Ngày 8 tháng Mười năm 2024—KB5044281 (Bản dựng HĐH 20348.2762)

Áp dụng cho
Windows Server 2022

Lưu ý

Các cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Dưới đây là tóm tắt các sự cố chính mà bản cập nhật này giải quyết khi bạn cài đặt KB này. Nếu có các tính năng mới, Excel sẽ liệt kê cả các tính năng đó. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

  • [Mạng do phần mềm xác định (SDN)]Mới! API SDN hiện hoạt động tốt hơn cho các triển khai trên quy mô lớn. Theo dõi các sự cố kết nối cân bằng tải sau khi bạn cài đặt bản cập nhật này. Nếu bạn có bất kỳ nút nào, hãy di chuyển vi dịch vụ SDNAPI sang một nút khác. Người quản trị SDN có thể di chuyển dịch vụ. Để thực hiện điều đó, hãy sử dụng lệnh ghép ngắn PowerShell Move-ServiceFabricPrimaryReplica .
  • [Ứng dụng MSIX] Đã khắc phục: Khi bạn cài đặt chúng từ URI HTTPS, chúng không mở. Sự cố này xảy ra khi quá trình tải xuống ứng dụng chưa hoàn tất. Thao tác này làm hỏng gói.
  • [Trình quản lý Tác vụ] Đã khắc phục: Tính năng này ngừng phản hồi khi bạn chọn tab "Hiệu suất".
  • [Bản trình bày theo lô Soạn thảo trực tiếp] Đã sửa: Một khoảng nháy ngắn của hình tam giác hoặc hộp hiển thị trên màn hình. Sự cố này ảnh hưởng đến các trình duyệt như Microsoft Edge và các ứng dụng khác.
  • [Trình soạn Phương pháp Nhập liệu (IME)] Đã sửa: Khi hộp tổ hợp có tiêu điểm đầu vào, rò bộ nhớ có thể xảy ra khi bạn đóng cửa sổ đó.
  • [AppLocker] Đã khắc phục: Chế độ thực thi tuyển tập quy tắc không bị ghi đè khi các quy tắc được phối với tuyển tập không có quy tắc. Điều này xảy ra khi chế độ thực thi được đặt thành "Không được đặt cấu hình".
  • [Máy tính Từ xa (sự cố đã biết)] Đã khắc phục: Máy chủ Windows có thể làm gián đoạn kết nối Máy tính Từ xa trong công ty của bạn. Sự cố này có thể xảy ra nếu bạn sử dụng giao thức cũ trong Cổng kết nối Máy tính Từ xa. Một giao thức ví dụ là Thủ tục Gọi Từ xa qua HTTP. Nếu sự cố xảy ra, nó sẽ xảy ra rải rẻ, chẳng hạn như cứ sau 30 phút một lần. Tại thời điểm đó, bạn sẽ mất các phiên mà bạn đã đăng nhập. Sau đó bạn phải kết nối lại với máy chủ. Người quản trị CNTT có thể theo dõi điều này như một sự kết thúc dịch vụ TSGateway. Nó dừng phản hồi, với mã ngoại lệ 0xc0000005.
  • [Bộ chứa (sự cố đã biết)] Đã khắc phục: Mạng lưới container trên Kubernetes có thể không hoạt động như bạn mong đợi. Vùng chứa không thể tiếp cận mạng bên ngoài hoặc giao tiếp giữa các cụm. Nó có thể ảnh hưởng đến bạn khi bạn sử dụng Calico để thiết lập mạng lưới vùng chứa trên phiên bản phát triển hoặc sản xuất. Nếu bị ảnh hưởng, các vùng chứa sẽ không kết nối được với Internet. Tường lửa của máy chủ cũng chặn lưu lượng truy nhập mạng. Khi bạn ping địa chỉ bên ngoài, chẳng hạn như 'microsoft.com', bạn có thể nhận được thông báo lỗi lỗi chung.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn cập nhật bảo mật và các bản Cập nhật bảo mật tháng 10 năm 2024.

Bản cập nhật ngăn xếp dịch vụ Windows Server 2022 (KB5044414) - 20348.2750

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu Giải pháp
Sau khi cài đặt bản cập nhật bảo mật của tháng Mười 2024, một số khách hàng báo cáo rằng dịch vụ OpenSSH (Open Secure Shell) không khởi động được, ngăn chặn kết nối SSH. Dịch vụ bị lỗi mà không ghi nhật ký chi tiết và cần can thiệp thủ công để chạy quy trình sshd.exe. Sự cố này ảnh hưởng đến cả khách hàng doanh nghiệp, IOT và giáo dục, với một số lượng giới hạn các thiết bị chịu ảnh hưởng. Microsoft đang điều tra xem liệu khách hàng tiêu dùng sử dụng Windows phiên bản Home hoặc Pro có bị ảnh hưởng hay không. Sự cố này được giải quyết trong KB5053603.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Điều kiện tiên quyết để bảo dưỡng hình ảnh HĐH ngoại tuyến:

Đảm bảo rằng hình ảnh của bạn bao gồm KB5030216 (09/12/2023) hoặc LCU mới hơn. Nếu không, hãy cài đặt ứng dụng này trên phương tiện ngoại tuyến của bạn trước khi cài đặt bản cập nhật mới nhất. LCU này cập nhật phiên bản SSU lên 20348.1960. Đó là phiên bản SSU tối thiểu mà bạn phải có để ngăn chặn 0x800f0823 lỗi (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Sẵn dùng Bước tiếp theo
Có Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update và Microsoft Update.

Lưu ý

  • Nếu bạn muốn loại bỏ LCU
  • Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
  • Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho 5044281 cập nhật tích lũy.

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5044414) - phiên bản 20348.2750.