Ngày 25 tháng 1 năm 2022—Bản xem trước KB5009608 (HĐH Bản dựng 20348.502)

Áp dụng cho
Windows Server 2022

Lưu ý

Các cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Cập nhật thời gian tiết kiệm ánh sáng ban ngày bắt đầu vào tháng 2 năm 2022 thay vì tháng 3 năm 2022 ở Jordan.
  • Khắc phục sự cố ảnh hưởng đến dịch vụ Tính sẵn sàng của Ứng dụng và ngăn người dùng đăng nhập thành công.
  • Khắc phục sự cố khiến máy chủ Dịch vụ Máy tính Từ xa (RDS) không ổn định khi số lượng người dùng được kết nối vượt quá 100. Do đó, người dùng không thể truy cập vào các ứng dụng đã phát hành bằng RDS trên Windows Server 2019.
  • Khắc phục sự cố ngăn khách hàng System Center Virtual Machine Manager (SCVMM) đăng ký chia sẻ tệp Network Attached Storage (NAS) với cụm máy chủ Hyper-V. Điều này cũng giải quyết sự cố hiển thị các máy ảo hiện có trong chia sẻ tệp NAS đã đăng ký dưới dạng "Cấu hình không được hỗ trợ" trong SCVMM.
  • Khắc phục sự cố trong CLSID_InternetExplorer.
  • Khắc phục sự cố đôi khi ngăn bạn nhập chuỗi trong Trình soạn phương pháp nhập liệu (IME).
  • Khắc phục sự cố xảy ra trong các tình huống máy tính từ xa hoặc các ứng dụng từ xa được tích hợp cục bộ (RAIL). Cửa sổ có thể không xuất hiện vì ứng dụng đã sử dụng WM_SETREDRAW để tạm thời dừng việc vẽ lại cửa sổ.
  • Khắc phục sự cố có thể khiến Windows ngừng hoạt động khi bạn sử dụng Pen Haptics API.
  • Cập nhật số điện thoại cho Windows Kích hoạt các ngôn ngữ có số điện thoại không đúng.
  • Khắc phục sự cố khiến thiết bị tự báo cáo không chính xác là không tuân thủ Truy cập có điều kiện do cấu hình chống vi-rút hoặc tường lửa.
  • Khắc phục sự cố ngừng in hoặc in sai đầu ra khi bạn in bằng USB trên Windows 10, phiên bản 2004 trở lên.
  • Khắc phục sự cố có thể khiến Kerberos.dll ngừng hoạt động trong Dịch vụ Hệ thống con Cấp quyền Bảo mật Cục bộ (LSASS). Điều này xảy ra khi LSASS xử lý đồng thời các yêu cầu Service for User (S4U) user-to-user (U2U) cho cùng một người dùng khách.
  • Khắc phục sự cố ảnh hưởng đến nhà cung cấp thông tin xác thực Fast Identity Online 2.0 (FIDO2) và ngăn hiển thị hộp mục nhập mã PIN.
  • Khắc phục sự cố khiến Windows ngừng hoạt động và phát sinh lỗi "IRQL_NOT_LESS_OR_EQUAL".
  • Khắc phục sự cố có thể khiến lệnh Get-TPM PowerShell không thực hiện được khi cố gắng báo cáo thông tin Mô-đun Nền tảng Đáng tin cậy (TPM). Lệnh không thành công với lỗi "0x80090011 Microsoft.Tpm.Commands.TpmWmiException,Microsoft.Tpm.Commands.GetTpmCommand".
  • Khắc phục sự cố khiến phiên giao thức máy tính từ xa (RDP) ngắt kết nối hoặc màn hình trống đối với Server Core. Sự cố này xảy ra khi bạn cài đặt tính năng AppCompat.
  • Khắc phục sự cố khiến lsass.exe ngừng hoạt động và thiết bị khởi động lại. Sự cố này xảy ra khi bạn truy vấn bộ đếm Dịch vụ Thư mục Windows NT (NTDS) sau khi dịch vụ NTDS đã dừng.
  • Khắc phục sự cố ảnh hưởng đến NTFS khi bạn bật nhật ký số thứ tự cập nhật (USN). NTFS thực hiện các hành động không cần thiết mỗi khi thực hiện thao tác ghi, điều này sẽ ảnh hưởng đến hiệu suất I/O.
  • Khắc phục sự cố không áp dụng được Đối tượng chính sách nhóm (GPO) "Không cho phép nén trên tất cả các Ổ đĩa NTFS" trong một số trường hợp.
  • Khắc phục sự cố ngăn Robocopy thử lại quy trình sao chép tệp.
  • Khắc phục sự cố có thể xảy ra khi bạn bật ghi nhật ký kiểm tra đầy đủ Active Directory Federation Services (AD FS) và ghi nhật ký một tham số không hợp lệ. Do đó, Sự kiện 207 được ghi nhật ký, cho biết đã xảy ra lỗi ghi vào nhật ký kiểm tra.
  • Khắc phục lỗi rò bộ nhớ xảy ra khi bạn gọi WinVerifyTrust(). Sự cố này xảy ra nếu việc xác minh không thành công cho chữ ký đầu tiên của tệp có nhiều chữ ký.
  • Thêm một sự kiện kiểm tra vào bộ kiểm soát miền Active Directory để xác định các máy khách không tuân thủ theo RFC 4456. Để biết thêm thông tin, hãy xem KB5005408: Xác thực thẻ thông minh có thể gây ra lỗi in và quét.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 20348.502

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu Giải pháp
Sau khi cài đặt các bản cập nhật được phát hành vào ngày 11 tháng Một năm 2022 trở lên, các ứng dụng sử dụng Microsoft .NET Framework để nhận hoặc đặt Thông tin về Active Directory Forest Trust có thể gặp sự cố. Các ứng dụng có thể lỗi hoặc đóng hoặc bạn có thể nhận được lỗi từ ứng dụng hoặc Windows. Bạn cũng có thể gặp lỗi vi phạm quyền truy cập (0xc0000005).
Lưu ý dành cho nhà phát triển Các ứng dụng bị ảnh hưởng sử dụng API System.DirectoryServices.
Để giải quyết sự cố này theo cách thủ công, hãy áp dụng các bản cập nhật ngoài băng tần cho phiên bản .NET Framework được ứng dụng sử dụng.Lưu ý Các bản cập nhật ngoài băng tần này không có sẵn trên Windows Update và sẽ không tự động cài đặt. Để tải gói độc lập, hãy tìm kiếm số KB cho phiên bản Windows và .NET Framework trong Danh mục Microsoft Update. Bạn có thể nhập các bản cập nhật này theo cách thủ công vào Windows Server Update Services (WSUS) và Microsoft Endpoint Configuration Manager. Để biết hướng dẫn về WSUS, hãy xem WSUS và Site Danh mục. Để biết hướng dẫn về Bộ quản lý Cấu hình, hãy xem Nhập các bản cập nhật từ Danh mục Microsoft Update. Để biết hướng dẫn về cách cài đặt bản cập nhật này cho hệ điều hành của bạn, hãy xem các bài viết KB được liệt kê dưới đây:
  • Windows Server 2022:

  • Windows Server 2019:

  • Windows Server 2016:

  • Windows Server 2012 R2:

  • Windows Server 2012:

Các ứng dụng Universal Windows Platform (UWP) có thể không mở trên các thiết bị đã trải qua quá trình đặt lại thiết bị Windows. Điều này bao gồm các hoạt động đã được khởi tạo bằng cách sử dụng Quản lý thiết bị di động (MDM), chẳng hạn như Đặt lại PC này, Đặt lại nút nhấn và Đặt lại Autopilot. Các ứng dụng UWP bạn đã tải xuống từ Microsoft Store sẽ không bị ảnh hưởng. Chỉ một số ít ứng dụng bị ảnh hưởng, bao gồm:
  • Gói ứng dụng có các phụ thuộc khuôn khổ
  • Các ứng dụng được cung cấp cho thiết bị, không phải theo tài khoản người dùng.
Các ứng dụng bị ảnh hưởng sẽ không mở được mà không có thông báo lỗi hoặc các dấu hiệu khác nhìn thấy được. Chúng phải được cài đặt lại để khôi phục chức năng.
Sự cố này đã được khắc phục trong KB5015879 cho tất cả các bản phát hành kể từ ngày 14 tháng 9 năm 2021 trở đi.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update và Microsoft Update Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Cập nhật Windows dành cho Doanh nghiệp Không Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update Không Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Không Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5009608.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.502.