Bản cập nhật bảo mật bản xem trước công khai ngày 14 tháng 9 năm 2021 (KB5005575)
Applies To
Azure Local, version 21H2Ngày phát hành:
14/09/2021
Phiên bản:
Bản dựng HĐH 20348.230
Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật của bản xem trước công khai này bao gồm các cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
-
Giải quyết sự cố khiến Windows tạo nhiều sự kiện thành công AppLocker hoặc SmartLocker trong kênh sự kiện Exe và DLL của AppLocker.
-
Giải quyết sự cố ngăn dịch vụ ShellHWDetection khởi động trên thiết bị Máy trạm truy nhập đặc quyền (PAW) và ngăn bạn quản lý mã hóa ổ đĩa BitLocker.
-
Giải quyết sự cố khiến PowerShell tạo số lượng thư mục con không giới hạn. Sự cố này xảy ra khi bạn sử dụng lệnh Di chuyển mục PowerShell để di chuyển thư mục đến một trong các mục con của nó. Do đó, âm lượng sẽ lấp đầy và hệ thống ngừng phản hồi.
Để biết thêm thông tin về các lỗ hổng bảo mật được giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.
Để trở về site hướng dẫn sử dụng Azure Stack HCI
Windows 10 nhật ngăn dịch vụ - 20348.220
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Các bản cập nhật ngăn xếp dịch vụ (SSU) sẽ đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Những sự cố đã biết trong bản cập nhật này
Triệu chứng |
Giải pháp |
---|---|
Sau khi cài đặt bản cập nhật này, các thiết bị tìm cách kết nối với máy in mạng lần đầu tiên có thể không tải xuống được và cài đặt các trình điều khiển máy in cần thiết. Thiết bị đã kết nối và cài đặt máy in trước khi cài đặt KB5005575không bị ảnh hưởng và các thao tác với máy in đó sẽ thành công như bình thường. Sự cố này đã xảy ra trên các thiết bị có thể truy nhập máy in qua máy chủ in bằng kết nối HTTP. Khi máy khách kết nối với máy chủ để cài đặt máy in, thư mục sẽ xảy ra không khớp, dẫn đến việc các tệp chương trình cài đặt tạo không chính xác. Do đó, các trình điều khiển có thể không tải xuống. Lưu ýCác phương pháp kết nối máy in được mô tả trong vấn đề này không được các thiết bị được thiết kế để sử dụng tại nhà thường xuyên. Môi trường in bị ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này đã được giải quyết trong KB5005619 |
Sau khi cài đặt bản cập nhật này hoặc bản cập nhật mới hơn, việc cài đặt máy in bằng Giao thức In Internet (IPP) có thể không hoàn tất thành công. Các thiết bị đã được kết nối và cài đặt máy in trước khi cài đặt KB5005575đều không bị ảnh hưởng và các thao tác in đối với máy in đó sẽ thành công như bình thường. Lưu ýIPP không được các thiết bị được thiết kế để sử dụng tại nhà thường được sử dụng. Các môi trường in bị ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này đã được giải quyết trong KB5006745. |
Bạn có thể nhận được lời nhắc về thông tin xác thực quản trị mỗi khi bạn tìm cách in trong các môi trường mà máy chủ in và máy khách in ở các múi giờ khác nhau. Lưu ý Các môi trường bị ảnh hưởng được mô tả trong sự cố này không được sử dụng phổ biến bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in bị ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này đã được giải quyết trong KB5006745. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện đang kết hợp bản cập nhật ngăn xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Các bản cập nhật ngăn xếp Dịch vụ và Cập nhật Ngăn xếp Dịch vụ (SSU): Câu hỏi Thường Gặp.
Để cài đặt LCU trên cụm HCI chồng Azure của bạn, hãy xem mục Cập nhật cụm HCI chồng Azure.
Điều kiện tiên quyết:
Bạn phải cài đặt KB5005039,ngày 10 tháng 8 năm 2021, trước khi cài đặt LCU.
Cài đặt bản cập nhật này
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
Windows Update và Microsoft Update |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
Windows Update for Business |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Nhật theo chính sách được đặt cấu hình. |
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy đi đến website Danh mục Cập nhật của Microsoft. |
Dịch vụ cập nhật Windows Server (WSUS) |
Có |
Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau: Sản phẩm:Azure Stack HCI Phân loại: Bản cập nhật Bảo mật |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy dùng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng lệnh sau: DISM /online /get-packages.
Việc chạy Trình cài Windows cập nhật độc lập (wusa.exe) với khóa chuyển /gỡ cài đặt trên gói kết hợp sẽ không hoạt động vì gói kết hợp chứa SSU. Bạn không thể loại bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin Tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp để cập nhật tích 5005575.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.220.