Ngày 14 tháng 6 năm 2022—KB5014678 (HĐH Bản dựng 20348.768)

Windows Server 2022 Xem thêm...Ẩn bớt

Ngày phát hành:

14/06/2022

Phiên bản:

Bản dựng HĐH 20348.768

^{MỚI 22/06/2016}
QUAN TRỌNGVào ngày 19 tháng 5 năm 2022, chúng tôi đã phát hành một bản cập nhật ngoài dải ( OOB) để khắc phục sự cố có thể gây ra lỗi xác thực chứng chỉ máy trên bộ kiểm soát miền. Nếu bạn chưa cài đặt bản phát hành ngày 19 tháng 5 năm 2022 trở lên thì việc cài đặt bản cập nhật ngày 14 tháng 6 năm 2022 này cũng sẽ giải quyết sự cố đó. Để biết thêm thông tin, hãy xem mục Trước khi cài đặt bản cập nhật này trong bài viết này.

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows Server 2022, hãy xem trang lịch sử cập nhật của Windows Server 2022.

GhiLàm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển tình trạng phát hành Windows.

Cải tiến

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5014021(phát hành ngày 24 tháng 5 năm 2022) đồng thời cũng khắc phục các sự cố sau:

Khắc phục sự cố nâng cao đặc quyền (EOP) trong CVE-2022-30154 đối với Dịch vụ Tác tử Sao chép Bóng Máy chủ Tệp của Microsoft. Để trở nên được bảo vệ và hoạt động, bạn phải cài đặt bản cập nhật Windows ngày 14 tháng 6 năm 2022 trở lên trên cả máy chủ ứng dụng và máy chủ tệp. Máy chủ ứng dụng chạy ứng dụng nhận biết Volume Shadow Copy Service (VSS) lưu trữ dữ liệu trên máy chủ từ xa Server Message Block 3.0 (trở lên) chia sẻ trên máy chủ tệp. Máy chủ tệp lưu trữ các chia sẻ tệp. Nếu bạn không cài đặt bản cập nhật trên cả hai vai trò của máy, các thao tác sao lưu được thực hiện bởi các ứng dụng mà trước đó đã hoạt động, có thể không thành công. Đối với các kịch bản không thành công như vậy, Dịch vụ Tác vụ Tác vụ Sao chép Máy chủ Tệp của Microsoft sẽ ghi nhật ký sự kiện FileShareShadowCopyAgent 1013 trên máy chủ tệp. Để biết thêm thông tin, hãy xem KB5015527.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 6 năm 2022 Cập nhật

Windows 10 xếp cung cấp dịch vụ mới nhất - 20348.733

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Triệu chứng	Giải pháp
Sau khi cài đặt bản cập nhật này, các thiết bị Windows có thể không sử dụng được tính năng Wi-Fi nhất. Khi cố gắng sử dụng tính năng điểm truy cập, thiết bị máy chủ có thể mất kết nối internet sau khi thiết bị khách kết nối.	Sự cố này được giải quyết trong KB5014665.
Sau khi cài đặt bản cập nhật này, Các máy chủ Windows đang sử dụng Dịch vụ Định tuyến và Truy nhập Từ xa (RRAS) có thể không lưu lượng internet trực tiếp đúng cách. Thiết bị kết nối với máy chủ có thể không kết nối được với internet và máy chủ có thể mất kết nối internet sau khi thiết bị khách kết nối.	Sự cố này đã được khắc phục trong KB5014665.
Sau khi cài đặt bản cập nhật này, các tab chế độ IE trong Microsoft Edge có thể ngừng phản hồi khi một trang web hiển thị hộp thoại phương thức. Hộp thoại modal là một biểu mẫu hoặc hộp thoại yêu cầu người dùng trả lời trước khi tiếp tục hoặc tương tác với các phần khác của trang web hoặc ứng dụng. Ghi chú dành cho Nhà phát triển Các trang web bị ảnh hưởng bởi cuộc gọi sự cố này window.focus.	Sự cố này được khắc phục trong KB5016693.
Sau khi cài đặt các bản cập nhật được phát hành vào ngày 14 tháng 6 năm 2022 trở lên, Cấu hình Trạng thái Mong muốn của PowerShell (DSC) bằng cách sử dụng thuộc tính PSCredential được mã hóa có thể không thành công khi giải mã thông tin xác thực trên nút đích. Lỗi này sẽ dẫn đến thông báo lỗi liên quan đến mật khẩu, tương tự như "Mật khẩu được cung cấp cho tài nguyên Cấu hình Trạng thái Mong muốn <tên tài nguyên> không hợp lệ. Mật khẩu không thể là null hoặc trống." Ghi Môi trường sử dụng các thuộc tính PSCredential không được mã hóa sẽ không gặp sự cố. DSC là một nền tảng quản lý trong PowerShell cho phép người quản trị quản lý CNTT và phát triển cơ sở hạ tầng với cấu hình dưới dạng mã. Người dùng Gia đình của Windows không thể gặp sự cố này.	Sự cố này được khắc phục trong KB5015827.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Đối với những điều cần cân nhắc về xác thực chứng chỉ máy ảnh hưởng đến Máy chủ Chính sách Mạng (NPS) và các kịch bản khác, hãy thực hiện một trong các thao tác sau:

Cài đặt bản cập nhật ngày 14 tháng 6 năm 2022 này trên tất cả các máy chủ trung gian hoặc ứng dụng vượt qua chứng chỉ xác thực từ máy khách được xác thực đến bộ điều khiển miền (DC) trước tiên. Sau đó, cài đặt bản cập nhật này trên tất cả các máy tính vai trò DC.

HOẶC
Điền sẵn CertificateMappingMethods thành 0x1F như được ghi trong mục Thông tin khóa đăng ký của KB5014754 trên tất cả các PC. Xóa cài đặt đăng ký CertificateMappingMethods chỉ sau bản cập nhật ngày 14 tháng 6 năm 2022 đã được cài đặt trên tất cả các máy chủ trung gian hoặc ứng dụng và tất cả các PC.

Lưu ý Việc thêm, sửa đổi hoặc loại bỏ cài đặt đăng ký CertificateMappingMethods không yêu cầu khởi động lại thiết bị.

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Kênh phát hành	Khả dụng	Bước tiếp theo
Windows Update và Microsoft Update	Có	Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Windows Update for Business	Có	Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update theo các chính sách được đặt cấu hình.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Có	Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau: Sản phẩm: Hệ điều hành Máy chủ Microsoft-21H2 Phân loại: Bản cập nhật Bảo mật

Nếu bạn muốn loại bỏ LCU

Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.

Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5014678.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.733.