Ngày 11 tháng 10 năm 2022—KB5018427 (HĐH Bản dựng 22621.674)
Applies To
Windows 11 version 22H2, all editionsNgày phát hành:
11/10/2022
Phiên bản:
Bản dựng HĐH 22621.674
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về bản Windows 11, phiên bản 22H2, hãy xem trang lịch sử cập nhật.
Lưu ýLàm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển tình trạng phát hành Windows.
Các điểm nổi bật
-
Ứng dụng này khắc phục sự cố bảo mật cho hệ điều hành Windows của bạn.
Cải tiến
Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5017389(phát hành ngày 30 tháng 9 năm 2022). Các thay đổi quan trọng trong bản phát hành này bao gồm:
-
Microsoft hiện tuân thủ với bản sửa đổi 1 của Chính phủ Hoa Kỳ (USG) phiên bản 6 (USGv6-r1).
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.
Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật và trang web Bản cập nhật Bảo mật tháng 10 năm 2022 Cập nhật.
Windows 11 cập nhật sắp xếp cung cấp dịch vụ - 22621.378
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Những sự cố đã biết trong bản cập nhật này
Áp dụng cho |
Triệu chứng |
Giải pháp |
---|---|---|
Người quản trị CNTT |
Việc sử dụng các gói cung cấp trên Windows 11, phiên bản 22H2 (còn gọi là Bản cập nhật Windows 11 năm 2022) có thể không hoạt động như mong đợi. Windows có thể chỉ được đặt cấu hình một phần và Trải nghiệm khởi động lần đầu có thể không hoàn tất hoặc khởi động lại đột ngột. Gói cung cấp là các tệp .PPKG dùng để đặt cấu hình thiết bị mới nhằm sử dụng trên mạng doanh nghiệp hoặc trường học. Sự cố này rất có thể ảnh hưởng đến các gói cung cấp được áp dụng trong quy trình thiết lập ban đầu. Để biết thêm thông tin về gói cung cấp, vui lòng xem Các gói cung cấp dành cho Windows. Ghi chú Sự cố này không ảnh hưởng đến việc cung cấp cho các thiết bị Windows bằng Windows Autopilot. Sự cố này không có khả năng ảnh hưởng đến các thiết bị Windows được người tiêu dùng sử dụng tại nhà hoặc văn phòng nhỏ. |
Vấn đề này được giải quyết trong KB5020044. |
Người quản trị CNTT |
Quá trình sao chép các tệp lớn nhiều gigabyte (GB) có thể mất nhiều thời gian hơn dự kiến để hoàn tất trên Windows 11, phiên bản 22H2. Bạn dễ gặp sự cố này hơn khi sao chép tệp vào Windows 11, phiên bản 22H2 từ một thư mục chia sẻ mạng qua Khối thông báo máy chủ (SMB) nhưng việc sao chép tệp cục bộ cũng có thể bị ảnh hưởng. Sự cố này không có khả năng ảnh hưởng đến các thiết bị Windows được người tiêu dùng sử dụng tại nhà hoặc văn phòng nhỏ. |
Sự cố này được giải quyết trong KB5022913. |
Tất cả người dùng |
Vào ngày 5 tháng 10 năm 2022, chính phủ Jordan đã đưa ra một thông báo chính thức kết thúc sự thay đổi múi giờ mùa đông ánh sáng ban ngày (DST). Bắt đầu từ 12:00 sáng Thứ Sáu, ngày 28 tháng 10 năm 2022, thời gian chính thức sẽ không tạm ứng trước một giờ và sẽ chuyển vĩnh viễn sang UTC + 3 múi giờ. Tác động của thay đổi này như sau:
Các dấu hiệu nếu không có bản cập nhật nào được cài đặt và giải pháp thay thế không được sử dụng trên các thiết bị ở múi giờ Jordan vào ngày 28 tháng 10 năm 2022 trở lên:
|
Sự cố này được khắc phục trong KB5018496. Bản cập nhật này sẽ không tự động cài đặt. Để áp dụng bản cập nhật này, bạn có thể kiểm tra bản cập nhật và chọn bản xem trước tùy chọn để tải xuống và cài đặt. Nếu không thể cài đặt bản cập nhật này, bạn có thể giảm thiểu sự cố này trên các thiết bị ở Jordan bằng cách thực hiện một trong các thao tác sau vào ngày 28 tháng 10 năm 2022:
Quan trọng: Chúng tôi khuyên bạn chỉ nên sử dụng giải pháp thay thế ở trên để giảm thiểu sự cố với thời gian được tạo bởi Giờ Tiết kiệm Ánh sáng Ban ngày mới ở Jordan. Chúng tôi KHUYÊN BẠN KHÔNG nên sử dụng bất kỳ giải pháp thay thế nào khác vì chúng có thể tạo ra các kết quả không nhất quán và có thể tạo ra các vấn đề nghiêm trọng nếu được thực hiện không chính xác. |
Người quản trị CNTT |
Sau khi cài đặt bản cập nhật này và các bản cập nhật sau đó, các thao tác tham gia miền có thể không thành công và xảy ra lỗi "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Ngoài ra, văn bản nói rằng "Tài khoản có cùng tên tồn tại trong Active Directory. Việc tái sử dụng tài khoản đã bị chính sách bảo mật chặn" có thể hiển thị. Các trường hợp bị ảnh hưởng bao gồm một số thao tác nối hoặc tạo lại tên miền trong đó tài khoản máy tính được tạo hoặc giai đoạn trước bởi một định danh khác với danh tính được sử dụng để tham gia hoặc tham gia lại máy tính vào miền. Để biết thêm thông tin về sự cố này, hãy xem KB5020276 - Netjoin: Các thay đổi về gia nhập miền. Lưu ý Các phiên bản Dành cho Máy tính để bàn tiêu dùng của Windows không gặp phải sự cố này. |
Chúng tôi đã thêm hướng dẫn vào KB5020276 và đang đánh giá xem các tối ưu hóa có thể được thực hiện trong tương lai Windows Update. Hướng dẫn này sẽ được cập nhật ngay khi những thay đổi đó được phát hành. |
Người quản trị CNTT |
Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật mới hơn, bạn có thể không kết nối lại được với Truy nhập trực tiếp sau khi tạm thời mất kết nối mạng hoặc chuyển tiếp giữa mạng Wi-Fi hoặc điểm truy nhập. Ghi chú Sự cố này không ảnh hưởng đến các giải pháp truy nhập từ xa khác như VPN (đôi khi được gọi là Máy chủ truy nhập từ xa, hay là RAS) và VPN luôn bật (AOVPN). Các thiết bị Windows được người tiêu dùng sử dụng tại nhà hoặc các thiết bị trong tổ chức không dùng Truy nhập trực tiếp để truy nhập từ xa vào tài nguyên mạng của tổ chức sẽ không bị ảnh hưởng. |
Sự cố này được giải quyết trong các bản cập nhật phát hành ngày 13 tháng 12 năm 2022 (KB5021255) trở lên. Chúng tôi khuyên bạn nên cài đặt bản cập nhật bảo mật mới nhất cho thiết bị của mình. Bản cập nhật này chứa các cải tiến quan trọng và các giải pháp cho vấn đề, bao gồm cả vấn đề này. Nếu bạn cài đặt bản cập nhật được phát hành vào ngày 13 tháng 12 năm 2022 (KB5021255) trở lên, bạn không cần sử dụng Khôi phục sự cố đã biết (KIR) hoặc Chính sách nhóm đặc biệt để giải quyết sự cố này. Nếu bạn đang sử dụng bản cập nhật được phát hành trước ngày 13 tháng 12 năm 2022 và gặp sự cố này, bạn có thể giải quyết vấn đề này bằng cách cài đặt và đặt cấu hình Chính sách nhóm đặc biệt được liệt kê bên dưới. Bạn có thể tìm thấy Chính sách nhóm đặc biệt trong Cấu hình máy tính -> Mẫu quản trị -> <Tên chính sách nhóm được liệt kê bên dưới>. Để biết thông tin về cách triển khai và đặt cấu hình các Chính sách nhóm đặc biệt này, vui lòng xem Cách sử dụng Chính sách nhóm để triển khai Bản khôi phục sự cố đã biết. Mục tải xuống Chính sách nhóm với tên Chính sách nhóm:
Quan trọng Bạn phải cài đặt và đặt cấu hình Chính sách nhóm cho phiên bản Windows của mình để giải quyết sự cố này. |
Tất cả người dùng |
Một số ứng dụng có thể ngừng phản hồi khi bạn sử dụng phím tắt để bật, tắt hoặc thay đổi chế độ nhập liệu của Trình soạn phương pháp nhập liệu (IME). Ví dụ về các hành động có thể gây ra sự cố này:
Sự cố này xảy ra đối với các ứng dụng tải một số thành phần của Khung Dịch vụ Văn bản (TSF). Các ứng dụng không tải các thành phần này sẽ không gặp sự cố này. |
Vấn đề này được giải quyết trong KB5020044. |
Người quản trị CNTT |
Sau khi cài đặt bản cập nhật này, một số loại kết nối SSL (Tầng Khe Bảo mật) và TLS (Transport Layer Security) có thể gặp lỗi bắt tay. Lưu ý dành cho nhà phát triển Các kết nối bị ảnh hưởng có thể gửi nhiều khung trong một bộ đệm đầu vào duy nhất, cụ thể là một hoặc nhiều bản ghi hoàn chỉnh với một phần bản ghi nhỏ hơn 5 byte tất cả được gửi trong một bộ đệm duy nhất. Khi gặp phải sự cố này, ứng dụng của bạn sẽ nhận SEC_E_ILLEGAL_MESSAGE khi kết nối không thành công. |
Sự cố này được khắc phục trong KB5018496. Bạn nên cài đặt bản cập nhật bảo mật mới nhất cho thiết bị của mình. Lưu ý KB5018496 sẽ không tự động cài đặt. Để áp dụng bản cập nhật này, bạn có thể kiểm tra bản cập nhật và chọn bản xem trước tùy chọn để tải xuống và cài đặt. |
Người quản trị CNTT |
Bạn có thể gặp sự cố gián đoạn khi lưu, sao chép hoặc đính kèm tệp bằng cách sử dụng các ứng dụng 32 bit, những ứng dụng này nhận biết được địa chỉ lớn và sử dụng API CopyFile. Các thiết bị Windows có nhiều khả năng bị ảnh hưởng bởi sự cố này khi sử dụng một số phần mềm bảo mật thương mại hoặc doanh nghiệp sử dụng các thuộc tính tệp mở rộng. Các ứng dụng Microsoft Office, chẳng hạn như Microsoft Word hoặc Microsoft Excel chỉ bị ảnh hưởng khi sử dụng phiên bản 32 bit và bạn có thể nhận được lỗi "Chưa lưu tài liệu". Người tiêu dùng sử dụng thiết bị Windows trong nhà hoặc trên các thiết bị thương mại không được quản lý có thể không gặp phải sự cố này. Các ứng dụng không bị ảnh hưởng bởi sự cố này nếu chúng là 64-bit hoặc 32-bit và KHÔNG biết địa chỉ lớn. |
Sự cố này được giải quyết trong KB5027231. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Cài đặt bản cập nhật này
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
Windows Update và Microsoft Update |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
Windows Update for Business |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update theo các chính sách được đặt cấu hình. |
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
Dịch vụ cập nhật Windows Server (WSUS) |
Có |
Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Windows 11 Phân loại: Bản cập nhật Bảo mật |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5018427.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 22621.378.