Ngày 23 tháng 1 năm 2024—Bản xem trước KB5034204 (Bản dựng hệ điều hành 22621.3085 và 22631.3085)

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm tất cả những cải tiến trong Windows 11, phiên bản 22H2.
• Microsoft đã và đang làm việc để đảm bảo tuân thủ Đạo luật thị trường kỹ thuật số (DMA) ở Khu vực kinh tế châu Âu (EEA). Để tìm hiểu thêm, hãy xem Xem trước các thay đổi trong Windows để tuân thủ Đạo luật thị trường kỹ thuật số ở Khu vực kinh tế châu Âu. Những thay đổi này sẽ dần được triển khai cho PC chạy Windows 11, phiên bản 23H2 ở EEA để tuân thủ trước ngày 6 tháng 3 năm 2024.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến một số loại tệp 7-Zip. Chúng xuất hiện dưới dạng trống trong File Explorer.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Wi-Fi Protected Access 3 (WPA3) trong trình chỉnh sửa chính sách nhóm. Kết xuất bản xem trước HTML không thành công.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Phương tiện Quản lý Windows (WMI). Sự cố bộ nhớ cache xảy ra. Sự cố này khiến Múi giờ hiện tại thay đổi thành giá trị sai.
• Bản cập nhật này giúp Windows đáng tin cậy hơn trong quá trình chuyển đổi nguồn. Điều này làm giảm nguy cơ xảy ra lỗi dừng.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến trình điều khiển phông chữ OpenType. Trên một kiến trúc nhất định, sự cố có thể ảnh hưởng đến cách văn bản hiển thị cho các ứng dụng của bên thứ ba.
• Bản cập nhật này khắc phục sự cố đã biết ảnh hưởng đến định dạng phông chữ màu cho COLRv1. Bây giờ ứng dụng đã kết xuất đúng cách. Windows sử dụng định dạng này để hiển thị emoji có giao diện dạng 3D.
• Bản cập nhật này khắc phục sự cố khiến WMI ngừng hoạt động. Điều này xảy ra trong một số kịch bản nhất định với các nhà cung cấp dịch vụ quản lý thiết bị di động (MDM), chẳng hạn như Microsoft Intune.
• Bản cập nhật này khắc phục sự cố đã biết ảnh hưởng đến việc mã hóa chỉ có dữ liệu của BitLocker. Dịch vụ quản lý thiết bị di động (MDM), chẳng hạn như Microsoft Intune, có thể không nhận được dữ liệu đúng. Sự cố này xảy ra khi bạn sử dụng cài đặt chính sách FixedDrivesEncryptionType hoặc SystemDrivesEncryptionType trong nút nhà cung cấp dịch vụ cấu hình BitLocker (CSP).
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến cấu hình Tên Điểm Truy cập (APN). Tùy chọn này sẽ ngăn bạn tự động đặt cấu hình cấu hình APN cho các thiết bị hỗ trợ mạng di động. Sự cố này xảy ra khi bạn chạy lệnh "netsh mbn show readyinfo *".
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Mô-đun Nền tảng Đáng tin cậy (TPM). Trên một số thiết bị nhất định, chúng không khởi tạo đúng cách. Vì điều này, các kịch bản dựa trên TPM đã ngừng hoạt động.
• Bản cập nhật này bao gồm các thay đổi hàng quý đối với tệp Danh sách chặn trình điều khiển dễ bị tổn thương nhân hệ điều hành Windows, DriverSiPolicy.p7b. Nó bổ sung vào danh sách các trình điều khiển có nguy cơ bị tấn công Mang theo Trình điều khiển dễ bị tổn thương của riêng bạn (BYOVD).
• Bản cập nhật này ảnh hưởng đến hệ thống Khởi động an toàn Giao diện chương trình cơ sở mở rộng hợp nhất (UEFI). Việc này thêm chứng chỉ ký đã được gia hạn vào biến DB Khởi động An toàn. Giờ đây, bạn có thể chọn thay đổi này. Để biết thêm chi tiết, hãy xem KB5036210.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến cửa sổ RemoteApp. Trong một số trường hợp nhất định, chúng vẫn tồn tại trên thiết bị máy khách sau khi bạn đóng chúng.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến máy khách làm việc từ xa. Nó có thể kết nối với phiên bản sai phiên của người dùng. Điều này xảy ra nếu người dùng có nhiều phiên trên máy chủ.
• Bản cập nhật này khắc phục sự cố xảy ra khi bạn thay đổi ngôn ngữ bàn phím. Thay đổi này không áp dụng cho RemoteApps trong một số kịch bản.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Giải pháp Mật khẩu Quản trị viên Cục bộ của Windows (LAPS) Sau Hành động Xác thực (PAA). Các hành động xảy ra khi khởi động lại thay vì vào cuối thời kỳ gia hạn.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Active Directory. Không thể yêu cầu kết ghép tới địa chỉ IPv6. Sự cố này xảy ra khi người yêu cầu không được gia nhập vào một miền.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến CSP LocalUsersAndGroups. Tính năng này sẽ ngừng xử lý tư cách thành viên nhóm nếu không thể tìm thấy nhóm.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Chuyển hướng thư mục chính sách nhóm trong triển khai nhiều rừng. Sự cố này ngăn bạn chọn tài khoản nhóm từ miền đích. Vì điều này, bạn không thể áp dụng thiết đặt chuyển hướng thư mục nâng cao cho miền đó. Sự cố này xảy ra khi miền đích có tin cậy một chiều với miền của người dùng quản trị. Sự cố này ảnh hưởng đến tất cả các triển khai Môi trường Quản trị Bảo mật Nâng cao (ESAE), Rừng cứng (HF) hoặc Quản lý Truy nhập Đặc quyền (PAM).
• Bản cập nhật này thay đổi cài đặt trong Người dùng & Máy tính Active Directory. Theo mặc định, phần đính kèm hiện sử dụng ánh xạ chứng chỉ mạnh của X509IssuerSerialNumber. Nó không sử dụng ánh xạ yếu của x509IssuerSubject.
• Bản cập nhật này khắc phục sự cố ảnh hưởng đến hiển thị biểu tượng thẻ thông minh. Biểu tượng này không xuất hiện khi bạn đăng nhập. Sự cố này xảy ra khi có nhiều chứng chỉ trên thẻ thông minh.
• Bản cập nhật này khắc phục sự cố khiến thiết bị của bạn tắt sau 60 giây. Điều này xảy ra khi bạn sử dụng thẻ thông minh để xác thực trên hệ thống từ xa.
• Bản cập nhật này ảnh hưởng đến ứng dụng Windows Backup. Thông tin này sẽ không còn hiển thị trên giao diện người dùng của các thiết bị do doanh nghiệp quản lý. Để tìm hiểu thêm, hãy xem KB5032038.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.