Ngày 10 tháng 5 năm 2022—KB5013943 (HĐH Bản dựng 22000.675)

Người quản trị CNTT

Sau khi cài đặt các bản cập nhật Windows được phát hành vào ngày 11 tháng 1 năm 2022 hoặc phiên bản Windows mới hơn trên một phiên bản bị ảnh hưởng của Windows, đĩa khôi phục (CD hoặc DVD) được tạo bằng cách sử dụng ứng dụng Sao lưu và Khôi phục (Windows 7) trong Bảng điều khiển có thể không khởi động được.

Đĩa khôi phục được tạo bằng cách sử dụng ứng dụng Sao lưu và Khôi phục (Windows 7) trên các thiết bị đã cài đặt các bản cập nhật Windows được phát hành trước ngày 11 tháng 1 năm 2022 không bị ảnh hưởng bởi sự cố này và sẽ khởi động như mong đợi.

Lưu ý Hiện không có ứng dụng sao lưu hoặc phục hồi của bên thứ ba nào bị ảnh hưởng bởi sự cố này

Sự cố này đã được giải quyết trong KB5014019.

Người quản trị CNTT

Sau khi cài đặt bản cập nhật này, một số ứng dụng .NET Framework 3.5 có thể gặp sự cố hoặc có thể không mở được. Các ứng dụng bị ảnh hưởng đang sử dụng một số cấu phần tùy chọn nhất định trong .NET Framework 3.5, chẳng hạn như Windows Communication Foundation (WCF) và cấu phần Windows Workflow (WWF).

Sự cố này sẽ được giải quyết tự động thông qua Bộ hướng dẫn giải quyết trục trặc trên các thiết bị bị ảnh hưởng không được quản lý. Nếu thiết bị của bạn được quản lý bởi bộ phận CNTT hoặc bằng công cụ quản lý doanh nghiệp, bạn có thể không tự động nhận được trình khắc phục sự cố và có thể yêu cầu giải pháp thay thế dưới đây để giải quyết sự cố. Để biết thêm thông tin về bộ hướng dẫn giải quyết trục trặc này, vui Windows Update trình khắc phục sự cố để sửa chữa các cấu phần .NET Framework.

Nếu bạn không tự động nhận được bộ hướng dẫn giải quyết trục trặc, bạn có thể giảm thiểu sự cố này bằng cách bật lại .NET Framework 3.5 và Windows Communication Foundation trong Các tính năng của Windows. Để biết hướng dẫn, vui lòng xem bật .NET Framework 3.5 trong Panel điều khiển. Người dùng nâng cao hoặc người quản trị CNTT có thể thực hiện việc này theo chương trình bằng cách sử dụng Dấu nhắc Lệnh mức cao (chạy với tư cách người quản trị) và chạy các lệnh sau:

dism /online /enable-feature /featurename:netfx3 /all

dism /online /enable-feature /featurename:WCF-HTTP-Activation

dism /online /enable-feature /featurename:WCF-NonHTTP-Activation

Tất cả người dùng

Sau khi cài đặt bản cập nhật này, các thiết bị Windows sử dụng một số GPU nhất định có thể khiến các ứng dụng đóng đột ngột hoặc gây ra các sự cố không liên tục ảnh hưởng đến một số ứng dụng sử dụng Direct3D 9. Bạn cũng có thể gặp lỗi trong Nhật ký Sự kiện trong Nhật ký/Ứng dụng Windows và mô-đun lỗi là d3d9on12.dll và mã ngoại lệ là 0xc0000094.

Sự cố này đã được giải quyết trong KB5014019. Nếu bạn không thể cài đặt KB5014019, hãy xem hướng dẫn bên dưới.

Sự cố này được giải quyết bằng cách sử dụng tính năng Khôi phục sự cố đã biết (KIR). Xin lưu ý rằng có thể mất tới 24 giờ để KIR tự động phát tán tới các thiết bị tiêu dùng và các thiết bị doanh nghiệp không được quản lý. Khởi động lại thiết Windows có thể giúp áp dụng KIR cho thiết bị của bạn nhanh hơn. Đối với các thiết bị do doanh nghiệp quản lý, các thiết bị đã cài đặt bản cập nhật bị ảnh hưởng và gặp phải sự cố này có thể giải quyết sự cố này bằng cách cài đặt và định cấu hình Chính sách nhóm đặc biệt được liệt kê bên dưới. Để biết thông tin về cách triển khai và định cấu hình những Chính sách Nhóm đặc biệt này, hãy xemCách sử dụng Chính sách Nhóm để triển khai Khôi phục Sự cố Đã biết.

Tải xuống Chính sách Nhóm xuống bằng tên Chính sách Nhóm:

• Tải xuống cho Windows 11, phiên bản 21H2 - Tên Chính sách Nhóm: KB5012643 220509_20053 Khôi phục Sự cố Đã biết

Quan trọng Bạn phải cài đặt và định cấu hình Chính sách nhóm để giải quyết sự cố này. Vui lòng xem Cách sử dụng Chính sách Nhóm để triển khai Khôi phục Sự cố Đã biết.

Người quản trị CNTT

Cập nhật ngày 27 tháng 5 năm 2022

Sau khi cài đặt các bản cập nhật được phát hành vào ngày 10 tháng 5 năm 2022 trên bộ điều khiển miền của bạn, bạn có thể thấy lỗi xác thực chứng chỉ máy trên máy chủ hoặc máy khách cho các dịch vụ như Máy chủ Chính sách Mạng (NPS), Dịch vụ định tuyến và truy cập từ xa (RRAS), Bán kính, Giao thức Xác thực Mở rộng (EAP), và Giao thức Xác thực Mở rộng được Bảo vệ (PEAP). Đã phát hiện thấy một vấn đề liên quan đến cách bộ điều khiển miền xử lý ánh xạ chứng chỉ tới tài khoản miền.

Lưu ý Việc cài đặt các bản cập nhật được phát hành ngày 10 tháng 5 năm 2022 trên các thiết bị Windows máy khách và máy chủ Windows Server không thuộc bộ điều khiển miền sẽ không gây ra sự cố này. Sự cố này chỉ ảnh hưởng đến cài đặt ngày 10 tháng 5 năm 2022, các bản cập nhật được cài đặt trên máy chủ được sử dụng làm bộ điều khiển miền.

Đã cập nhật vào 27/05/2022

Biện pháp giảm nhẹ ưu tiên cho sự cố này là ánh xạ chứng chỉ theo cách thủ công đến tài khoản máy trong Active Directory. Để biết hướng dẫn, vui lòng xem Certificate Mapping.

Lưu ý Hướng dẫn là như nhau để ánh xạ chứng chỉ cho tài khoản người dùng hoặc máy trong Active Directory. Nếu biện pháp giảm nhẹ ưu tiên sẽ không hoạt động trong môi trường của bạn, vui lòng xem KB5014754— Thay đổi xác thực dựa trên chứng chỉ trên bộ kiểm soát miền Windows để biết các biện pháp giảm nhẹ khác có thể có trong mục khóa đăng ký SChannel.

Lưu ý Bất kỳ biện pháp giảm nhẹ nào khác ngoại trừ các biện pháp giảm nhẹ ưu tiên có thể làm giảm hoặc vô hiệu hóa biện pháp giảm thiểu bảo mật.

Sự cố này đã được khắc phục trong các bản cập nhật ngoài phạm vi được phát hành vào ngày 19 tháng 5 năm 2022 để cài đặt trên tất cả các Bộ kiểm soát Miền trong môi trường của bạn, cũng như tất cả các máy chủ ứng dụng trung gian như Máy chủ Chính sách Mạng (NPS), RADIUS, Thẩm quyền Xác thực (CA) hoặc máy chủ web truyền chứng chỉ xác thực từ máy khách đang được xác thực đến DC xác thực. Nếu bạn đã sử dụng bất kỳ giải pháp thay thế hoặc biện pháp giảm nhẹ nào cho sự cố này thì chúng sẽ không còn cần thiết nữa và chúng tôi khuyên bạn nên loại bỏ chúng. Điều này bao gồm việc loại bỏ khóa đăng ký (CertificateMappingMethods = 0x1F) được ghi trong mục khóa đăng ký SChannel của KB5014754. Không cần thực hiện hành động nào ở phía máy khách để giải quyết sự cố xác thực này.

Để tải gói độc lập cho các bản cập nhật ban đầu này, hãy tìm kiếm số KB trong Danh mục Microsoft Update. Bạn có thể nhập các bản cập nhật này vào Dịch vụ Cập nhật Windows Server (WSUS) và Microsoft Endpoint Configuration Manager. Để biết hướng dẫn về WSUS, hãy xem WSUS và Site Danh mục. Để biết hướng dẫn về Bộ quản lý Cấu hình, hãy xem Nhập bản cập nhật từ Danh mục Microsoft Update. Lưu ý Các bản cập nhật dưới đây không có sẵn từ Windows Update và sẽ không được cài đặt tự động.

Các bản cập nhật tích lũy:

• Windows Server 2022: KB5015013

• Windows Server, phiên bản 20H2: KB5015020

• Windows Server 2019: KB5015018

• Windows Server 2016: KB5015019

Lưu ý Bạn không cần áp dụng bất kỳ bản cập nhật nào trước đó trước khi cài đặt các bản cập nhật tích lũy này. Nếu bạn đã cài đặt các bản cập nhật đã được phát hành vào ngày 10 tháng 5 năm 2022, bạn không cần gỡ cài đặt các bản cập nhật bị ảnh hưởng trước khi cài đặt bất kỳ bản cập nhật nào sau này bao gồm các bản cập nhật được liệt kê ở trên.

Người quản trị CNTT

Các ứng dụng Universal Windows Platform (UWP) có thể không mở trên các thiết bị đã trải qua quá trình đặt lại thiết bị Windows. Điều này bao gồm các hoạt động đã được khởi tạo bằng cách sử dụng ứng dụng Quản lý thiết bị di động (MDM), chẳng hạn như Đặt lại PC này, Đặt lại nút nhấn và Đặt lại Autopilot.

Các ứng dụng UWP bạn đã tải xuống từ Microsoft Store sẽ không bị ảnh hưởng. Chỉ một số ít ứng dụng bị ảnh hưởng, bao gồm:

• Gói ứng dụng có các phụ thuộc khuôn khổ

• Các ứng dụng được cung cấp cho thiết bị, không phải theo tài khoản người dùng.

Các ứng dụng bị ảnh hưởng sẽ không mở được mà không có thông báo lỗi hoặc các dấu hiệu khác nhìn thấy được. Chúng phải được cài đặt lại để khôi phục chức năng.

Sự cố này đã được khắc phục trong KB5015882 cho tất cả các bản phát hành kể từ ngày 12 tháng 10 năm 2021 trở đi.

Kênh phát hành

Khả dụng

Bước tiếp theo

Windows Update và Microsoft Update

Có

Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.

Windows Update for Business

Có

Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update theo các chính sách được đặt cấu hình.

Danh mục Microsoft Update

Có

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Dịch vụ cập nhật Windows Server (WSUS)

Có

Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau:

Sản phẩm: Windows 11

Phân loại: Bản cập nhật Bảo mật