21/01/2021—KB4598298 (Bản dựng HĐH 18363.1350) Bản xem trước

 Các điểm nổi bật

• Cập nhật sự cố với một số tổ hợp phím đặc biệt được dùng trong IM DaYi, Yi và Array có thể khiến cho một ứng dụng ngừng hoạt động.

• Cập nhật sự cố ngăn bạn mở tài liệu trên máy tính Windows và tạo ra lỗi "Tên thư mục không hợp lệ".

• Cập nhật sự cố hiển thị màn hình khóa trống sau khi thiết bị thức dậy từ chế độ Ngủ đông.

• Sửa thông tin thời gian tiết kiệm ánh sáng ngày lịch sử (DST) cho Chính quyền Palestine.

• Thêm thông báo thông báo cho bạn biết khi thiết bị của bạn đang ở gần cuối dịch vụ (TOC). Khi CẬP NHẬT, thiết bị của bạn sẽ ngừng nhận được các bản cập nhật bảo mật và chất lượng quan trọng.

• Cập nhật sự cố không hiển thị Trích xuất tất cả trên menu lối tắt khi bạn bấm chuột phải vào tệp ZIP chỉ cho trực tuyến. 

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cho phép người quản trị tắt Internet Explorer độc lập bằng cách sử dụng Chính sách Nhóm trong khi tiếp tục sử Microsoft Edge chế độ IE của bạn.

• Cho phép bạn cấu hình một số chính sách hỗ trợ Microsoft Edge IE bằng cách sử dụng quản lý thiết bị di động (MDM).

• Giải quyết sự cố hiển thị hộp thoại Kiểm soát Tài khoản Người dùng (UAC) bất ngờ khi bạn bật nhận dạng giọng nói.

• Giải quyết sự cố không thông báo được cho ứng dụng đích khi bạn chọn lệnh Sao chép liên kết trên menu Chia sẻ.

• Thay đổi cách các cấu phần thời gian chạy DirectX 12 tải bằng cách táchd3d12.dll nhị phân thành hai phần: Số d3d12.dllvàd3d12core.dll. Thay đổi này cải thiện việc tạo phiên bản và cập nhật cho các cấu phần này.

• Giải quyết sự cố khiến các mục JumpList không hoạt động. Sự cố này xảy ra khi bạn tạo các ứng dụng bằng Windows Runtime (WinRT) để Windows. UI. StartScreen API cho các ứng dụng trên máy tính được đóng gói ở định dạng MSIX.

• Giải quyết sự cố xảy ra khi chọn hộp kiểm Hồ sơ Bắt buộc khi bạn sao chép hồ sơ người dùng.

• Giải quyết sự cố với một số tổ hợp phím đặc biệt được dùng trong IM DaYi, Yi và Array có thể khiến ứng dụng ngừng hoạt động.

• Giải quyết sự cố ngăn bạn mở tài liệu trên máy tính Windows và tạo ra lỗi "Tên thư mục không hợp lệ". Sự cố này xảy ra sau khi thay đổi vị trí trên màn hình nền trong tab Vị trí của hộp thoại Thuộc tính máy tính (File Explorer > PC này > bàn làm việc).

• Giải quyết sự cố hiển thị màn hình khóa trống sau khi thiết bị thức dậy từ chế độ Ngủ đông.

• Sửa thông tin thời gian tiết kiệm ánh sáng ngày lịch sử (DST) cho Chính quyền Palestine.

• Giải quyết sự cố với bản dịch tiếng Đức của Giờ Trung Âu.

• Thêm hỗ trợ cho điều khiển số sê-ri bằng cách dùng sổ đăng ký.

• Khắc phục sự cố khiến cho việc tải nhật ký chẩn đoán lên một dịch vụ quản lý, chẳng hạn như Microsoft Intune không thành công. Lỗi xảy ra do hết thời gian sử dụng mạng trên mạng chậm.

• Hiển thị thông báo cho người dùng khi người quản trị đăng nhập vào một dịch vụ MDM, chẳng hạn như Microsoft Intune, để tìm vị trí của thiết bị được quản lý.

• Giải quyết sự cố khiến cho việc triển khai chế độ im lặng của BitLocker không thành công với lỗi 0x80310001. Sự cố này xảy ra khi triển khai mã hóa BitLocker cho các thiết Azure Active Directory kết hợp (Azure AD).

• Giải quyết sự cố khiến hệ thống khởi động lại ngoài ý muốn do mã 0xc0000005 lệ (Vi phạm Truy nhập) trongLSASS.exe;  mô-đun lỗi bị webio.dll.

• Giải quyết sự cố có thể khiến các hệ thống sử dụng BitLocker ngừng hoạt động với lỗi 0x120 (BITLOCKER_FATAL_ERROR).

• Giải quyết sự cố khiến thiết bị ngừng hoạt động khi triển Microsoft Endpoint Configuration Manager nếu AppLocker được bật trên thiết bị.

• Giải quyết sự cố có thể khiến màn hình đen xuất hiện hoặc trì hoãn đăng nhập vào Máy kết Azure Active Directory nối. Ngoài ra, không có quyền truy nhập vào login.microsoftonline.com.

• Giải quyết sự cố khiến quy trình LSASS.exe rò rỉ bộ nhớ trên một máy chủ chịu tải quá nhiều xác thực khi Kết tự điều hành (Bảo mật Xác thực Linh hoạt (FAST)) được bật.

• Giải quyết hiện trường rò rỉ bộ nhớ Windows các máy chủ được đặt cấu hình làm bộ điều khiển tên miền Active Directory. Sự cố này xảy ra khi Trung tâm Phân phối Khóa (KDC) cố gắng tìm nạp tên máy khách Dịch vụ cho Người dùng (S4U) trong quá trình xác thực chứng chỉ.

• Giải quyết sự cố khiến LSASS.exe sự cố ngừng hoạt động do tình trạng chủng tộc dẫn đến lỗi kép không có trong Schannel. Mã ngoại lệ là c0000374 và Nhật ký Sự kiện hiển thị sự kiện Schannel 36888, mã lỗi tử hình 20 và trạng thái lỗi 960. Sự cố này xảy ra sau khi cài Windows cập nhật từ tháng 9 năm 2020 trở lên.

• Khắc phục sự cố trong đó tiền gốc trong một khu vực MIT tin cậy không thể lấy được một vé dịch vụ Kerberos từ bộ điều khiển tên miền Active Directory (DC). Sự cố này xảy ra trên các thiết bị đã cài đặt phiên bản Windows Các bản cập nhật có chứa bảo vệ CVE-2020-17049 và được đặt cấu hình cho PerfromTicketSignature từ 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Thu thập vé cũng không thành công với lỗi "KRB_GENERIC_ERROR", nếu người gọi gửi Vé cấp vé (TGT) không theo PAC làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.

• Giải quyết sự cố với bộ đệm ẩn HTTP can thiệp vào chế độ kiosk nhắm tới các nhóm Azure AD.

• Giải quyết sự cố khi sử dụng Điều khiển Ứng dụng Bộ bảo vệ Windows (WDAC) và chạy tệp trong khi đã bật Trình cài đặt được Quản lý (MI) hoặc Tùy chọn bảo mật Graph thông minh (ISG). Giờ đây, bạn có thể sử dụng fsutilđể tìm thông tin $KERNEL. SMARTLOCKER. THUỘC TÍNH mở rộng ORIGINCLAIM (EA) trên tệp. Nếu EA này xuất hiện thì MI hoặc ISG có thể chạy tệp. Bạn có thể sử dụng fsutil kết hợp với Bật sự kiện chẩn đoán ISG và MI.

• Giải quyết sự cố cho phép một ứng dụng bị chặn không cho thiếu tệp để tiếp tục lưu trữ tệp trong một số trường hợp.

• Giải quyết sự cố ngăn chặn quyền truy nhập vào ảnh tức thời Của Dịch vụ Sao chép Đổ bóng Số lượng lớn (VSS) với âm lượng Hệ thống Tệp Phục hồi (ReFS) trong 30 phút. Sự cố này xảy ra khi khối lượng ReFS có chứa từ 100.000 tệp đồng thời mở trở lên. Do đó, việc hết thời gian hết thời gian thực hiện khiến cho các bản sao lưu của ứng dụng đầu tiên và thứ ba không thành công.

• Thêm thông báo thông báo cho bạn biết khi thiết bị của bạn đang ở gần cuối dịch vụ (TOC). Khi CẬP NHẬT, thiết bị của bạn sẽ ngừng nhận được các bản cập nhật bảo mật và chất lượng quan trọng.

• Giải quyết sự cố với thiết đặt Mẫu Quản trị mà bạn cấu hình bằng cách sử dụng Đối tượng Chính sách Nhóm (GPO). Khi bạn thay đổi giá trị của thiết đặt chính sách thành NOT CONFIGURED, hệ thống sẽ tiếp tục áp dụng các thiết đặt trước thay vì loại bỏ chúng. Sự cố này xảy ra sau khi cài đặt bản cập nhật Tháng Sáu 2020 trở lên và dễ nhận thấy nhất với việc chuyển vùng hồ sơ người dùng.

• Giải quyết sự cố không hiển thị Trích xuất tất cả trên menu lối tắt khi bạn bấm chuột phải vào tệp ZIP chỉ cho trực tuyến.

• Cập nhật quy trình đăng ký nhận dạng giọng nói trực tuyến. Nếu bạn đã đăng ký, bạn sẽ thấy một thông báo yêu cầu bạn xem lại thiết đặt mới. Nếu bạn chọn không đóng góp dữ liệu giọng nói của mình cho việc đánh giá của con người, bạn vẫn có thể sử dụng tính năng nhận dạng giọng nói trực tuyến. Cài đặt mới có chứa một nút để bật nhận dạng giọng nói trực tuyến và một nút khác bật bộ sưu tập clip giọng nói của bạn. Nếu bạn bật bộ sưu tập clip giọng nói của mình, bạn có thể tắt tính năng này bất cứ lúc nào bằng cách sử dụng cùng một nút trong trang cài đặt mới.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Các bản cập nhật ngăn xếp Dịch vụ và Cập nhật Ngăn xếp Dịch vụ (SSU): Câu hỏi Thường Gặp.

Nếu bạn đang sử Windows Cập nhật, SSU mới nhất (KB4598479) sẽ được tự động cung cấp cho bạn. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp để cập nhật tích lũy 4598298. 

Lưu ýMột số tệp có dạng "Không áp dụng" trong cột "Phiên bản tệp" của tệp CSV. Điều này có thể dẫn đến dương tính giả hoặc âm tính giả khi sử dụng một số công cụ quét phát hiện của bên thứ ba để xác thực bản dựng.