14/09/2021—KB5005627 (Bản cập nhật chỉ bảo mật)

Triệu chứng

Giải pháp

Một số thao tác nhất định, chẳng hạn như đổi tên mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được chia sẻ theo cụm (CSV) có thể không hoạt động do lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút thuộc chủ sở hữu CSV từ một quy trình không có quyền người quản trị.

Thực hiện một trong các cách sau:

• Thực hiện thao tác từ một quy trình có quyền người quản trị.

• Thực hiện thao tác từ một nút không có quyền sở hữu CSV.

Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.

Sau khi cài đặt bản cập nhật này, các thiết bị tìm cách kết nối với máy in mạng lần đầu tiên có thể không tải xuống được và cài đặt các trình điều khiển máy in cần thiết. Các thiết bị đã được kết nối và cài đặt máy in trước khi cài đặt bản cập nhật này không bị ảnh hưởng và các thao tác với máy in đó sẽ thành công như bình thường.

Sự cố này đã xảy ra trên các thiết bị có thể truy nhập máy in qua máy chủ in bằng kết nối HTTP. Khi máy khách kết nối với máy chủ để cài đặt máy in, thư mục sẽ xảy ra không khớp, dẫn đến việc các tệp chương trình cài đặt tạo không chính xác. Do đó, các trình điều khiển có thể không tải xuống.

Lưu ý Các phương pháp kết nối máy in được mô tả trong vấn đề này không được các thiết bị được thiết kế để sử dụng tại nhà thường xuyên. Các môi trường in bị ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức.

Sự cố này đã được giải quyết trong KB5006729.

Sau khi cài đặt bản cập nhật này trên máy chủ in, các thuộc tính in được xác định trên máy chủ đó có thể không được cung cấp đúng cách cho máy khách. Lưu ý rằng sự cố này chỉ xảy ra với máy chủ in và không ảnh hưởng đến việc in mạng chuẩn. Sự cố này sẽ không gây ra lỗi cho các thao tác in, tuy nhiên, các cài đặt tùy chỉnh được xác định trên máy chủ – ví dụ: cài đặt in hai mặt – sẽ không được áp dụng tự động và máy khách sẽ chỉ in với cài đặt mặc định.

Sự cố này xuất phát từ việc xây dựng tệp dữ liệu không đúng cách có chứa thuộc tính máy in. Máy khách nhận được tệp dữ liệu này sẽ không thể sử dụng nội dung tệp và thay vào đó sẽ tiếp tục với cài đặt in mặc định. Các máy khách trước đó đã nhận được gói thiết đặt trước khi cài đặt bản cập nhật này không bị ảnh hưởng. Các máy chủ sử dụng cài đặt in mặc định và không có cài đặt tùy chỉnh để cung cấp cho máy khách không bị ảnh hưởng.

Lưu ý Các phương pháp kết nối máy in được mô tả trong vấn đề này không được các thiết bị được thiết kế để sử dụng tại nhà thường xuyên. Các môi trường in bị ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức.

Sự cố này đã được giải quyết trong KB5007255.

Sau khi cài đặt bản cập nhật này, bạn có thể nhận được lời nhắc về thông tin xác thực quản trị mỗi khi bạn tìm cách in trong các môi trường mà máy chủ in và máy khách in ở các múi giờ khác nhau.

 Lưu ý Các môi trường bị ảnh hưởng được mô tả trong sự cố này không được sử dụng phổ biến bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in bị ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức.

Sự cố này đã được giải quyết trong KB5006729. Nếu sau khi cài đặt KB5006729 , bạn vẫn nhận được lời nhắc mỗi lần in, hãy xem Q1 trong mục "Câu hỏi thường gặp" trong KB5005652—Quản lý hành vi cài đặt trình điều khiển mặc định Mới và In (CVE-2021-34481).

Kênh phát hành

Khả dụng

Bước tiếp theo

Windows Update và Microsoft Update

Không

Xem các tùy chọn khác bên dưới.

Danh mục Microsoft Update

Có

Để tải gói độc lập cho bản cập nhật này, hãy đi đến website Danh mục Cập nhật của Microsoft.

Dịch vụ cập nhật Windows Server (WSUS)

Có

Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau:

Sản phẩm: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro

Phân loại: Bản cập nhật Bảo mật