Ngày 22 tháng 10 năm 2024—Bản xem trước KB5045594 (Bản dựng HĐH 19045.5073)

^11/17/20

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về bản Windows 10, phiên bản 22H2, hãy xem trang lịch sử cập nhật.

Lưu ý Làm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển tình trạng phát hành Windows.

Tô sáng

Lưu ý: Dưới đây là bản tóm tắt các sự cố chính mà bản cập nhật này khắc phục khi bạn cài đặt KB này. Nếu có tính năng mới, ứng dụng cũng sẽ liệt kê các tính năng đó. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

[Menu Bắt đầu] Mới! Bản cập nhật này sẽ bắt đầu triển khai trình quản lý tài khoản mới trên menu Bắt đầu. Thiết kế mới giúp bạn dễ dàng xem tài khoản và truy nhập cài đặt tài khoản của mình. Để thay đổi thành người dùng khác, hãy chọn dấu chấm lửng (...) bên cạnh Đăng xuất. Lệnh Lock hiện đang ở trên menu nguồn. Ghi chú Thay đổi này có thể không sẵn dùng cho tất cả người dùng vì thay đổi sẽ được triển khai dần.
[ Máy in Đa Chức năng (MFP) ]
- Đã khắc phục: Khi bạn sử dụng cáp USB để kết nối, cáp sẽ in văn bản lệnh mạng cụ thể khi bạn muốn.
- Đã khắc phục: Trình điều khiển máy quét không cài đặt được khi bạn sử dụng cáp USB để kết nối với MFP.

Cải tiến

Quan trọng: Sử dụng EKB KB5015684 cập nhật lên phiên Windows 10, phiên bản 22H2.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Dưới đây là bản tóm tắt các sự cố chính mà bản cập nhật này khắc phục khi bạn cài đặt KB này. Nếu có tính năng mới, ứng dụng cũng sẽ liệt kê các tính năng đó. Văn bản in đậm bên trong dấu ngoặc đơn cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

Tôi không biết. Đã khắc phục: Vmswitch gây ra lỗi dừng. Điều này xảy ra khi bạn sử dụng nhóm Cân bằng Tải và Chuyển đổi dự phòng (LBFO) với hai công tắc ảo trên máy ảo (VM). Trong trường hợp này, một công tắc ảo sử dụng ảo hóa đầu vào/đầu ra đơn gốc (SR-IOV).
[Nâng cấp lên Windows 11] Đã khắc phục: Tình huống tương tranh gây ra lỗi 0x3B. Điều này có thể xảy ra khi bạn nâng cấp Windows 10 lên Windows 11.
[Số điện thoại kích hoạt sản phẩm] Đã khắc phục: Thao tác này sẽ thêm số điện thoại mới cho một số khu vực.
[Country and Operator Settings Asset (COSA)] Đã khắc phục: Bản cập nhật này cập nhật các hồ sơ cho một số nhà cung cấp dịch vụ di động nhất định.
[Ứng dụng WebView2] Đã khắc phục: Chúng không phát hiện đầu vào từ bộ điều khiển Bluetooth và Xbox 360.
[Màn hình nền Ảo Azure (AVD) (sự cố đã biết)] Đã khắc phục: Bạn có thể thấy màn hình màu đen khi đăng nhập vào AVD. Bạn cũng có thể nhận thấy rằng bạn không thể đăng xuất khỏi tài khoản của mình. Màn hình màu đen vẫn tồn tại ngay cả sau khi bạn ngắt kết nối và kết nối lại với AVD. Nhật ký sự kiện ứng dụng hiển thị ID Sự kiện:1000, cho biết lỗi trong svchost.exe_AppXSvc.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Windows 10 nhật xếp chồng dịch vụ (KB5046823) - 19045.5071

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Các sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp thay thế
Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật sau đó, bạn có thể thấy các ứng dụng như Quick Assist, Microsoft Teams, Windows Narrator, v.v. có thể không khởi động được nếu bạn không phải là người dùng quản trị. Bạn có thể gặp phải vấn đề này trên bất kỳ ứng dụng nào cài đặt UIAccess=true trong khi cố gắng chạy ứng dụng với tư cách người dùng không phải người quản trị. Thuộc tính uiAccess=true trong tệp kê khai của ứng dụng được sử dụng để yêu cầu ứng dụng được cấp các đặc quyền cao hơn. Các ứng dụng sử dụng thuộc tính này sẽ khởi chạy từ một đường dẫn an toàn, chẳng hạn như: %ProgramFiles% (bao gồm các thư mục con) %ProgramFiles(x86)% (bao gồm thư mục con cho phiên bản Windows 64 bit) %systemroot%\system32 %systemroot%\syswow64 (dành cho phiên bản Windows 64 bit) Nếu bạn có công cụ giám sát Procmon đã cài đặt trong thiết bị của mình, bạn sẽ thấy rằng ứng dụng chạy với mức độ toàn vẹn sai, Tính toàn vẹn:Thấp thay vì mức mong đợi Tính toàn vẹn: Trung bình. Bạn sẽ ít có khả năng gặp phải sự cố này hơn nếu bạn chạy ứng dụng với tư cách người quản trị.	Sự cố này được giải quyết trong KB5046613.
Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật tiếp theo, một nhóm nhỏ khách hàng Azure Virtual Desktop sử dụng máy chủ đa phiên (AVD) có thể gặp phải các sự cố sau: Màn hình đen bị treo trong khoảng 10 đến 30 phút sau khi người dùng đăng nhập. Các ứng dụng Office bao gồm cả Outlook và Teams gặp lỗi đăng nhập một lần (SSO), ngăn người dùng kết nối hoặc đồng bộ dữ liệu. Sự cố này xảy ra do tình trạng bế tắc trong tương tác giữa môi giới Azure Active Directory (AAD) và dịch vụ triển khai AppX (AppxSvc) cơ bản và dịch vụ cơ sở hạ tầng tác vụ nền. Bạn có nhiều khả năng gặp phải vấn đề này nếu bạn đang sử dụng hồ sơ người dùng FSLogix trên môi trường nhiều phiên. FSLogix là một công cụ của Microsoft giúp quản lý và tăng tốc hồ sơ người dùng trên máy tính, đặc biệt là trong môi trường ảo như máy tính để bàn từ xa.	Sự cố này được khắc phục bằng cách cài đặt các bản cập nhật Windows đã phát hành ngày 22 tháng 10 năm 2024 (KB5045594) trở lên và bằng cách áp dụng một trong các tùy chọn được đề cập trong phần Giải pháp trong KB5048864. Lưu ý rằng bạn cần thực hiện cả hai hành động để giải quyết vấn đề.
Sau khi cài đặt bản cập nhật bảo mật của tháng Mười 2024, một số khách hàng báo cáo rằng dịch vụ OpenSSH (Open Secure Shell) không khởi động được, ngăn chặn kết nối SSH. Dịch vụ bị lỗi mà không ghi nhật ký chi tiết và cần can thiệp thủ công để chạy quy trình sshd.exe. Sự cố này ảnh hưởng đến cả khách hàng doanh nghiệp, IOT và giáo dục, với một số lượng giới hạn các thiết bị chịu ảnh hưởng. Microsoft đang điều tra xem liệu khách hàng tiêu dùng sử dụng Windows phiên bản Home hoặc Pro có bị ảnh hưởng hay không.	Khách hàng có thể tạm thời giải quyết sự cố bằng cách cập nhật quyền (ACL) trên các thư mục bị ảnh hưởng. Hãy làm theo các bước sau: Mở PowerShell với tư cách Người quản trị. Cập nhật quyền cho C:\ProgramData\ssh và C:\ProgramData\ssh\logs để cho phép toàn quyền kiểm soát đối với HỆ THỐNG và nhóm Quản trị, đồng thời cho phép Người dùng đã xác thực được quyền truy nhập đọc. Bạn có thể hạn chế quyền truy nhập đọc đối với những người dùng hoặc nhóm cụ thể bằng cách sửa đổi chuỗi quyền nếu cần. Sử dụng các lệnh sau để cập nhật các quyền: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl Lặp lại các bước trên cho C:\ProgramData\ssh\logs. Microsoft đang tích cực điều tra sự cố này và sẽ đưa ra giải pháp trong bản cập nhật Windows sắp tới. Chúng tôi sẽ thông báo thêm khi có giải pháp hoặc giải pháp thay thế bổ sung.

Dấu hiệu

Giải pháp thay thế

Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật sau đó, bạn có thể thấy các ứng dụng như Quick Assist, Microsoft Teams, Windows Narrator, v.v. có thể không khởi động được nếu bạn không phải là người dùng quản trị. Bạn có thể gặp phải vấn đề này trên bất kỳ ứng dụng nào cài đặt UIAccess=true trong khi cố gắng chạy ứng dụng với tư cách người dùng không phải người quản trị. Thuộc tính uiAccess=true trong tệp kê khai của ứng dụng được sử dụng để yêu cầu ứng dụng được cấp các đặc quyền cao hơn. Các ứng dụng sử dụng thuộc tính này sẽ khởi chạy từ một đường dẫn an toàn, chẳng hạn như:

%ProgramFiles% (bao gồm các thư mục con)
%ProgramFiles(x86)% (bao gồm thư mục con cho phiên bản Windows 64 bit)
%systemroot%\system32
%systemroot%\syswow64 (dành cho phiên bản Windows 64 bit)

Nếu bạn có công cụ giám sát Procmon đã cài đặt trong thiết bị của mình, bạn sẽ thấy rằng ứng dụng chạy với mức độ toàn vẹn sai, Tính toàn vẹn:Thấp thay vì mức mong đợi Tính toàn vẹn: Trung bình. Bạn sẽ ít có khả năng gặp phải sự cố này hơn nếu bạn chạy ứng dụng với tư cách người quản trị.

Sự cố này được giải quyết trong KB5046613.

Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật tiếp theo, một nhóm nhỏ khách hàng Azure Virtual Desktop sử dụng máy chủ đa phiên (AVD) có thể gặp phải các sự cố sau:

Màn hình đen bị treo trong khoảng 10 đến 30 phút sau khi người dùng đăng nhập.
Các ứng dụng Office bao gồm cả Outlook và Teams gặp lỗi đăng nhập một lần (SSO), ngăn người dùng kết nối hoặc đồng bộ dữ liệu.

Sự cố này xảy ra do tình trạng bế tắc trong tương tác giữa môi giới Azure Active Directory (AAD) và dịch vụ triển khai AppX (AppxSvc) cơ bản và dịch vụ cơ sở hạ tầng tác vụ nền. Bạn có nhiều khả năng gặp phải vấn đề này nếu bạn đang sử dụng hồ sơ người dùng FSLogix trên môi trường nhiều phiên. FSLogix là một công cụ của Microsoft giúp quản lý và tăng tốc hồ sơ người dùng trên máy tính, đặc biệt là trong môi trường ảo như máy tính để bàn từ xa.

Sự cố này được khắc phục bằng cách cài đặt các bản cập nhật Windows đã phát hành ngày 22 tháng 10 năm 2024 (KB5045594) trở lên và bằng cách áp dụng một trong các tùy chọn được đề cập trong phần Giải pháp trong KB5048864. Lưu ý rằng bạn cần thực hiện cả hai hành động để giải quyết vấn đề.

Sau khi cài đặt bản cập nhật bảo mật của tháng Mười 2024, một số khách hàng báo cáo rằng dịch vụ OpenSSH (Open Secure Shell) không khởi động được, ngăn chặn kết nối SSH. Dịch vụ bị lỗi mà không ghi nhật ký chi tiết và cần can thiệp thủ công để chạy quy trình sshd.exe.

Sự cố này ảnh hưởng đến cả khách hàng doanh nghiệp, IOT và giáo dục, với một số lượng giới hạn các thiết bị chịu ảnh hưởng. Microsoft đang điều tra xem liệu khách hàng tiêu dùng sử dụng Windows phiên bản Home hoặc Pro có bị ảnh hưởng hay không.

Khách hàng có thể tạm thời giải quyết sự cố bằng cách cập nhật quyền (ACL) trên các thư mục bị ảnh hưởng. Hãy làm theo các bước sau:

Mở PowerShell với tư cách Người quản trị.
Cập nhật quyền cho C:\ProgramData\ssh và C:\ProgramData\ssh\logs để cho phép toàn quyền kiểm soát đối với HỆ THỐNG và nhóm Quản trị, đồng thời cho phép Người dùng đã xác thực được quyền truy nhập đọc. Bạn có thể hạn chế quyền truy nhập đọc đối với những người dùng hoặc nhóm cụ thể bằng cách sửa đổi chuỗi quyền nếu cần.

Sử dụng các lệnh sau để cập nhật các quyền:

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Lặp lại các bước trên cho C:\ProgramData\ssh\logs.

Microsoft đang tích cực điều tra sự cố này và sẽ đưa ra giải pháp trong bản cập nhật Windows sắp tới. Chúng tôi sẽ thông báo thêm khi có giải pháp hoặc giải pháp thay thế bổ sung.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết:

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các tùy chọn sau:

Đối với dịch vụ hình ảnh HĐH ngoại tuyến:

Nếu hình ảnh của bạn không có LCU ngày 25 tháng 7 năm 2023 (KB5028244) trở lên, bạn phải cài đặt SSU độc lập đặc biệt ngày 13 tháng 10 năm 2023 (KB5031539) trước khi cài đặt bản cập nhật này.
Đối với Windows Server triển khai Dịch vụ Cập nhật (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:

Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt bản cập nhật độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Windows Update Doanh nghiệp Catalô Dịch vụ Cập nhật Máy chủ

Sẵn dùng	Bước Tiếp theo
Có	Chuyển đến Cài đặt > cập & mật cho > Windows Update. Trong khu vực Bản cập nhật tùy chọn có sẵn, bạn sẽ tìm thấy liên kết để tải xuống và cài đặt bản cập nhật.

Sẵn dùng	Bước Tiếp theo
Không	Không có. Những thay đổi này sẽ được bao gồm trong bản cập nhật bảo mật tiếp theo dành Windows Update cho Doanh nghiệp.

Sẵn dùng	Bước Tiếp theo
Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update .

Sẵn dùng	Bước Tiếp theo
Không	Bạn có thể nhập bản cập nhật này vào Windows Server Dịch vụ Cập nhật (WSUS) theo cách thủ công. Xem Danh mục Microsoft Update để biết hướng dẫn.

Nếu bạn muốn loại bỏ LCU

Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.

Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5045594.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU (KB5046823) - phiên bản 19045.5071.

Ngày 22 tháng 10 năm 2024—Bản xem trước KB5045594 (Bản dựng HĐH 19045.5073)

Tô sáng

Cải tiến

Windows 10 nhật xếp chồng dịch vụ (KB5046823) - 19045.5071

Các sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Thông tin này có hữu ích không?

Cảm ơn phản hồi của bạn!