu ý rằng tính năng này chỉ hoạt động với tiếng Anh.

• Tin mới! Bản cập nhật này thêm phím tắt truy nhập vào menu ngữ cảnh của File Explorer. Phím truy nhập là phím tắt một lần nhấn phím. Bạn có thể sử dụng tính năng này để nhanh chóng chạy lệnh trong menu ngữ cảnh bằng bàn phím của mình. Mỗi phím truy nhập tương ứng với một chữ cái trong tên hiển thị của mục menu. Để thử tính năng này, bạn có thể bấm vào một tệp trong File Explorer và nhấn phím menu trên bàn phím.

• Tin mới! Bản cập nhật này bổ sung chế độ kiosk đa ứng dụng, đây là tính năng khóa. Nếu bạn là người quản trị, bạn có thể chỉ định các ứng dụng có thể chạy trên một thiết bị. Các ứng dụng khác sẽ không chạy. Bạn cũng có thể chặn một số chức năng nhất định. Bạn có thể đặt cấu hình các loại truy nhập và ứng dụng khác nhau để chạy cho những người dùng khác nhau trên một thiết bị. Chế độ kiosk đa ứng dụng rất lý tưởng cho các trường hợp nhiều người sử dụng cùng một thiết bị. Một số ví dụ là nhân viên tuyến đầu, bán lẻ, giáo dục và làm bài kiểm tra. Một số tùy chỉnh khóa bao gồm:

  • Giới hạn quyền truy nhập vào Cài đặt, ngoại trừ một số trang nhất định, chẳng hạn như Wi-Fi và độ sáng màn hình
  • Chỉ hiển thị các ứng dụng được cho phép trên menu Bắt đầu
  • Chặn một số cửa sổ thông báo và cửa sổ bật lên nhất định
    Hiện tại, bạn có thể bật chế độ kiosk đa ứng dụng bằng cách sử dụng PowerShell và WMI Bridge. Để tìm hiểu thêm, hãy xem Thiết lập kiosk đa ứng dụng trên Windows 11 và CSP AssignedAccess. Sắp ra mắt hỗ trợ cho Microsoft Intune, quản lý thiết bị di động (MDM) và cấu hình gói cung cấp.

• Tin mới! Bản cập nhật này giới thiệu bộ sưu tập kết xuất bộ nhớ hạt nhân trực tiếp (LKD) từ Trình quản lý tác vụ. Sử dụng LKD, bạn có thể thu thập dữ liệu để khắc phục sự cố trong khi hệ điều hành tiếp tục hoạt động. Điều này làm giảm thời gian ngừng hoạt động khi bạn phải điều tra về chương trình không phản hồi hoặc các lỗi có tác động lớn. Để tìm hiểu thêm, hãy xem kết xuất bộ nhớ trực tiếp của Trình quản lý Tác vụ.
  Để chụp một LKD, hãy đi đếnChi tiết Trìnhquản lý Tác> vụ. Bấm chuột phải vào quy trình Hệ thống . Chọn Create live kernel memory dump file. Thao tác này chụp kết xuất toàn bộ hạt nhân trực tiếp hoặc kết xuất bộ nhớ ngăn xếp Kernel. Tệp kết xuất sẽ được ghi vào một vị trí cố định: %LocalAppData%\Microsoft\Windows\TaskManager\LiveKernelDumps. Bạn cũng có thể đi đến trang Cài đặt Trình quản lý Tác vụ để xem hoặc chỉnh sửa cài đặt cho kết xuất bộ nhớ hạt nhân trực tiếp.

• Tin mới! Bản cập nhật này thay thế các cài đặt Hiển thị bàn phím cảm ứng khi không có bàn phím nào được gắn vào. Chúng nằm ở Cài đặt>Thời gian & ngôn ngữ>Nhập bàn>phím cảm ứng. Menu thả xuống mới cung cấp cho bạn ba tùy chọn để kiểm soát xem việc gõ nhẹ vào điều khiển chỉnh sửa có mở bàn phím cảm ứng hay không. Các tùy chọn là:

  • Không bao giờ. Điều này sẽ triệt tiêu bàn phím cảm ứng ngay cả khi không gắn bàn phím phần cứng.
  • Khi không có bàn phím nào đi kèm. Mục này chỉ hiển thị bàn phím cảm ứng khi bạn sử dụng thiết bị như máy tính bảng mà không có bàn phím phần cứng.
  • Luôn luôn. Mục này cho thấy bàn phím cảm ứng ngay cả khi gắn bàn phím phần cứng.

• Tin mới! Bản cập nhật này cho phép tính năng Điều chỉnh độ sáng thích nghi với nội dung (CABC) chạy trên máy tính xách tay và thiết bị 2 trong 1. Tính năng này làm mờ hoặc làm sáng các khu vực hiển thị dựa trên nội dung. HDR cố gắng cân bằng giữa việc tiết kiệm pin và mang lại trải nghiệm hình ảnh tốt. Bạn có thể điều chỉnh cài đặt tính năng từ Cài đặt>, Độ sángmàn hình>hệ thống> & màu. Menu thả xuống cung cấp cho bạn ba tùy chọn: Tắt, Luôn luôn và Chỉ sử dụng pin. Đối với các thiết bị chạy bằng pin, cài đặt mặc định là Chỉ bật pin. Vì nhà sản xuất thiết bị phải bật CABC, tính năng này có thể không có trên tất cả các máy tính xách tay hoặc thiết bị 2 trong 1.

• Tin mới! Bản cập nhật này thêm trang Cài đặt các hub và thiết bị USB4. Bạn có thể tìm thấy ứng dụng này tại Cài đặt>, Bluetooth & thiết bị>,USB4>Hub và Thiết bị. Trang mới này cung cấp thông tin về các khả năng USB4 của hệ thống và các thiết bị ngoại vi được gắn trên hệ thống hỗ trợ USB4. Thông tin này sẽ giúp khắc phục sự cố khi bạn cần hỗ trợ từ nhà sản xuất hoặc người quản trị hệ thống. Một số tính năng bao gồm:

  • Bạn có thể xem cây của các hub và thiết bị USB4 được kết nối.
  • Bạn có thể sao chép các chi tiết vào bảng tạm để chia sẻ chúng.
    Nếu hệ thống của bạn không hỗ trợ USB4 với Bộ quản lý Kết nối USB4 của Microsoft, trang này sẽ không xuất hiện. Trên các hệ thống hỗ trợ USB4, bạn sẽ thấy Bộ định tuyến Máy chủ USB4 trong Trình quản lý Thiết bị.

• Tin mới! Bản cập nhật này bổ sung cài đặt quyền riêng tư cho cảm biến hiện diện trong Cài đặt> Bảomật> & quyền riêng tưCảm biến hiện diện. Nếu bạn có một thiết bị có cảm biến hiện diện tương thích, giờ đây bạn có thể chọn các ứng dụng có thể truy nhập các cảm biến đó. Bạn cũng có thể chọn ứng dụng không có quyền truy nhập. Microsoft không thu thập hình ảnh hay siêu dữ liệu. Phần cứng thiết bị xử lý thông tin của bạn cục bộ để tối đa hóa quyền riêng tư.
• Tin mới! Bản cập nhật này cải thiện hiệu suất tìm kiếm trong Cài đặt.
• Tin mới! Bản cập nhật này thay đổi hành vi phím mặc định của màn hình in (prt scr). Nhấn phím print screen sẽ mở ra Công cụ Cắt theo mặc định. Bạn có thể tắt cài đặt này từ Cài đặt>Bàn phímTrợ năng>. Nếu trước đó bạn đã thay đổi cài đặt này, Windows sẽ giữ nguyên tùy chọn của bạn.
• Tin mới! Bản cập nhật này giới hạn 20 tab gần đây nhất trong Cài đặt>Đa nhiệm. Điều này ảnh hưởng đến số lượng tab xuất hiện khi bạn sử dụng ALT + TAB và Hỗ trợ Đính.
• Tin mới! Bản cập nhật này cải thiện đề xuất từ đám mây và đề xuất tìm kiếm tích hợp. Điều này giúp bạn dễ dàng nhập các từ phổ biến bằng tiếng Trung Giản thể bằng cách sử dụng Trình soạn thảo Phương pháp Nhập liệu (IME). Đề xuất từ đám mây thêm từ có liên quan nhất từ Microsoft Bing vào cửa sổ ứng cử IME. Đề xuất tìm kiếm tích hợp cung cấp cho bạn các đề xuất bổ sung giống như những gì bạn thấy trên trang tìm kiếm trên Bing. Bạn có thể chèn đề xuất dưới dạng văn bản hoặc tìm kiếm trực tiếp trong Bing. Để bật các tính năng này, hãy chọn nút chữ v ở phía trên bên phải của cửa sổ IME ứng cử. Sau đó chọn nút Bật .
• Tin mới! Bản cập nhật này cải thiện hiệu suất máy tính khi bạn sử dụng chuột có tỷ lệ báo cáo cao để chơi trò chơi. Để tìm hiểu thêm, hãy xem mục "Giảm giật trò chơi với chuột tỷ lệ báo cáo cao" trong bài mang lại hiệu suất thú vị cho hơn một tỷ người dùng trên toàn thế giới.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến bàn phím trên màn hình. Sự cố này sẽ ngăn ứng dụng mở sau khi bạn khóa máy.
• Bản cập nhật này khắc phục sự cố có thể ảnh hưởng đến máy tính của bạn khi bạn chơi trò chơi. Lỗi Phát hiện và Khôi phục Thời gian chờ (TDR) có thể xảy ra.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến một số ứng dụng nhất định. Trong một số trường hợp, video nhấp nháy.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến File Explorer (explorer.exe). Nó ngừng hoạt động.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến một số tai nghe. Họ ngừng phát trực tuyến nhạc.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến phần Đề xuất của menu Bắt đầu. Khi bạn bấm chuột phải vào một tệp cục bộ, tệp đó sẽ không hoạt động như mong đợi.

Các cải tiến

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5027303 (phát hành ngày 27 tháng 6 năm 2023). Khi bạn cài đặt KB này:

• Bản cập nhật này thực hiện các cải tiến bảo mật khác đối với chức năng HĐH nội bộ. Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn cập nhật bảo mật và các bản Cập nhật bảo mật tháng 7 năm 2023.

Bản cập nhật ngăn xếp dịch vụ Windows 11 - 22621.1989

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Áp dụng cho	Dấu hiệu	Giải pháp
Quản trị CNTT	Việc sử dụng cài đặt chính sách FixedDrivesEncryptionType hoặc SystemDrivesEncryptionType trong nút nhà cung cấp dịch vụ cấu hình BitLocker (CSP) trong các ứng dụng quản lý thiết bị di động (MDM) có thể hiển thị lỗi 65000 không chính xác trong cài đặt "Yêu cầu Mã hóa Thiết bị" cho một số thiết bị trong môi trường của bạn. Các môi trường bị ảnh hưởng là những môi trường có chính sách “Thực thi loại mã hóa ổ đĩa trên ổ đĩa hệ điều hành” hoặc “Thực thi mã hóa ổ đĩa trên các ổ đĩa cố định” được đặt thành bật và chọn “mã hóa toàn bộ” hoặc “chỉ dung lượng đã sử dụng”. Microsoft Intune bị ảnh hưởng bởi sự cố này nhưng MDM của bên thứ ba cũng có thể bị ảnh hưởng. Quan trọng Sự cố này chỉ là sự cố báo cáo và không ảnh hưởng đến mã hóa ổ đĩa hoặc báo cáo các sự cố khác trên thiết bị, bao gồm các sự cố BitLocker khác.	Sự cố này được giải quyết trong KB5034204.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft kết hợp bản cập nhật sắp xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update và Microsoft Update	Có	Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Cập nhật Windows dành cho Doanh nghiệp	Có	Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update theo các chính sách đã cấu hình.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Có	Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Windows 11 Phân loại: Bản cập nhật Bảo mật

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5028185 cập nhật tích lũy.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 22621.1989.