Mục lục
×

Ngày Phát hành:

06/07/2021

Phiên bản:

Bản dựng HĐH 19041.1083, 19042.1083 và 19043.1083)

21/06/21
QUAN TRỌNG
Bản phát hành này bao gồm Gói Loại bỏ Flash. Việc thực hiện bản cập nhật này sẽ xóa Adobe Flash khỏi máy. Để biết thêm thông tin, hãy xem Mục Kết thúc Hỗ trợ Cập nhật trên Adobe Flash Player.

11/17/20

Để biết thông tin Windows thuật ngữ cập nhật, hãy xem bài viết về các loại cập nhật Windows và các loại cập nhật chất lượng hàng tháng. Để xem các ghi chú và thư khác, hãy xem trang Windows 10, trang chủ lịch sử cập nhật phiên bản2004.


Lưu ý Hãy làm @WindowsUpdate để tìm hiểu thời điểm phát hành nội dung mới lên bảng điều khiển thông tin phát hành.

 Các điểm nổi bật

  • Cập nhật việc khai thác thực thi mã từ xa trong dịch vụ Bộ đệm In Windows, được gọi là "PrintNightmare", như được ghi trong CVE-2021-34527.

Các bản sửa lỗi và cải tiến

Lưu ý: Để xem danh sách các vấn đề được giải quyết, hãy bấm hoặc gõ nhẹ vào tên HĐH để bung rộng phần có thể thu hái được.

  • Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Các bản cập nhật ngăn xếp dịch vụ (SSU) sẽ đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này bao gồm tất cả các cải tiến từ Windows 10, phiên bản 2004.

  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này bao gồm tất cả các cải tiến từ Windows 10, phiên bản 2004.

  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Địa chỉ khai thác thực thi mã từ xa trong dịch vụ Bộ đệm In Windows, được gọi là "PrintNightmare", như được ghi trong CVE-2021-34527. Sau khi cài đặt và cập nhật Windows tính mới hơn, người dùng không phải là người quản trị chỉ có thể cài đặt trình điều khiển in đã ký vào máy chủ in. Theo mặc định, người quản trị có thể cài đặt trình điều khiển máy in đã ký và chưa được ký vào máy chủ in. Các chứng chỉ gốc được cài đặt trong Cơ quan Chứng nhận Gốc Tin cậy của hệ thống tin cậy các trình điều khiển đã ký. Microsoft khuyên bạn nên cài đặt ngay bản cập nhật này trên mọi hệ điều hành Windows và máy khách được hỗ trợ, bắt đầu với các thiết bị hiện đang lưu trữ vai trò máy chủ in. Bạn cũng có tùy chọn để đặt cấu hình thiết đặt sổ đăng ký RestrictDriverInstallationToAdministrators để ngăn những người không phải là người quản trị cài đặt trình điều khiển máy in đã ký trên máy chủ in. Để biết thêm thông tin, hãy xem KB5005010.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Windows cải thiện cập nhật

Microsoft đã phát hành một bản cập nhật trực tiếp cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu

Giải pháp

Khi sử dụng Trình soạn Phương pháp Nhập liệu (IME) tiếng Nhật của Microsoft để nhập các ký tự Kanji vào một ứng dụng tự động cho phép nhập ký tự Furigana, bạn có thể không có đúng ký tự Furigana. Bạn có thể cần nhập các ký tự Furigana theo cách thủ công.

Lưu ý Các ứng dụng bị ảnh hưởng đang sử dụng hàm ImmGetCompositionString().

Chúng tôi đang tìm giải pháp và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.

Các thiết bị có bản Windows cài đặt được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị loại Microsoft Edge phiên bản cũ bởi bản cập nhật này nhưng không tự động thay thế bằng phương tiện Microsoft Edge. Sự cố này chỉ gặp phải khi tạo phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO bằng cách trượt bản cập nhật này vào hình ảnh mà không cần cài đặt bản cập nhật ngăn xếp dịch vụ độc lập (SSU) được phát hành vào 29/03/2021 trở lên.

Lưu ý Các thiết bị kết nối trực tiếp Windows cập nhật để nhận bản cập nhật không bị ảnh hưởng. Điều này bao gồm các thiết bị Windows Update for Business. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản mới nhất của SSU và bản cập nhật tích lũy mới nhất (LCU) mà không cần thực hiện thêm bất kỳ bước nào.

Để tránh sự cố này, hãy đảm bảo bạn trượt SSU phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi trượt LCU. Để thực hiện điều này với gói SSU và LCU kết hợp giờ đây được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU bằng cách sử dụng:

  1. Trích xuất cab từ msu qua dòng lệnh này (dùng gói này làm ví dụ cho KB5000842): bung rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <đường dẫn đích>

  2. Trích xuất SSU từ cab đã được trích xuất trước đó thông qua dòng lệnh này: mở rộng Windows10.0-KB5000842-x64.cab /f:* để <đường đích>

  3. Sau đó bạn sẽ có cáp SSU, trong ví dụ này có tên làSSU-19041.903-x64.cab. Trước tiên hãy trượt tệp này vào hình ảnh ngoại tuyến của bạn, sau đó là LCU.

Nếu bạn đã gặp phải sự cố này bằng cách cài đặt HĐH sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu sự cố bằng cách cài đặt trực tiếp bản cập Microsoft Edge. Nếu bạn cần triển khai rộng rãi chương trình người Microsoft Edge cho doanh nghiệp, hãy xem mục Tải xuống và triển khai Microsoft Edge cho doanh nghiệp

Sau khi cài đặt bản cập nhật này, bạn có thể gặp sự cố khi in vào một số máy in nhất định. Nhiều nhãn hiệu và kiểu dáng khác nhau bị ảnh hưởng, chủ yếu là biên nhận hoặc máy in nhãn kết nối qua USB.

Lưu ý Sự cố này không liên quan đến CVE-2021-34527 hoặc CVE-2021-1675.

Sự cố này đã được giải quyết trong KB5004237.

Sau khi cài đặt các bản cập nhật 25/05/2021 (KB5003214) và 21/06/2021 (KB5003690), một số thiết bị không thể cài đặt các bản cập nhật mới, như bản cập nhật 06/07/2021 (KB5004945) hoặc các bản cập nhật mới hơn. Bạn sẽ nhận được thông báo lỗi "PSFX_E_MATCHING_BINARY_MISSING".

Để biết thêm thông tin và giải pháp thay thế, hãy xem KB5005322.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Giờ đây Microsoft kết hợp bản cập nhật ngăn xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Các bản cập nhật ngăn xếp Dịch vụ và Cập nhật Ngăn xếp Dịch vụ (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết:

Để triển Windows Dịch vụ Cập nhật Máy chủ (WSUS), hãy:

  • Cài đặt bản cập nhật 11/05/2021 (KB5003173)trước khi cài đặt bản cập nhật tích lũy mới nhất.

Đối với triển khai Dịch vụ và Quản lý Hình ảnh Triển khai ngoạiDISM.exe) :

  • Nếu hình ảnh không có 24/02/2021 (KB4601382) hoặc bản cập nhật tích lũy mới hơn, hãy cài đặt bản cập nhật tích lũy ngày 12 tháng 1 năm 2021 (KB4598481) và bản cập nhật 11/05/2021 (KB5003173).

Cài đặt bản cập nhật này

Kênh phát hành

Khả dụng

Bước tiếp theo

Windows Update hoặc Microsoft Update

Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.

Windows Update for Business

Không có. Những thay đổi này sẽ được bao gồm trong bản cập nhật bảo mật tiếp theo cho kênh này.

Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy đi đến website Danh mục Cập nhật của Microsoft.

Dịch vụ cập nhật Windows Server (WSUS)

Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau:

Sản phẩm: Windows 10, phiên bản 1903 trở lên

Phân loại: Bản cập nhật Bảo mật

Nếu bạn muốn loại bỏ LCU

Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy dùng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng lệnh sau: DISM /online /get-packages.

Việc chạy Trình cài Windows cài đặt Độc lập (wusa.exe) với khóa chuyển /gỡ cài đặt trên gói kết hợp sẽ không hoạt động vì gói kết hợp chứa SSU. Bạn không thể loại bỏ SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp để cập nhật tích 5004945. 

Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19041.1081, 19042.1081 và 19043.1081. 

Bạn cần thêm trợ giúp?

Phát triển các kỹ năng của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Microsoft dùng nội bộ

Thông tin này có hữu ích không?

Bạn hài lòng đến đâu với chất lượng dịch thuật?

Điều gì ảnh hưởng đến trải nghiệm của bạn?

Bạn có góp ý gì thêm không? (Không bắt buộc)

Cảm ơn phản hồi của bạn!

×