Các bản sửa lỗi và cải tiến
Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
Khắc phục sự cố có thể ngăn người dùng mở các ứng dụng điện thoại được ghim vào thanh tác vụ. Sự cố này xảy ra sau khi trẻ cập nhật lên phiên bản hiện tại của Windows 10, rồi sử dụng ứng dụng Điện thoại của bạn.
Khắc phục sự cố thay đổi ngôn ngữ giao diện người dùng hiện tại của thiết bị. Sự cố này xảy ra trong kịch bản cài đặt gói ngôn ngữ trải nghiệm sẵn dùng (OOBE) không được giám sát trên máy tính để bàn.
Khắc phục sự cố ngăn người dùng theo dõi lỗi kích hoạt Mô hình Đối tượng Thành phần Phân phối (DCOM).
Khắc phục sự cố với phông chữ được mã hóa cứng được sử dụng trong tệp lối tắt PowerShell. Sự cố này khiến các phông chữ tiếng Nhật, tiếng Trung và tiếng Hàn không thể đọc được. Bản cập nhật này giải quyết sự cố về phông chữ này cho những người dùng mới tạo trên máy. Đối với người dùng hiện tại, hãy sử dụng tệp tại C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk để mở PowerShell. Ngoài ra, bạn có thể tạo lối tắt để PowerShell.lnk trên màn hình nền rồi dùng lối tắt này để mở PowerShell.
Khắc phục sự cố buộc đặt lại thiết bị khi đang cập nhật chính sách nhóm. Kết quả là thiết bị ngừng phản hồi.
Cung cấp cho quản trị viên tùy chọn đặt lại thu phóng về mặc định cho hộp thoại HTML trong chế độ Microsoft Edge Internet Explorer.
Khắc phục sự cố chuyển hướng Danh sách trang web Chế độ doanh nghiệp từ Internet Explorer 11 sang Microsoft Edge. Trong một số trường hợp nhất định, thao tác chuyển hướng sẽ mở một trang web trong nhiều tab trong Microsoft Edge.
Khắc phục sự cố với PropertyGet trong JScript9.dll.
Khắc phục sự cố với Phần bổ trợ Microsoft Outlook khiến bạn không thể cung cấp thông tin đầu vào sau khi chọn Trả lời.
Khắc phục sự cố có thể khiến thiết bị của bạn ngừng hoạt động khi thực hiện thao tác nhập cảm ứng. Sự cố này xảy ra nếu bạn tiếp xúc nhiều ngón tay với bàn chạm hoặc màn hình trong lúc thực hiện thao tác.
Khắc phục sự cố do rò rỉ bộ nhớ trong lsass.exe khi bộ đệm pTokenPrivileges không được giải phóng.
Khắc phục sự cố cập nhật Mã thông báo Làm mới Chính (PRT) xảy ra nếu người dùng VPN đăng nhập bằng Windows Hello cho Doanh nghiệp khi kết nối VPN đang ngoại tuyến. Người dùng nhận được lời nhắc xác thực không mong đợi cho tài nguyên trực tuyến được đặt cấu hình cho tần suất đăng nhập người dùng (SIF) trong Azure Active Directory-Conditional Access.
Khắc phục sự cố rò rỉ vùng không phân trang (NPP) từ thẻ nhóm UxSF. Việc rò rỉ này xảy ra khi lsass.exe dừng xử lý các cuộc gọi Giao diện Nhà cung cấp Hỗ trợ Bảo mật (SSPI) không đồng bộ.
Khắc phục sự cố ngăn trình điều khiển xhunter1.sys tải được. Do đó, một số trò chơi không thể chạy khi bạn bật tính năng Bảo vệ tính toàn vẹn Hypervisor-Protected mã (HVCI).
Khắc phục sự cố khiến Windows ngừng hoạt động nếu bạn triển khai chính sách Tính toàn vẹn Mã mà không có quy tắc chế độ người dùng.
Khắc phục sự cố có thể ngăn người dùng đăng nhập vào bộ điều khiển miền bằng Chế độ Khôi phục Dịch vụ Thư mục (DSRM) qua Máy tính Từ xa hoặc Phiên Nâng cao Hyper-V.
Khắc phục sự cố không ổn định ở chế độ trình soạn phương pháp nhập liệu (IME) trong trường hợp RemoteApp. Bạn phải cài đặt bản cập nhật này trên máy chủ Máy tính Từ xa và máy khách Máy tính Từ xa.
Khắc phục lỗi rò rỉ bộ nhớ được phân vùng của khóa đăng ký cho ID Màn hình nền Ảo xảy ra trong explorer.exe.
Khắc phục sự cố khiến LogonUI.exe ngừng hoạt động vì thao tác trực tiếp không khởi động được.
Khắc phục sự cố ngăn Cluster-Aware Đang cập nhật (CAU) cập nhật cụm nếu cụm chạy ở chế độ hỗn hợp sau khi bạn đã thử cập nhật cụm trước đó.
Cải thiện Dịch vụ Di chuyển Lưu trữ Windows Server bằng cách bổ sung hỗ trợ cho việc di chuyển Máy chủ Windows được đặt cấu hình bằng phân cấp đám mây Đồng bộ tệp Azure, giúp giải quyết nhiều sự cố và cải thiện độ tin cậy. Để biết thêm thông tin, hãy xem mục tổng quan về Dịch vụ Di chuyển Bộ nhớ.
Khắc phục sự cố ngăn quyền truy nhập vào các tệp trên hộp chia sẻ Khối thông báo máy chủ (SMB) khi bạn bật Liệt kê Access-Based (ABE).
Triển khai thiết đặt Chính sách nhóm cho giá trị sổ đăng ký sau đây:
Vị trí đăng ký: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Tên giá trị: RestrictDriverInstallationToAdministrators
Giá trị dữ liệu: 1
Để biết thêm thông tin, hãy xem KB5005652.Thêm khả năng đặt cấu hình hoán đổi địa chỉ IP bằng dấu chấm hoặc dấu chấm (.) thay thế cho tên máy chủ đầy đủ tiêu chuẩn trong cài đặt chính sách nhóm sau:
Khắc phục sự cố đã biết có thể ngăn các thiết bị tải xuống và cài đặt trình điều khiển máy in khi thiết bị cố gắng kết nối với máy in mạng lần đầu tiên. Chúng tôi đã quan sát thấy sự cố này trên các thiết bị truy nhập máy in sử dụng máy chủ in sử dụng kết nối HTTP.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.
Bản cập nhật ngăn xếp dịch vụ Windows 10 - 20348.260
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Bản cập nhật ngăn xếp dịch vụ này thực hiện các cải tiến về chất lượng, bao gồm những điều sau:
- Khắc phục sự cố có thể ngăn cài đặt bản cập nhật CVE-2020-0689 và phát sinh lỗi TRUST_E_NOSIGNATURE trong tệp Windows cbs.log .
Những sự cố đã biết trong bản cập nhật này
| Dấu hiệu | Giải pháp |
|---|---|
| Sau khi cài đặt KB5005575, quá trình cài đặt máy in sử dụng Giao thức In Internet (IPP) có thể không hoàn tất thành công. Các thiết bị đã kết nối và cài đặt máy in trước khi cài đặt máy KB5005575 không bị ảnh hưởng và các thao tác in trên máy in đó sẽ thành công như bình thường. Lưu ý IPP thường không được sử dụng bởi các thiết bị được thiết kế để sử dụng trong gia đình. Các môi trường in ảnh hưởng bởi vấn đề này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này được giải quyết trong KB5006745. |
| Sau khi cài đặt bản cập nhật này trên máy chủ in, thuộc tính in được xác định trên máy chủ đó có thể không được cung cấp chính xác cho máy khách. Lưu ý rằng sự cố này chỉ xảy ra với máy chủ in và không ảnh hưởng đến in mạng tiêu chuẩn. Sự cố này sẽ không khiến các thao tác in không thành công, tuy nhiên, các cài đặt tùy chỉnh được xác định trên máy chủ – ví dụ: cài đặt in hai mặt – sẽ không được áp dụng tự động và máy khách sẽ chỉ in với cài đặt mặc định. Sự cố này là do việc xây dựng tệp dữ liệu chứa thuộc tính máy in không đúng cách. Máy khách nhận được tệp dữ liệu này sẽ không thể sử dụng nội dung tệp và thay vào đó sẽ tiếp tục với cài đặt in mặc định. Những máy khách trước đó đã nhận được gói thiết đặt trước khi cài đặt KB5005619 sẽ không bị ảnh hưởng. Các máy chủ sử dụng cài đặt in mặc định và không có cài đặt tùy chỉnh để cung cấp cho máy khách sẽ không bị ảnh hưởng. Lưu ý Các phương pháp kết nối máy in được mô tả trong sự cố này thường không được sử dụng bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in ảnh hưởng bởi vấn đề này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này được giải quyết trong KB5006745. |
| Sau khi cài đặt bản cập nhật này, khi kết nối với các thiết bị trong miền không đáng tin cậy bằng Máy tính Từ xa, các kết nối có thể không xác thực được khi sử dụng xác thực thẻ thông minh. Bạn có thể nhận được lời nhắc: "Thông tin đăng nhập của bạn không hoạt động. Thông tin xác thực đã được sử dụng để kết nối với [tên thiết bị] không hoạt động. Vui lòng nhập thông tin đăng nhập mới." và màu đỏ "Đăng nhập không thành công". | Sự cố này được giải quyết trong KB5007254. |
| Bạn có thể nhận được lời nhắc nhập thông tin xác thực quản trị mỗi khi bạn tìm cách in trong các môi trường mà máy chủ in và máy khách in ở các múi giờ khác nhau. Lưu ý Các môi trường bị ảnh hưởng được mô tả trong sự cố này thường không được sử dụng bởi các thiết bị được thiết kế để sử dụng trong gia đình. Các môi trường in ảnh hưởng bởi vấn đề này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này được giải quyết trong KB5006745. |
Các ứng dụng Universal Windows Platform (UWP) có thể không mở trên các thiết bị đã trải qua quá trình đặt lại thiết bị Windows. Điều này bao gồm các hoạt động đã được khởi tạo bằng cách sử dụng Quản lý thiết bị di động (MDM), chẳng hạn như Đặt lại PC này, Đặt lại nút nhấn và Đặt lại Autopilot. Các ứng dụng UWP bạn đã tải xuống từ Microsoft Store sẽ không bị ảnh hưởng. Chỉ một số ít ứng dụng bị ảnh hưởng, bao gồm:
|
Sự cố này đã được khắc phục trong KB5015879 cho tất cả các bản phát hành kể từ ngày 14 tháng 9 năm 2021 trở đi. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật. |
| Cập nhật Windows dành cho Doanh nghiệp | Không | Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này. |
| Danh mục Microsoft Update | Không | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Không | Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn. |
Lưu ý
- Nếu bạn muốn loại bỏ LCU
- Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
- Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5005619 cập nhật tích lũy.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.260.