Bài viết này mô tả sự cố xảy ra khi bạn thêm nhóm bảo mật phổ biến cho nhóm bảo mật mặc định trong Windows 8.1, Windows RT 8.1, và Windows Server 2012 R2. Một hotfix có sẵn để khắc phục sự cố này. Hotfix này có một điều kiện tiên quyết.

Triệu chứng

Xem xét tình huống sau:

  • Bạn tạo mối quan hệ tin cậy giữa các nhóm A và nhóm B, và sau đó bạn tạo một nhóm bảo mật phổ quát trong nhóm A.

  • Bạn tạo và áp dụng đối tượng chính sách Nhóm (GPO) để điều khiển vùng đang chạy Windows Server 2012 R2 trong nhóm B. Tên miền trong câu hỏi bao gồm Windows 8.1, Windows RT 8.1 và Windows Server 2012 R2.

  • Cấu hình thuộc tính "Thành viên của" thiết lập Giới hạn nhóm chính sách nhóm trong GPO thêm nhóm bảo mật phổ quát là một thành viên của nhóm bảo mật Active Directory mặc định (chẳng hạn như đọc Nhật ký sự kiện cho nhóm bảo mật). Để thực hiện việc này, bạn cấu hình thiết đặt chính sách nhóm sau:

    GPO tên\Computer Configuration\Policies\Windows Settings\Security Settings\Restricted nhóm

Trong trường hợp này, sự kiện ID 1202 được ghi vào Nhật ký ứng dụng trên bộ điều khiển miền mỗi năm phút, hoặc bất kỳ khoảng thời gian khoảng thời gian làm mới chính sách nhóm được cấu hình cho bộ điều khiển miền. Mô tả sự kiện giống như sau:

Giải pháp

Thông tin về cập nhật nóng

Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, hotfix này là nhằm khắc phục chỉ sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.

Nếu cập nhật nóng này sẵn có để tải xuống, có phần "Tải xuống Hotfix sẵn có" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.

Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:

http://support.microsoft.com/contactus/?ws=supportLưu ý "Tải xuống Hotfix sẵn có" Hiển thị các ngôn ngữ mà hotfix này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, trước tiên bạn phải cài đặt bản Cập Nhật 2919355 trên Windows 8.1, Windows RT 8.1 hoặc Windows Server 2012 R2. Để biết thêm chi tiết, bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2 Cập Nhật ngày, 2014 2919355

Thông tin đăng ký

Để sử dụng hotfix trong gói này, bạn không phải thực hiện bất kỳ thay đổi sổ đăng ký.

Yêu cầu khởi động lại

Bạn có thể phải khởi động lại máy tính sau khi áp dụng cập nhật nóng này.

Thông tin thay thế cập nhật nóng

Cập nhật nóng này không thay thế cập nhật nóng được phát hành trước đó.

Phiên bản toàn cầu của cập nhật nóng này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Phối hợp Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ cũng có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.

Ghi chú thông tin tệp Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2Quan trọng Các hotfix Windows 8.1 và Windows Server 2012 R2 được bao gồm trong cùng gói. Tuy nhiên, chỉ "Windows 8.1" được liệt kê trên trang yêu cầu Hotfix. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows 8.1" trên trang. Luôn tham khảo phần "Áp dụng Cho" trong bài viết để xác định hệ điều hành thực mà mỗi cập nhật nóng áp dụng cho.

  • Các tệp áp dụng cho một sản phẩm cụ thể, bản gốc (RTM, SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau:

    Phiên bản

    Sản phẩm

    Bản gốc

    Chi nhánh dịch vụ

    6.3.960 0,17 xxx

    Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2

    RTM

    GDR

  • Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường là liệt kê riêng trong phần "thông tin tệp bổ sung dành cho Windows RT 8.1 và Windows 8.1". MUM, MANIFEST và các tệp danh mục bảo mật liên quan (.cat) có ý nghĩa rất quan trọng để duy trì trạng thái của các cấu phần được cập nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.

Đối với Windows RT 8.1

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Scesrv.dll

6.3.9600.17193

302,080

29-May-2014

03:48

Không áp dụng

Đối với tất cả phiên bản dựa trên x86 được hỗ trợ của Windows 8.1

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Scesrv.dll

6.3.9600.17193

391,680

29-May-2014

04:35

x86

Đối với tất cả phiên bản x64 dựa trên Windows 8.1 và Windows Server 2012 R2

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Scesrv.dll

6.3.9600.17193

539,648

29-May-2014

05:17

x64

Scesrv.dll

6.3.9600.17193

391,680

29-May-2014

04:35

x86



Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Thông tin

Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

824684 mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm Microsoft

Thông tin tệp bổ sung dành cho Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2

Tệp bổ sung cho Windows RT 8.1

Thuộc tính tệp

Giá trị

Tên tệp

Arm_6e68e6437ef6e7b76de6974d2cfc96b1_31bf3856ad364e35_6.3.9600.17193_none_675dea46d196e921.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

726

Ngày (UTC)

29-May-2014

Thời gian (UTC)

18:16

Tên tệp

Arm_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4dbb2fc8a43a8042.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

3,773

Ngày (UTC)

29-May-2014

Thời gian (UTC)

10:19

Các tệp bổ sung cho tất cả phiên bản dựa trên x86 của Windows 8.1

Thuộc tính tệp

Giá trị

Tên tệp

X86_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_5f497e0d1691a358.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

726

Ngày (UTC)

29-May-2014

Thời gian (UTC)

18:16

Tên tệp

X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

3,773

Ngày (UTC)

29-May-2014

Thời gian (UTC)

09:55

Tệp bổ sung cho tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 8.1 và Windows Server 2012 R2

Thuộc tính tệp

Giá trị

Tên tệp

Amd64_87629d73ae4bf1b47ec5a75b19a2cc31_31bf3856ad364e35_6.3.9600.17193_none_2d6936abc5010603.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

730

Ngày (UTC)

29-May-2014

Thời gian (UTC)

18:16

Tên tệp

Amd64_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_bb681990ceef148e.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

728

Ngày (UTC)

29-May-2014

Thời gian (UTC)

18:16

Tên tệp

Amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_a9d758f45c9ad2b2.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

3,777

Ngày (UTC)

29-May-2014

Thời gian (UTC)

12:24

Tên tệp

X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

3,773

Ngày (UTC)

29-May-2014

Thời gian (UTC)

09:55


Bạn cần thêm trợ giúp?

Phát triển các kỹ năng của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Microsoft dùng nội bộ

Thông tin này có hữu ích không?

Bạn hài lòng đến đâu với chất lượng dịch thuật?
Điều gì ảnh hưởng đến trải nghiệm của bạn?

Cảm ơn phản hồi của bạn!

×