Ngày 17 tháng 1 năm 2022—KB5010796 (HĐH Bản dựng 20348.473) Ngoài băng tần

Áp dụng cho
Windows Server 2022

Lưu ý

Cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Khắc phục sự cố đã biết có thể khiến các kết nối Bảo mật IP (IPSEC) chứa ID Nhà cung cấp bị lỗi. Các kết nối VPN sử dụng Giao thức Đường hầm Lớp 2 (L2TP) hoặc Trao đổi Khóa Internet Bảo mật IP (IPSEC IKE) cũng có thể bị ảnh hưởng.
  • Khắc phục sự cố đã biết có thể khiến Máy chủ Windows khởi động lại bất ngờ sau khi cài đặt bản cập nhật ngày 11 tháng 1 năm 2022 trên bộ kiểm soát miền (DCs).
  • Khắc phục sự cố khiến các thuộc tính Active Directory (AD) không được ghi đúng cách trong quá trình sửa đổi Giao thức Truy nhập Thư mục Nhẹ (LDAP) khi bạn thực hiện nhiều thay đổi thuộc tính.
  • Khắc phục sự cố có thể ngăn phương tiện di động được định dạng bằng cách sử dụng Hệ thống Tệp Đàn hồi (ReFS) không gắn kết hoặc có thể khiến phương tiện rời gắn ở định dạng tệp RAW. Sự cố này xảy ra sau khi cài đặt bản cập nhật Windows ngày 11 tháng 1 năm 2022.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Windows 10 nhật xếp chồng dịch vụ mới - 20348.403

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu Giải pháp
Sau khi cài đặt bản cập nhật này, khi kết nối với các thiết bị ở miền không đáng tin cậy bằng Máy tính Từ xa, các kết nối có thể không xác thực được khi sử dụng xác thực thẻ thông minh. Bạn có thể nhận được lời nhắc "Thông tin đăng nhập của bạn không hoạt động. Thông tin xác thực được sử dụng để kết nối với [tên thiết bị] không hoạt động. Vui lòng nhập thông tin xác thực mới." và "Nỗ lực đăng nhập không thành công" màu đỏ. Sự cố này được khắc phục bằng cách sử dụng Quay lui Sự cố Đã biết (KIR). Xin lưu ý rằng có thể mất đến 24 giờ để giải pháp tự động truyền đến các thiết bị cá nhân không được quản lý và thiết bị kinh doanh không được quản lý. Khởi động lại thiết bị Windows của bạn có thể giúp giải pháp áp dụng cho thiết bị của bạn nhanh hơn. Đối với các thiết bị do doanh nghiệp quản lý đã cài đặt bản cập nhật bị ảnh hưởng và gặp phải sự cố này, nó có thể được giải quyết bằng cách cài đặt và định cấu hình Chính sách Nhóm đặc biệt được liên kết bên dưới. Lưu ý Bạn cần khởi động lại thiết bị sau khi đặt cấu hình thiết bị đặc chính sách nhóm. Để được trợ giúp, vui lòng xem Cách sử dụng chính sách nhóm triển khai Quay lui Sự cố Đã biết. Để biết thông tin chung về cách sử dụng Chính sách Nhóm, hãy chính sách nhóm quan.

Tệp cài đặt Chính sách Nhóm:

Quan trọng Xác minh rằng bạn đang sử dụng đúng chính sách nhóm cho phiên bản Windows của mình.
Sau khi cài đặt các bản cập nhật được phát hành vào ngày 11 tháng Một năm 2022 trở lên, các ứng dụng sử dụng Microsoft .NET Framework để nhận hoặc đặt Thông tin về Active Directory Forest Trust có thể gặp sự cố. Các ứng dụng có thể lỗi hoặc đóng hoặc bạn có thể nhận được lỗi từ ứng dụng hoặc Windows. Bạn cũng có thể gặp lỗi vi phạm quyền truy cập (0xc0000005).
Lưu ý cho nhà phát triển Các ứng dụng bị ảnh hưởng sử dụng API System.DirectoryServices.		 Để khắc phục sự cố này theo cách thủ công, hãy áp dụng các bản cập nhật ngoài dải cho phiên bản .NET Framework được ứng dụng sử dụng.Lưu ý Các bản cập nhật ngoài dải này không sẵn dùng từ Windows Update và sẽ không được cài đặt tự động. Để tải gói độc lập, hãy tìm kiếm số KB cho phiên bản Windows và .NET Framework của bạn trong Danh mục Microsoft Update. Bạn có thể nhập các bản cập nhật này theo cách thủ công vào Windows Server Update Services (WSUS) và Microsoft Endpoint Configuration Manager. Để biết hướng dẫn về WSUS, hãy xem WSUS và Site Danh mục. Để biết hướng dẫn về Bộ quản lý Cấu hình, hãy xem Nhập bản cập nhật từ Danh mục Microsoft Update. Để biết hướng dẫn về cách cài đặt bản cập nhật này cho hệ điều hành của bạn, hãy xem các bài viết KB được liệt kê bên dưới:

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update hoặc Microsoft Update Có Chuyển đến Cập nhật>Cài đặt & mật>Windows Update. Trong khu vực Bản cập nhật tùy chọn có sẵn, bạn sẽ tìm thấy liên kết để tải xuống và cài đặt bản cập nhật.
Cập nhật Windows dành cho Doanh nghiệp Không Không có. Những thay đổi này sẽ được bao gồm trong bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update Có Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Không Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
  • Chạy Trình Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5010796.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.403.