Bản xem trước ngày 20 tháng 9 năm 2022—KB5017381 (Bản dựng HĐH 20348.1070)

Áp dụng cho
Windows Server 2022

Lưu ý

Các cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Tin mới! Giới thiệu chuyển hướng WebAuthn. Tính năng này cho phép bạn xác thực trong các ứng dụng và trên trang web mà không cần mật khẩu khi bạn sử dụng Máy tính Từ xa. Sau đó, bạn có thể sử dụng Windows Hello hoặc các thiết bị bảo mật, như khóa Fast Identity Online 2.0 (FIDO2).
  • Tin mới! Cải thiện sao nhân bản lưu trữ diễn ra trên băng thông thấp hoặc mạng diện rộng (WAN) tắc nghẽn.
  • Khắc phục sự cố yêu cầu bạn phải cài đặt lại ứng dụng nếu Microsoft Store chưa ký ứng dụng đó. Sự cố này xảy ra sau khi bạn nâng cấp lên Windows 10 trở lên.
  • Khắc phục sự cố khiến codec ngừng cập nhật từ Microsoft Store.
  • Khắc phục sự cố ảnh hưởng đến thông tin xác thực được lưu trong bộ đệm ẩn cho khóa bảo mật và xác thực FIDO2. Trên các thiết bị kết nối miền kết hợp, hệ thống sẽ xóa các thông tin xác thực được lưu trong bộ đệm ẩn này.
  • Khắc phục sự cố ảnh hưởng đến IP tĩnh của mạng. Sự cố này khiến cấu hình của IP tĩnh không nhất quán. Do đó, NetworkAdapterConfiguration() thỉnh thoảng bị lỗi.
  • Khắc phục sự cố ảnh hưởng đến kết xuất trong Desktop Window Manager (DWM). Sự cố này có thể khiến thiết bị của bạn ngừng phản hồi trong cài đặt máy ảo khi bạn sử dụng một số trình điều khiển đồ họa video nhất định.
  • Khắc phục lỗi dừng hiếm gặp xảy ra sau khi bạn thay đổi chế độ hiển thị và nhiều màn hình đang được sử dụng.
  • Khắc phục sự cố ảnh hưởng đến trình điều khiển đồ họa sử dụng d3d9on12.dll.
  • Khắc phục sự cố ảnh hưởng đến các URL được tạo bởi JavaScript: URL. Các URL này không hoạt động như mong đợi khi bạn thêm chúng vào menu Ưa chuộng trong chế độ IE.
  • Khắc phục sự cố ảnh hưởng đến window.open ở chế độ IE.
  • Khắc phục sự cố mở thành công cửa sổ trình duyệt ở chế độ IE để hiển thị tệp PDF. Sau đó, việc duyệt đến một site chế độ IE khác trong cùng một cửa sổ không thành công.
  • Khắc phục sự cố buộc các tab chế độ IE trong phiên tải lại.
  • Giới thiệu một chính sách nhóm bật và tắt các tệp Ứng dụng HTML của Microsoft (MSHTA).
  • Khắc phục sự cố xảy ra khi hàng đợi đầu vào tràn. Điều này có thể khiến một ứng dụng dừng phản hồi.
  • Khắc phục sự cố ảnh hưởng đến trình soạn phương pháp nhập liệu (IME) tiếng Nhật của Microsoft. Không chuyển đổi lại văn bản được khi bạn sử dụng một số màn hình nền ảo của bên thứ ba.
  • Khắc phục sự cố ảnh hưởng đến dịch vụ máy khách App-V. Dịch vụ này bị rò bộ nhớ khi bạn xóa các nút đăng ký App-V.
  • Khắc phục sự cố có thể thay đổi máy in mặc định nếu máy in là máy in mạng.
  • Khắc phục sự cố ảnh hưởng đến quy tắc đường dẫn Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC). Sự cố này khiến các tập lệnh .msi và PowerShell không cho chạy.
  • Khắc phục sự cố khiến WDAC ghi nhật ký sự kiện 3091 và 3092 ở chế độ kiểm tra.
  • Khắc phục sự cố ảnh hưởng đến Đối tượng chính sách nhóm. Do đó, hệ thống có thể ngừng hoạt động.
  • Khắc phục sự cố xảy ra khi chính sách WDAC không tải được. Hệ thống ghi nhật ký lỗi đó dưới dạng lỗi nhưng hệ thống nên ghi nhật ký lỗi dưới dạng cảnh báo.
  • Khắc phục sự cố ảnh hưởng đến các thiết bị không phải Windows. Lệnh này sẽ chặn các thiết bị xác thực. Sự cố này xảy ra khi họ kết nối với máy tính từ xa dựa trên Windows và sử dụng thẻ thông minh để xác thực.
  • Khắc phục sự cố có thể bỏ qua các quy tắc MSHTML và ActiveX cho WDAC.
  • Khắc phục sự cố ảnh hưởng đến chính sách của WDAC. Những chính sách này sẽ không áp dụng trên hệ thống khi bạn bật SecureLaunch.
  • Khắc phục sự cố ảnh hưởng đến ứng dụng Cài đặt trên bộ kiểm soát miền máy chủ (DC). Khi bạn truy cập Hiển thị Hệ thống>, ứng dụng Cài đặt sẽ ngừng hoạt động.
  • Khắc phục sự cố ảnh hưởng đến Dịch vụ Hệ thống phụ Cấp quyền Bảo mật Cục bộ (LSASS). LSASS có thể ngừng hoạt động trên bộ kiểm soát miền con (DC). Điều này có thể xảy ra khi bạn mất kết nối với DC gốc trong khi bạn đang tìm kiếm tên trong nhiều rừng hoặc ID bảo mật (SID).
  • Khắc phục sự cố ảnh hưởng đến chức năng FindNextFileNameW(). Nó có thể rò bộ nhớ.
  • Khắc phục sự cố ảnh hưởng đến robocopy. Robocopy không thể đặt tệp về thời gian sửa đổi phù hợp khi sử dụng tùy chọn /IS .
  • Khắc phục sự cố ảnh hưởng đến cldflt.sys. Lỗi dừng xảy ra khi sử dụng với Microsoft OneDrive.
  • Khắc phục sự cố ảnh hưởng đến lệnh ghép ngắn Get-SmbServerNetworkInterface . Nó chỉ truy xuất một tập hợp con các giao diện mạng sẵn dùng.
  • Khắc phục sự cố ảnh hưởng đến lệnh ghép ngắn Get-SmbServerConfiguration . Tính năng này chỉ cho phép bạn chạy nó nếu bạn là người quản trị.
  • Khắc phục sự cố ảnh hưởng đến dịch vụ LanmanWorkstation. Khi bạn gắn ổ đĩa mạng, dịch vụ sẽ bị rò bộ nhớ.
  • Khắc phục sự cố đã biết ảnh hưởng đến thời gian tiết kiệm ánh sáng ban ngày ở Chile. Sự cố này có thể ảnh hưởng đến ngày và giờ được sử dụng cho cuộc họp, ứng dụng, tác vụ, dịch vụ, giao dịch, v.v.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Bản cập nhật ngăn xếp dịch vụ Windows 10 - 20348.1066

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu Giải pháp
Sau khi cài đặt bản cập nhật này, các bản sao tệp sử dụng Tùy chọn chính sách nhóm có thể bị lỗi hoặc tạo các lối tắt hoặc tệp trống sử dụng 0 (không) byte. Đối tượng chính sách nhóm bị ảnh hưởng đã biết có liên quan đến các tệp và lối tắt trongTùy chọn>Cấu hình> Người dùng,Cài đặt Windows trong Trình soạn thảo chính sách nhóm. Sự cố này đã được giải quyết trong KB5018421. Việc cài đặt bản cập nhật này sẽ ngăn chặn và giải quyết sự cố này, nhưng nếu bạn sử dụng bất kỳ giải pháp thay thế nào để giảm thiểu sự cố này, bạn cần thay đổi về cấu hình ban đầu.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Cài đặt bản cập nhật này

Kênh phát hành Sẵn dùng Bước tiếp theo
Windows Update và Microsoft Update Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật.
Cập nhật Windows dành cho Doanh nghiệp Không Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update Không Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS) Không Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5017381 cập nhật tích lũy.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.1066.