Ngày 25 tháng 7 năm 2023—KB5028244 (Bản dựng HĐH 19045.3271) Preview

^11/17/20

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về bản Windows 10, phiên bản 22H2, hãy xem trang lịch sử cập nhật.

Lưu ýLàm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển tình trạng phát hành Windows.

Các điểm nổi bật

Bản cập nhật này khắc phục sự cố có thể ảnh hưởng đến máy tính của bạn khi bạn đang chơi trò chơi. Lỗi Phát hiện và Phục hồi Thời gian chờ (TDR) có thể xảy ra.
Bản cập nhật này khắc phục sự cố ảnh hưởng đến một số thiết bị hiển thị và âm thanh nhất định. Chúng bị thiếu sau khi hệ thống của bạn hoạt động trở lại từ chế độ ngủ.
Bản cập nhật này khắc phục sự cố có thể ảnh hưởng đến một số máy khách VPN. Họ có thể không thiết lập kết nối.
Bản cập nhật này khắc phục sự cố ảnh hưởng đến ứng dụng Tìm kiếm. Menu này sẽ mở ở chế độ toàn màn hình, chặn các hành động menu Bắt đầu bổ sung và bạn không thể đóng ứng dụng.

Cải tiến

Quan trọng: Sử dụng EKB KB5015684 cập nhật lên phiên Windows 10, phiên bản 22H2.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

Bản cập nhật này khắc phục sự cố ảnh hưởng đến Nền tảng Thông báo của Windows. Tính năng này không thể gửi thông báo từ các ứng dụng cho bạn.
Bản cập nhật này khắc phục sự cố ảnh hưởng đến các thiết bị kết hợp đã tham gia. Bạn không thể đăng nhập vào chúng nếu chúng không được kết nối với internet. Điều này xảy ra khi bạn sử dụng mã PIN Windows Hello cho Doanh nghiệp sinh trắc học hoặc thông tin xác thực. Sự cố này áp dụng cho triển khai tin cậy trên đám mây.
Bản cập nhật này ảnh hưởng đến hồ sơ Windows Autopilot. Quá trình tải xuống chính sách Windows Autopilot mạnh hơn. Điều này giúp khi kết nối mạng có thể không được khởi tạo hoàn toàn. Bản cập nhật này làm tăng lần thử lại khi bạn cố gắng tải xuống hồ sơ Windows Autopilot.
Bản cập nhật này khắc phục sự cố có thể ảnh hưởng đến các ứng dụng Win32 và Universal Windows Platform (UWP). Chúng có thể đóng lại khi thiết bị chuyển vào Chế độ chờ Hiện đại. Chế độ chờ Hiện đại là bản mở rộng của mô hình nguồn Kết nối ở Chế độ chờ. Sự cố này xảy ra nếu một số tính Liên kết điện thoại năng Bluetooth được bật.
Bản cập nhật này khắc phục sự cố ảnh hưởng đến Đăng ký Chuyển tiếp Sự kiện. Khi bạn thêm Kênh Sự kiện vào đăng ký, kênh sẽ chuyển tiếp các sự kiện bạn không cần.
Bản cập nhật này khắc phục sự cố ảnh hưởng đến kho lưu trữ Công cụ Quản lý Windows (WMI). Điều này gây ra lỗi cài đặt. Sự cố xảy ra khi thiết bị không tắt đúng cách.
Bản cập nhật này ảnh hưởng đến trình điều khiển máy in chế độ người dùng. Họ hủy tải bất ngờ. Điều này xảy ra khi bạn in từ nhiều hàng đợi in vào cùng một trình điều khiển máy in.
Bản cập nhật này nâng cao gợi ý cho một số chữ cái của họ phông chữ Verdana Pro.
Bản cập nhật này ảnh hưởng đến điều khiển chỉnh sửa văn bản trong điều khiển XAML và trình duyệt. Bạn không thể sửa lại các điều khiển chỉnh sửa văn bản sau khi chúng chuyển sang chế độ chỉ đọc. Điều này xảy ra khi bạn sử dụng Trình soạn Phương pháp Nhập liệu của Microsoft mới cho tiếng Nhật, tiếng Trung và tiếng Hàn.
Bản cập nhật này khắc phục sự cố ảnh hưởng đến công việc in. Việc chuyển đổi chế độ Giao thức In Qua Internet (IPP) không mong muốn có thể khiến lệnh in dừng đột ngột. Điều này xảy ra khi có trình điều khiển nhà cung cấp phần cứng độc lập (IHV).
Bản cập nhật này giúp các hồ sơ Tài sản Cài đặt Quốc gia và Nhà điều hành (COSA) được cập nhật.
Bản cập nhật này khắc phục sự cố đình trệ trong Bảo mật Giao thức Internet (IPsec). Khi bạn cấu hình máy chủ với quy tắc IPsec, họ ngừng phản hồi. Sự cố này ảnh hưởng đến máy chủ ảo và máy chủ thực.
Bản cập nhật này ảnh hưởng đến Danh sách chặn Trình điều khiển Dễ bị Tổn thương của Nhân Windows, DriverSiPolicy.p7b. Nó thêm trình điều khiển có nguy cơ mang lại của riêng bạn dễ bị tổn thương driver (BYOVD) tấn công.
Bản cập nhật này khắc phục sự cố khiến Windows bị lỗi. Điều này xảy ra khi bạn sử dụng BitLocker trên một phương tiện lưu trữ có kích thước cung lớn.
Bản cập nhật này khắc phục sự cố ảnh hưởng đến I/O qua Server Message Block (SMB). Bạn có thể không sử dụng được thuật toán nén LZ77+Huffman.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Windows 10 xếp cung cấp dịch vụ mới nhất - 19045.3266

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp
Thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị xóa Microsoft Edge phiên bản cũ bản cập nhật này, nhưng không tự động thay thế bằng Microsoft Edge mới. Sự cố này chỉ xảy ra khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách trượt bản cập nhật này vào hình ảnh mà không cần cài đặt bản cập nhật sắp xếp cung cấp dịch vụ độc lập (SSU) phát hành ngày 29 tháng 3 năm 2021 trở lên. Lưu ý Các thiết bị kết nối trực tiếp Windows Update nhận bản cập nhật không bị ảnh hưởng. Điều này bao gồm các thiết bị sử Windows Update cho Doanh nghiệp. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản mới nhất của SSU và bản cập nhật tích lũy mới nhất (LCU) mà không cần bất kỳ bước bổ sung nào.	Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU: Giải nén cab từ msu qua dòng lệnh này (sử dụng gói KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path> Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: *mở rộng Windows10.0-KB5000842-x64.cab /f: <destination path> Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab**. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU. Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.
Sau khi cài đặt bản cập nhật này, các ứng dụng mà bạn triển khai bằng ClickOnce có thể bắt đầu nhắc bạn cài đặt, ngay cả khi các ứng dụng ClickOnceđã được cài đặt và đánh dấu là “đáng tin cậy”.	Sự cố này được giải quyết trong KB5030300. Nếu bạn không thể cài đặt KB này, hãy xem thông tin bên dưới. Sự cố này được giải quyết bằng Khôi phục Sự cố Đã biết (KIR). Xin lưu ý rằng có thể mất tới 24 giờ để giải pháp tự động truyền đến thiết bị người tiêu dùng và các thiết bị doanh nghiệp không được quản lý. Khởi động lại thiết bị Windows của bạn có thể giúp giải pháp áp dụng cho thiết bị của bạn nhanh hơn. Đối với các thiết bị do doanh nghiệp quản lý đã cài đặt bản cập nhật bị ảnh hưởng và gặp sự cố này, bạn có thể giải quyết bằng cách cài đặt và đặt cấu hình Chính sách nhóm đặc biệt. Bạn có thể thấy Chính sách nhóm đặc biệt trong Cấu hình máy tính ->Mẫu quản trị -> <Tên Chính sách nhóm được liệt kê bên dưới>. Để biết thông tin về cách triển khai và đặt cấu hình các Chính sách nhóm đặc biệt này, vui lòng xem Cách sử dụng Chính sách nhóm để triển khai Bản khôi phục sau sự cố đã biết. Mục tải xuống Chính sách nhóm với tên Chính sách nhóm: Tải xuống cho Windows 10, phiên bản 22H2 – Bản khôi phục sau sự cố đã biết KB5028244 230814_03351 cho Windows 10 20H2, 21H1, 21H2 và 22H2 Quan trọng Bạn sẽ cần cài đặt và cấu hình Chính sách nhóm cho phiên bản Windows của mình để giải quyết vấn đề này.
Việc sử dụng cài đặt chính sách FixedDrivesEncryptionTypehttps://learn.microsoft.com/en-us/windows/client-management/mdm/bitlocker-csp#fixeddrivesencryptiontype hoặc SystemDrivesEncryptionTypehttps://nam06.safelinks.protection.outlook.com/?url=https%3A%2F%2Flearn.microsoft.com%2Fwindows%2Fclient-management%2Fmdm%2Fbitlocker-csp%23systemdrivesencryptiontype&data=05%7C01%7Cv-shros%40microsoft.com%7C16b4fd95f0a040b1c7e308dbc9fbb7f8%7C72f988bf86f141af91ab2d7cd011db47%7C1%7C0%7C638325855199157966%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C&sdata=mNOGflxiEnZVs5pI%2BxzTjAVqHBrJ%2F%2Baa60sV%2BlIshw4%3D&reserved=0 trong nút nhà cung cấp dịch vụ cấu hình BitLocker (CSP)</c5>https://learn.microsoft.com/en-us/windows/client-management/mdm/bitlocker-csp</c4> trong ứng dụng quản lý thiết bị di động (MDM) có thể hiển thị không chính xác lỗi 65000 trong cài đặt "Yêu cầu mã hóa thiết bị" cho một số thiết bị trong môi trường của bạn. Các môi trường bị ảnh hưởng là những môi trường có chính sách “Thực thi loại mã hóa ổ đĩa trên ổ đĩa hệ điều hành” hoặc “Thực thi mã hóa ổ đĩa trên các ổ đĩa cố định” được đặt thành bật và chọn “mã hóa toàn bộ” hoặc “chỉ dung lượng đã sử dụng”. Microsoft Intune bị ảnh hưởng bởi sự cố này nhưng MDM của bên thứ ba cũng có thể bị ảnh hưởng. Quan trọng Sự cố này chỉ là sự cố báo cáo và không ảnh hưởng đến mã hóa ổ đĩa hoặc báo cáo các sự cố khác trên thiết bị, bao gồm các sự cố BitLocker khác.	Sự cố này được giải quyết trong KB5034203.

Dấu hiệu

Giải pháp

Thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị xóa Microsoft Edge phiên bản cũ bản cập nhật này, nhưng không tự động thay thế bằng Microsoft Edge mới. Sự cố này chỉ xảy ra khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách trượt bản cập nhật này vào hình ảnh mà không cần cài đặt bản cập nhật sắp xếp cung cấp dịch vụ độc lập (SSU) phát hành ngày 29 tháng 3 năm 2021 trở lên.

Lưu ý Các thiết bị kết nối trực tiếp Windows Update nhận bản cập nhật không bị ảnh hưởng. Điều này bao gồm các thiết bị sử Windows Update cho Doanh nghiệp. Bất kỳ thiết bị nào kết nối với Windows Update sẽ luôn nhận được các phiên bản mới nhất của SSU và bản cập nhật tích lũy mới nhất (LCU) mà không cần bất kỳ bước bổ sung nào.

Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU:

Giải nén cab từ msu qua dòng lệnh này (sử dụng gói KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>
Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: mở rộng Windows10.0-KB5000842-x64.cab /f:* <destination path>
Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU.

Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.

Sau khi cài đặt bản cập nhật này, các ứng dụng mà bạn triển khai bằng ClickOnce có thể bắt đầu nhắc bạn cài đặt, ngay cả khi các ứng dụng ClickOnceđã được cài đặt và đánh dấu là “đáng tin cậy”.

Sự cố này được giải quyết trong KB5030300. Nếu bạn không thể cài đặt KB này, hãy xem thông tin bên dưới.

Sự cố này được giải quyết bằng Khôi phục Sự cố Đã biết (KIR). Xin lưu ý rằng có thể mất tới 24 giờ để giải pháp tự động truyền đến thiết bị người tiêu dùng và các thiết bị doanh nghiệp không được quản lý. Khởi động lại thiết bị Windows của bạn có thể giúp giải pháp áp dụng cho thiết bị của bạn nhanh hơn. Đối với các thiết bị do doanh nghiệp quản lý đã cài đặt bản cập nhật bị ảnh hưởng và gặp sự cố này, bạn có thể giải quyết bằng cách cài đặt và đặt cấu hình Chính sách nhóm đặc biệt. Bạn có thể thấy Chính sách nhóm đặc biệt trong Cấu hình máy tính ->Mẫu quản trị -> <Tên Chính sách nhóm được liệt kê bên dưới>.

Để biết thông tin về cách triển khai và đặt cấu hình các Chính sách nhóm đặc biệt này, vui lòng xem Cách sử dụng Chính sách nhóm để triển khai Bản khôi phục sau sự cố đã biết.

Mục tải xuống Chính sách nhóm với tên Chính sách nhóm:

Tải xuống cho Windows 10, phiên bản 22H2 – Bản khôi phục sau sự cố đã biết KB5028244 230814_03351 cho Windows 10 20H2, 21H1, 21H2 và 22H2

Quan trọng Bạn sẽ cần cài đặt và cấu hình Chính sách nhóm cho phiên bản Windows của mình để giải quyết vấn đề này.

Việc sử dụng cài đặt chính sách FixedDrivesEncryptionTypehttps://learn.microsoft.com/en-us/windows/client-management/mdm/bitlocker-csp#fixeddrivesencryptiontype hoặc SystemDrivesEncryptionTypehttps://nam06.safelinks.protection.outlook.com/?url=https%3A%2F%2Flearn.microsoft.com%2Fwindows%2Fclient-management%2Fmdm%2Fbitlocker-csp%23systemdrivesencryptiontype&data=05%7C01%7Cv-shros%40microsoft.com%7C16b4fd95f0a040b1c7e308dbc9fbb7f8%7C72f988bf86f141af91ab2d7cd011db47%7C1%7C0%7C638325855199157966%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C&sdata=mNOGflxiEnZVs5pI%2BxzTjAVqHBrJ%2F%2Baa60sV%2BlIshw4%3D&reserved=0 trong nút nhà cung cấp dịch vụ cấu hình BitLocker (CSP)</c5>https://learn.microsoft.com/en-us/windows/client-management/mdm/bitlocker-csp</c4> trong ứng dụng quản lý thiết bị di động (MDM) có thể hiển thị không chính xác lỗi 65000 trong cài đặt "Yêu cầu mã hóa thiết bị" cho một số thiết bị trong môi trường của bạn. Các môi trường bị ảnh hưởng là những môi trường có chính sách “Thực thi loại mã hóa ổ đĩa trên ổ đĩa hệ điều hành” hoặc “Thực thi mã hóa ổ đĩa trên các ổ đĩa cố định” được đặt thành bật và chọn “mã hóa toàn bộ” hoặc “chỉ dung lượng đã sử dụng”. Microsoft Intune bị ảnh hưởng bởi sự cố này nhưng MDM của bên thứ ba cũng có thể bị ảnh hưởng.

Quan trọng Sự cố này chỉ là sự cố báo cáo và không ảnh hưởng đến mã hóa ổ đĩa hoặc báo cáo các sự cố khác trên thiết bị, bao gồm các sự cố BitLocker khác.

Sự cố này được giải quyết trong KB5034203.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết:

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các tùy chọn sau:

Đối với dịch vụ hình ảnh HĐH ngoại tuyến:

Nếu hình ảnh của bạn không có LCU ngày 22 tháng 3 năm 2022 (KB5011543) trở lên, bạn phải cài đặt bản cập nhật độc lập đặc biệt ngày 10 tháng 5 năm 2022 (KB5014032) trước khi cài đặt bản cập nhật này.
Đối với việc triển khai Dịch vụ Cập nhật Windows Server (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:

Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt bản cập nhật độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Kênh phát hành	Khả dụng	Bước tiếp theo
Windows Update hoặc Microsoft Update	Có	Chuyển đến Cài đặt > cập & mật cho > Windows Update. Trong khu vực Bản cập nhật tùy chọn có sẵn, bạn sẽ tìm thấy liên kết để tải xuống và cài đặt bản cập nhật.
Windows Update for Business	Không	Không có. Những thay đổi này sẽ được bao gồm trong bản cập nhật bảo mật tiếp theo cho kênh này.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Không	Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Xem Danh mục Microsoft Update để biết hướng dẫn.

Nếu bạn muốn loại bỏ LCU

Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.

Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5028244.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19045.3266.

Ngày 25 tháng 7 năm 2023—KB5028244 (Bản dựng HĐH 19045.3271) Preview

Các điểm nổi bật

Cải tiến

Windows 10 xếp cung cấp dịch vụ mới nhất - 19045.3266

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Thông tin này có hữu ích không?

Cảm ơn phản hồi của bạn!