Lưu ý
- Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows Server 2022, hãy xem trang lịch sử cập nhật của nó.
- Lưu ý Theo dõi @WindowsUpdate để tìm hiểu thời điểm nội dung mới được xuất bản lên bảng điều khiển tình trạng bản phát hành Windows.
Các cải tiến
Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5017381 (phát hành ngày 20 tháng 9 năm 2022). Khi bạn cài đặt KB này:
- Bản cập nhật này khắc phục sự cố đã biết có thể ảnh hưởng đến các bản sao tệp sử dụng Tùy chọn chính sách nhóm. Chúng có thể bị lỗi hoặc tạo lối tắt hoặc tệp trống có 0 (không) byte.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.
Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật và Bản Cập nhật Bảo mật Tháng Mười 2022.
Bản cập nhật ngăn xếp dịch vụ Windows Server 2022 - 20348.1066
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Những sự cố đã biết trong bản cập nhật này
| Dấu hiệu | Giải pháp |
|---|---|
| Vào ngày 5 tháng 10 năm 2022, chính phủ Jordan đã đưa ra một thông báo chính thức chấm dứt việc thay đổi múi giờ Giờ Tiết kiệm Ánh sáng Ban ngày (DST) vào mùa đông. Bắt đầu từ 12:00 sáng Thứ Sáu, ngày 28 tháng 10 năm 2022, thời gian chính thức sẽ không tiến thêm một giờ và sẽ chuyển vĩnh viễn sang múi giờ UTC + 3. Ảnh hưởng của thay đổi này như sau:
|
Sự cố này được giải quyết trong KB5018485. Bản cập nhật này sẽ không tự động cài đặt. Để áp dụng bản cập nhật này, bạn có thể kiểm tra bản cập nhật và chọn bản xem trước tùy chọn để tải xuống và cài đặt. Nếu không thể cài đặt bản cập nhật này, bạn có thể giảm thiểu sự cố này trên các thiết bị ở Jordan bằng cách thực hiện một trong các thao tác sau vào ngày 28 tháng 10 năm 2022:
|
| Sau khi cài đặt bản cập nhật này và các bản cập nhật mới hơn, các thao tác nối miền có thể không thành công và xảy ra lỗi "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Ngoài ra, văn bản nêu rõ "Tài khoản có cùng tên tồn tại trong Active Directory. "Việc sử dụng lại tài khoản đã bị chính sách bảo mật chặn có thể được hiển thị. Các tình huống bị ảnh hưởng bao gồm một số hoạt động gia nhập miền hoặc tái tạo ảnh trong đó tài khoản máy tính được tạo hoặc sắp xếp trước bằng một danh tính khác với danh tính được sử dụng để tham gia hoặc gia nhập lại máy tính vào miền. Để biết thêm thông tin về sự cố này, hãy xem KB5020276 - Netjoin: Các thay đổi về việc củng cố tham gia miền. Lưu ý Các phiên bản Windows dành cho Người tiêu dùng dành cho Máy tính để bàn khó có thể gặp phải sự cố này. |
Chúng tôi đã bổ sung hướng dẫn cho KB5020276 và đang đánh giá xem có thể thực hiện tối ưu hóa trong Windows Update trong tương lai hay không. Hướng dẫn này sẽ được cập nhật ngay khi những thay đổi đó được phát hành. |
| Sau khi cài đặt bản cập nhật này, một số loại kết nối SSL (Lớp Khe Bảo mật) và TLS (Bảo mật Tầng Vận chuyển) có thể gặp lỗi bắt tay. Lưu ý dành cho nhà phát triển Các kết nối bị ảnh hưởng có thể đang gửi nhiều khung hình trong một bộ đệm đầu vào duy nhất, cụ thể là một hoặc nhiều bản ghi hoàn chỉnh với bản ghi một phần nhỏ hơn 5 byte, tất cả đều được gửi trong một bộ đệm duy nhất. Khi gặp sự cố này, ứng dụng của bạn sẽ nhận được SEC_E_ILLEGAL_MESSAGE khi kết nối không thành công. |
Sự cố này được giải quyết trong KB5020436. Chúng tôi khuyên bạn nên cài đặt bản cập nhật bảo mật mới nhất cho thiết bị của mình. Lưu ý KB5020436 sẽ không tự động cài đặt. Để áp dụng bản cập nhật này, bạn có thể kiểm tra bản cập nhật và chọn bản xem trước tùy chọn để tải xuống và cài đặt. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
| Cập nhật Windows dành cho Doanh nghiệp | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update theo các chính sách đã cấu hình. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Có | Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Hệ điều hành Microsoft Server-21H2 Phân loại: Bản cập nhật Bảo mật |
Lưu ý
- Nếu bạn muốn loại bỏ LCU
- Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
- Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5018421 cập nhật tích lũy.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.1066.