16/02/2021—KB4601380 (Bản dựng HĐH 18363.1411) Bản xem trước

Các điểm nổi bật

• Cập nhật sự cố đôi khi ngăn cản việc nhập chuỗi vào Trình soạn thảo Phương pháp Nhập liệu (IME). 

• Cập nhật sự cố kết xuất phông không chính xác. 

• Cập nhật sự cố kết xuất màn hình sau khi mở trò chơi bằng cấu hình phần cứng nhất định. 

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cập nhật các giá trị mặc định cho khóa đăng ký Internet Explorer sau đây:

  • svcKBFWLink = " " (chuỗi trống)

  • svcKBNumber = " " (chuỗi trống)

  • svcUpdateVersion = 11.0.1000.

    Ngoài ra, các giá trị này sẽ không còn được cập nhật tự động. 

• Giải quyết sự cố rò rỉ bộ nhớ trong Internet Explorer 11 xảy ra khi bạn sử dụng gói tiếng Trung.

• Giải quyết sự cố với một số chính sách chú thích COM+ nhất định gây ra tình huống gián đoạn trong một số ứng dụng nhất định.

• Giải quyết sự cố kết xuất phông chữ không chính xác.

• Giải quyết sự cố đôi khi ngăn cản việc nhập chuỗi vào Trình soạn thảo Phương pháp Nhập liệu (IME).

• Giải quyết sự cố với API SetWindowRgn. Nó đặt sai tọa độ của khu vực cửa sổ tương quan với khu vực máy khách thay vì tương quan với góc trên bên trái của cửa sổ. Kết quả là người dùng không thể phóng đại, thu nhỏ cực tiểu hoặc đóng cửa sổ.

• Giải quyết sự cố với lỗi ngừng xảy ra khi khởi động.

• Loại bỏ lịch sử các ảnh đã sử dụng trước đây khỏi hồ sơ tài khoản người dùng.

• Giải quyết sự cố có thể trì hoãn triển khai Windows Hello For Business (WHfB) Chứng chỉ Tin cậy khi bạn mở trang Tùy chọn Đăng nhập Cài đặt->-Tài khoản > .

• Giải quyết sự cố khiến cho quy trình lưu trữ của Quản lý Từ xa Windows (WinRM) ngừng hoạt động khi định dạng thư từ bổ trợ PowerShell.

• Giải quyết sự cố trong dịch vụ Công cụ Quản lý Windows (WMI) gây rò rỉ rò rỉ thời gian xảy ra mỗi khi cài đặt bảo mật được áp dụng cho các quyền của không gian tên WMI.

• Giải quyết sự cố kết xuất màn hình sau khi mở trò chơi bằng cấu hình phần cứng nhất định.

• Cải thiện thời gian khởi động cho các ứng dụng có thiết đặt chuyển vùng khi Ảo hóa Trải nghiệm Người dùng (UE-V) được bật.

• Giải quyết sự cố khiến Mô-đun Nền tảng Tin cậy (TPM) bắt đầu. Do đó, các kịch bản dựa trên TPM không hoạt động.

• Khắc phục sự cố trong đó tiền gốc trong một khu vực MIT tin cậy không thể lấy được một vé dịch vụ Kerberos từ bộ điều khiển tên miền Active Directory (DC). Sự cố này xảy ra trên các thiết bị đã cài đặt phiên bản Windows Các bản cập nhật có chứa bảo vệ CVE-2020-17049 và được đặt cấu hình cho PerfromTicketSignature từ 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Thu thập vé cũng không thành công với lỗi "KRB_GENERIC_ERROR", nếu người gọi gửi Vé cấp vé (TGT) không theo PAC làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.

• Giải quyết việc sử dụng bộ nhớ lớn và mức sử dụng CPU trong Microsoft Defender dành cho Điểm cuối.

• Nâng cao chức năng giải pháp quản lý rủi ro cho người dùng nội bộ và phòng ngừa mất dữ liệu Microsoft 365 điểm cuối.

• Giải quyết sự cố với phiên bản x86 của Microsoft Excel 365 Phiên bản 2011. Cài đặt không mở được nếu bạn bật tính năng SimExec của Bảo vệ Khai thác của Bộ bảo vệ hoặc ngừng hoạt động nếu bạn vô hiệu hóa bảo vệ khai thác SimExec và bật bảo vệ CallerCheck.

• Giải quyết sự cố hiển thị lỗi khi bạn tìm cách mở một trang web không đáng tin Microsoft Edge hoặc mở một tài liệu không Microsoft Office tin. Lỗi là "Báo cáo WDAG - Bộ chứa: Lỗi: 0x80070003, Lỗi Ext: 0x00000001". Sự cố này xảy ra sau khi cài đặt bản cập nhật .NET KB4565627.

• Giải quyết sự cố ngăn việc phân tích tệp XML.

• Giải quyết sự cố không báo cáo được lỗi khi Thuật toán Chữ ký Số đường cong hình elip (ECDSA) tạo ra khóa không hợp lệ 163 byte thay vì 165 byte.

• Thêm hỗ trợ cho việc sử dụng các Chromium dựa trên nền tảng Microsoft Edge làm ứng dụng kiosk đơn quyền truy nhập được gán. Giờ đây, bạn cũng có thể tùy chỉnh chuỗi phím bẻ khóa cho các ki-ốt ứng dụng duy nhất. Để biết thêm thông tin, hãy xem đặt cấu Microsoft Edge kiosk mới.

• Giải quyết sự cố với gói phát rộng Giao thức Biểu đồ dữ liệu Người dùng (UDP) lớn hơn đơn vị truyền tối đa (MTU). Thiết bị nhận được các gói tin này sẽ bỏ chúng vì kiểm tra không hợp lệ.

• Khắc phục sự cố dịch vụ WinHTTP AutoProxy không tuân theo bộ giá trị của Thời gian trực tiếp (TTL) tối đa trên tệp Tự động định cấu hình proxy (PAC). Sự cố này ngăn tệp được lưu trong bộ đệm ẩn cập nhật tự động.

• Cải thiện khả năng Dịch vụ Tự động Khám phá Proxy Web WinHTTP bỏ qua URL Giao thức Tự động Khám phá Proxy Web (WPAD) không hợp lệ mà máy chủ Giao thức Cấu hình Máy chủ Động (DHCP) trả về.

• Giải quyết sự cố có thể khiến dịch vụ IKEEXT ngừng hoạt động không liên tục.

• Giải quyết sự cố với việc cập nhật lên Windows Server 2019 bằng cách sử dụng hình ảnh .iso. Nếu bạn đổi tên tài khoản người quản trị mặc định, quy trình của Cơ quan Bảo mật Cục bộ (LSA) có thể sẽ ngừng hoạt động.

• Giải quyết sự cố có thể gây ra lỗi dừng 7E nfssvr.sys trên máy chủ chạy dịch vụ Hệ thống Tệp Mạng (NFS).

• Giải quyết một sự cố ngăn Dịch vụ Hồ sơ Người dùng phát hiện một nối kết chậm hoặc nhanh một cách đáng tin cậy.

• Giải quyết sự cố gây ra tranh hại cho khóa siêu dữ liệu khi sử dụng Thư mục Công việc.

• Khắc phục sự cố khiến cho hoạt động đồng bộ Thư mục Công việc không thành công với mã 0x8007017c xảy ra nếu bạn đã bật Truy nhập Tệp Theo Yêu cầu.

• Cập nhật giao thức đồng bộ Open Mobile Alliance (OMA) Device Management (DM) bằng cách thêm một lý do kiểm nhập cho các yêu cầu từ máy khách vào máy chủ. Lý do kiểm nhập sẽ cho phép dịch vụ quản lý thiết bị di động (MDM) đưa ra quyết định tốt hơn về các phiên đồng bộ. Với thay đổi này, dịch vụ OMA-DM phải thương lượng phiên bản giao thức 4.0 với máy khách Windows OMA-DM. 

• Giải quyết sự cố với chuyển đổi dự phòng trong môi trường chỉ có cụm IPv6. Nếu cụm chuyển đổi đang chạy quá 24 ngày, thì những nỗ lực chuyển đổi có thể không thành công hoặc có thể bị trì hoãn.

• Giải quyết sự cố khiến người dùng Always On VPN (AO VPN) sử dụng chứng chỉ không chính xác.

• Giải quyết sự cố làm tăng lưu lượng truy nhập mạng trong khi phát hiện cập nhật Windows Nhật. Sự cố này xảy ra trên các thiết bị được đặt cấu hình để sử dụng proxy người dùng đã xác thực làm phương pháp dự phòng nếu quá trình phát hiện cập nhật với proxy hệ thống thất bại hoặc không có proxy.

• Thêm khóa dfslogkey mới như mô tả dưới đây:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Trường RootShareAcquireSuccessEvent có các giá trị có thể xảy ra sau đây:

    • Giá trị mặc định = 1; bật nhật ký.

    • Giá trị khác 1; tắt nhật ký.

   Nếu khóa này không tồn tại, khóa sẽ được tạo tự động. Để có hiệu lực, bất kỳ thay đổi nào đối với
   dfslog/RootShareAcquireSuccessEvent trong sổ đăng ký yêu cầu bạn khởi động lại dịch vụ DFSN. 

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Các bản cập nhật ngăn xếp Dịch vụ và Cập nhật Ngăn xếp Dịch vụ (SSU): Câu hỏi Thường Gặp.

Nếu bạn đang sử dụng Windows Update, SSU KB4601395mới nhất sẽ tự động được cung cấp cho bạn. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm trong Danh mục Cập nhật của Microsoft.

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4601380.