Bản xem trước ngày 16 tháng 8 năm 2022—KB5016693 (Bản dựng HĐH 20348.946)

Áp dụng cho
Windows Server 2022

Lưu ý

Các cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Tin mới! Cải thiện khả năng của Microsoft Defender cho Điểm cuối trong việc xác định và chặn mã độc tống tiền và các cuộc tấn công nâng cao.
  • Tin mới! Nén tệp bất kể kích cỡ của tệp nếu bạn đã đặt cấu hình Nén Khối Thông báo Máy chủ (SMB). Để biết thêm thông tin, hãy xem Nén SMB.
  • Khắc phục sự cố ngăn API Tác vụ Khởi động hoạt động như mong đợi đối với một số ứng dụng nhất định.
  • Khắc phục sự cố khiến không thể xác thực Kerberos. Lỗi 0xc000009a (STATUS_INSUFFICIENT_RESOURCES "Không có đủ tài nguyên hệ thống để hoàn thành API"). Sự cố này xảy ra khi máy khách sử dụng Giao thức Máy tính Từ xa (RDP) để kết nối với thiết bị đã bật tính năng Bảo vệ thông tin xác thực từ xa.
  • Khắc phục sự cố khiến ServerAssignedConfigurations thành null trong một số kịch bản cấu hình đầy đủ.
  • Khắc phục sự cố ngăn mạng LAN ảo riêng (PVLAN) cung cấp tùy chọn cô lập đối tượng thuê và máy ảo (VM).
  • Khắc phục sự cố trì hoãn việc mua địa chỉ Giao thức Internet phiên bản 6 (IPv6) của máy khách trong thời gian dài trong môi trường IPv6.
  • Khắc phục sự cố đã biết khiến Microsoft Edge ngừng phản hồi khi bạn sử dụng chế độ IE. Sự cố này cũng ngăn bạn tương tác với một hộp thoại.
  • Khắc phục sự cố có thể tạo ra lỗi 0x1E khi bạn tắt hoặc khởi động lại thiết bị.
  • Khắc phục sự cố ảnh hưởng đến việc cài đặt các ứng dụng Microsoft Store khi bạn đã bật Thực thi dòng kiểm soát.
  • Khắc phục sự cố ngăn không cho mở các ứng dụng ảo App-V Microsoft Office hoặc khiến chúng ngừng hoạt động.
  • Khắc phục sự cố có thể khiến không triển khai được chứng chỉ Windows Hello cho Doanh nghiệp trong một số trường hợp nhất định sau khi bạn đặt lại thiết bị.
  • Khắc phục sự cố làm giảm hiệu suất của BitLocker.
  • Khắc phục sự cố có thể ngăn Windows lấy quyền sở hữu thiết bị Mô-đun Nền tảng Đáng tin cậy (TPM).
  • Khắc phục sự cố có thể khiến một thiết bị Windows đang sử dụng BitLocker ngừng hoạt động.
  • Khắc phục sự cố khiến công cụ Tập hợp Chính sách (Rsop.msc) ngừng hoạt động khi xử lý 1.000 cài đặt bảo mật "Hệ thống tệp" trở lên.
  • Khắc phục sự cố có thể khiến việc cấp phép Phiên Máy tính Từ xa hiển thị cảnh báo ngắt kết nối 60 phút sau khi kết nối lại.
  • Khắc phục sự cố khiến ứng dụng Cài đặt ngừng hoạt động trên bộ kiểm soát miền máy chủ (DC) khi truy nhập tranglịch sử hoạt động vềquyền riêng tư>.
  • Khắc phục sự cố ngăn thiết bị nhận ưu đãi từ Windows Update cho cùng một trình điều khiển tiện ích mở rộng khi trình điều khiển tiện ích mở rộng đó đã được cài đặt mà không có trình điều khiển cơ sở.
  • Khắc phục sự cố tương tranh khiến Local Security Authority Subsystem Service (LSASS) ngừng hoạt động trên bộ điều khiển miền Active Directory. Sự cố này xảy ra khi LSASS xử lý đồng thời Giao thức Truy nhập Thư mục Hạng nhẹ (LDAP) qua các yêu cầu Transport Layer Security (TLS) không giải mã được. Mã ngoại lệ là 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).
  • Khắc phục sự cố ảnh hưởng đến tra cứu ID bảo mật (SID) không tồn tại từ miền cục bộ bằng cách sử dụng bộ kiểm soát miền chỉ đọc (RODC). Tra cứu bất ngờ trả về lỗi STATUS_TRUSTED_DOMAIN_FAILURE thay vì STATUS_NONE_MAPPED hoặc STATUS_SOME_MAPPED.
  • Khắc phục sự cố ảnh hưởng đến dữ liệu đầu vào và đầu ra trong trình điều khiển Storport và có thể khiến hệ thống của bạn ngừng phản hồi.
  • Khắc phục sự cố có thể ảnh hưởng đến Ổ đĩa được chia sẻ theo cụm (CSV). Thời gian ngắt kết nối cho CSV có thể lâu hơn khi bạn di chuyển chúng.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 20348.945

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu Giải pháp
Bắt đầu từ 12:00 sáng Thứ Bảy, ngày 10 tháng Chín năm 2022, thời gian chính thức ở Chile sẽ tiến lên 60 phút để phù hợp với thông báo chính thức ngày 9 tháng Tám năm 2022 của chính phủ Chilean về thay đổi múi giờ Thời gian Tiết kiệm Ánh sáng Ban ngày (DST). Điều này sẽ di chuyển thay đổi DST đã diễn ra trước đó là từ ngày 4 tháng Chín sang ngày 10 tháng Chín.Các dấu hiệu nếu giải pháp thay thế không được sử dụng trên các thiết bị từ ngày 4 tháng Chín năm 2022 đến ngày 11 tháng Chín năm 2022:
  • Thời gian hiển thị trong Windows và các ứng dụng sẽ không chính xác.
  • Các ứng dụng và dịch vụ đám mây sử dụng ngày và giờ cho các chức năng tích hợp, chẳng hạn như Microsoft Teams và Microsoft Outlook, thông báo và lên lịch cuộc họp có thể bị tắt 60 phút.
  • Tự động hóa sử dụng ngày và giờ, chẳng hạn như Tác vụ đã lên lịch, có thể không chạy tại thời điểm dự kiến.
  • Dấu thời gian trên các giao dịch, tệp và nhật ký sẽ tắt 60 phút.
  • Các thao tác dựa vào các giao thức phụ thuộc vào thời gian như Kerberos có thể gây ra lỗi xác thực khi cố gắng đăng nhập hoặc truy cập tài nguyên.
  • Các thiết bị và ứng dụng Windows bên ngoài Chile cũng có thể bị ảnh hưởng nếu chúng kết nối với máy chủ hoặc thiết bị ở Chile hoặc nếu chúng đang lên lịch hoặc tham dự các cuộc họp diễn ra ở Chile từ một địa điểm hoặc múi giờ khác. Các thiết bị Windows bên ngoài Chile không nên sử dụng giải pháp thay thế, vì nó sẽ thay đổi giờ địa phương của chúng trên thiết bị.
 Sự cố này đã được giải quyết trong KB5017381.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update và Microsoft Update Có Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Cập nhật Windows dành cho Doanh nghiệp Không Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update Không Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Không Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5016693 cập nhật tích lũy.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.945.