21/09/2021—KB5005625 (Bản dựng HĐH 17763.2210) Bản xem trước
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Ngày phát hành:
21/09/2021
Phiên bản:
Bản dựng HĐH 17763.2210
15/06/21 QUAN TRỌNGBản phát hành này bao gồm Gói Loại bỏ Flash. Việc thực hiện bản cập nhật này sẽ xóa Adobe Flash khỏi máy. Để biết thêm thông tin, hãy xem Mục Kết thúc Hỗ trợ Cập nhật trên Adobe Flash Player.
17/11/20 Để biết thông tin Windows thuật ngữ cập nhật, hãy xem bài viết về các loại cập nhật Windows và các loại cập nhật chất lượng hàng tháng. Để xem các ghi chú và thư khác, hãy xem trang chủ Windows 10, phiên bản 1809.
Các điểm nổi bật
-
Cập nhật sự cố khiến cho thời gian hệ thống không chính xác trong một giờ sau khi thay đổi thời gian tiết kiệm ánh sáng ban ngày (DST).
Các bản sửa lỗi và cải tiến
Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
-
Giải quyết sự cố khiến cho thời gian hệ thống không chính xác trong một giờ sau khi thay đổi thời gian tiết kiệm ánh sáng ban ngày (DST).
-
Giải quyết sự cố với chuyển hướng Danh sách Site Chế độ Doanh nghiệp từ Internet Explorer 11 Microsoft Edge. Trong một số trường hợp, chuyển hướng sẽ mở ra một site trong nhiều tab ở Microsoft Edge.
-
Giải quyết sự cố khiến nút nhân viên cụm Kubernetes ngừng hoạt động, ảnh hưởng đến cụm K8.
-
Loại bỏ giới hạn của 25 Bộ chọn Lưu lượng tối đa trong Windows và máy khách và máy chủ Khóa Internet Exchange gốc (IKE).
-
Giải quyết sự cố rò rỉ hồ nước không phải trang (NPP) từ thẻ nhóm UxSF. Việc rò rỉ này xảy ra lsass.exe dừng xử lý cuộc gọi Giao diện Nhà cung cấp Hỗ trợ Bảo mật Không đồng bộ (SSPI).
-
Giải quyết sự cố khiến trình điều xhunter1.sys của bạn không thể tải. Do đó, một số trò chơi không thể chạy khi bạn bật tính Hypervisor-Protected toàn vẹn mã (HVCI).
-
Cải thiện hiệu suất củaMsSense.exetrong các môi trường với các ứng dụng Giao thức Biểu đồ Dữ liệu Người dùng (UDP) yêu cầu một lượng băng thông cao.
-
Địa chỉ tính không ổn định của trình soạn thảo phương pháp nhập liệu (IME) trong kịch bản RemoteApp. Bạn phải cài đặt bản cập nhật này trên máy chủ Máy tính Từ xa và Máy khách Từ xa.
-
Giải quyết việc rò rỉ bộ nhớ nhóm theo trang của khóa đăng ký đối với ID Màn hình nền Ảo xảy ra explorer.exe.
-
Giải quyết sự cố khiến cho việc cấu hình cho nhiều đối số DB có nhiều đối số không thành công đối với các đối số Security Assertion Markup Language (SAML).
-
Giải quyết sự cố khiến hàm LsaLookupSids() không hoạt động. Điều này xảy ra khi có mã định danh bảo mật (SID) cho người dùng không còn tồn tại trong nhóm bao gồm người dùng đáng tin cậy chéo tên miền.
-
Giải quyết sự cố có thể tạo tài khoản cục bộ dựng sẵn trùng lặp, chẳng hạn như tài khoản người quản trị hoặc khách trong quá trình nâng cấp tại chỗ. Sự cố này xảy ra nếu trước đó bạn đã đổi tên các tài khoản đó. Kết quả là phần đính kèm người dùng cục bộ và Nhóm MMC (lusrmgr.msc) sẽ xuất hiện trống mà không có tài khoản nào sau khi nâng cấp. Bản cập nhật này loại bỏ các tài khoản trùng lặp khỏi cơ sở dữ liệu Trình quản lý Tài khoản Bảo mật cục bộ (SAM) trên các máy bị ảnh hưởng. Nếu hệ thống phát hiện và loại bỏ các tài khoản trùng lặp, hệ thống sẽ ghi nhật ký sự kiện Directory-Services-SAM với ID 16986, trong nhật ký sự kiện Hệ thống.
-
Giải quyết sự cố không áp dụng được tham post_logout_redirect_uri= khi bạn sử dụng Nhà cung cấp Xác nhận Bên ngoài.
-
Giải quyết sự cố xảy ra khi phần mềm của bên thứ ba sử dụng Điều khiển Hệ thống Tệp LanmanServer tùy chỉnh (FSCTL). Do đó, hiệu Windows có thể bị giảm và dịch vụ LanmanServer không khởi động được.
-
Triển khai thiết đặt Chính sách Nhóm cho giá trị sổ đăng ký sau đây:
Vị trí sổ đăng ký: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Tên giá trị: RestrictDriverInstallationToAdministrators
Giá trị dữ liệu: 1
Để biết thêm thông tin, hãy xem KB5005652.
-
Thêm khả năng đặt cấu hình khoảng thời gian hoặc chấm (.) địa chỉ IP được phân cách thay thế cho nhau bằng tên máy chủ đầy đủ tiêu chuẩn trong thiết đặt Chính sách Nhóm sau đây:
-
Giải quyết sự cố đã biết có thể ngăn thiết bị tải xuống và cài đặt trình điều khiển máy in khi các thiết bị tìm cách kết nối với máy in mạng lần đầu tiên. Chúng tôi đã quan sát sự cố này trên các thiết bị có truy nhập máy in sử dụng máy chủ in sử dụng kết nối HTTP.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.
Các cải tiến đối với Windows Update
Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.
Windows 10 nhật ngăn dịch vụ - 17763.2170
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Các bản cập nhật ngăn xếp dịch vụ (SSU) sẽ đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Những sự cố đã biết trong bản cập nhật này
|
Triệu chứng |
Giải pháp |
|---|---|
|
Sau khi cài đặt KB4493509,các thiết bị có cài đặt một số gói ngôn ngữ Châu Á có thể nhận được lỗi "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Lưu ý Nếu việc cài đặt lại gói ngôn ngữ không giảm thiểu sự cố, hãy đặt lại PC của bạn như sau:
Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới. |
|
Sau khi cài đặt KB5001342trở lên, Dịch vụ Cụm có thể không khởi động được vì không tìm thấy Trình điều khiển Mạng Cụm. |
Sự cố này xảy ra do bản cập nhật cho trình điều khiển lớp PnP được dịch vụ này sử dụng. Sau khoảng 20 phút, bạn sẽ có thể khởi động lại thiết bị của mình và không gặp phải sự cố này.Để biết thêm thông tin về các lỗi, nguyên nhân và giải pháp thay thế cụ thể cho sự cố này, vui lòng xem KB5003571. |
|
Sau khi cài đặt KB5005568, việc cài đặt máy in bằng Giao thức In Internet (IPP) có thể không hoàn tất thành công. Thiết bị đã kết nối và cài đặt máy in trước khi cài đặt KB5005568 không bị ảnh hưởng và thao tác in đối với máy in đó sẽ thành công như bình thường. Lưu ýIPP không được các thiết bị được thiết kế để sử dụng tại nhà thường được sử dụng. Môi trường in bị ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này đã được giải quyết trong KB5006744. |
|
Sau khi cài đặt KB5005102, máy ảo Windows Server 2019 (VMs) sử dụng Mạng Xác định Phần mềm (SDN) hoặc cổng kết nối RRAS nhiều đối tượng thuê truyền thống có thể mất kết nối với mạng bên ngoài bằng kết nối Cổng kết nối. Việc cài đặt bản xem trước tháng 8 hoặc bản cập nhật mới hơn sẽ không ảnh hưởng đến máy chủ Windows Server 2019, máy ảo bộ điều khiển mạng và máy ảo Software Load Balancer. |
Sự cố này đã được giải quyết trong KB5006672. |
|
Sau khi cài đặt KB5005568 trên máy chủ in, các thuộc tính in được xác định trên máy chủ đó có thể không được cung cấp chính xác cho máy khách. Lưu ý rằng sự cố này chỉ xảy ra với máy chủ in và không ảnh hưởng đến việc in mạng chuẩn. Sự cố này sẽ không gây ra lỗi cho các thao tác in, tuy nhiên, các cài đặt tùy chỉnh được xác định trên máy chủ – ví dụ: cài đặt in hai mặt – sẽ không được áp dụng tự động và máy khách sẽ chỉ in với cài đặt mặc định. Sự cố này xuất phát từ việc xây dựng tệp dữ liệu không đúng cách có chứa thuộc tính máy in. Máy khách nhận được tệp dữ liệu này sẽ không thể sử dụng nội dung tệp và thay vào đó sẽ tiếp tục với cài đặt in mặc định. Các máy khách trước đó đã nhận được gói thiết đặt trước khi cài đặt KB5005625 không bị ảnh hưởng. Các máy chủ sử dụng cài đặt in mặc định và không có cài đặt tùy chỉnh để cung cấp cho máy khách không bị ảnh hưởng. Lưu ýCác phương pháp kết nối máy in được mô tả trong vấn đề này không được các thiết bị được thiết kế để sử dụng tại nhà thường xuyên. Môi trường in bị ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này đã được giải quyết trong KB5006672. |
|
Sau khi cài đặt bản cập nhật này, bạn có thể nhận được lời nhắc về thông tin xác thực quản trị mỗi khi bạn tìm cách in trong các môi trường mà máy chủ in và máy khách in ở các múi giờ khác nhau. Lưu ý Các môi trường bị ảnh hưởng được mô tả trong sự cố này không được sử dụng phổ biến bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in bị ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức. |
Sự cố này đã được giải quyết trong KB5006672. |
|
Sau khi cài đặt các bản cập nhật phát hành vào 22/04/2021 trở lên, sự cố xảy ra có ảnh hưởng đến các phiên bản của Windows Server được sử dụng làm máy chủ Dịch vụ Quản lý Khóa (KMS). Các thiết bị máy khách chạy Windows 10 Enterprise LTSC 2019 và Windows 10 Enterprise LTSC 2016 có thể không kích hoạt được. Sự cố này chỉ xảy ra khi sử dụng Khóa cấp phép số lượng lớn cho hỗ trợ khách hàng (CSVLK) mới. Ghi chú Điều này không ảnh hưởng đến việc kích hoạt mọi phiên bản khác của Windows. Các thiết bị máy khách đang tìm cách kích hoạt và bị ảnh hưởng bởi sự cố này có thể nhận được lỗi "Lỗi: 0xC004F074. Dịch vụ Cấp phép Phần mềm đã báo cáo rằng máy tính không thể kích hoạt được. Không thể liên lạc với Dịch vụ Quản lý Khóa (KMS). Vui lòng xem Bản ghi hoạt động ứng dụng để biết thêm thông tin". Mục nhập Nhật ký sự kiện liên quan đến việc kích hoạt là một cách khác để cho biết rằng bạn có thể bị ảnh hưởng bởi sự cố này. Mở Trình xem Sự kiện trên thiết bị máy khách không kích hoạt được và đi tới Nhật ký Windows > Ứng dụng. Nếu bạn chỉ nhìn thấy ID sự kiện 12288 mà không có ID sự kiện tương ứng 12289, điều này đồng nghĩa với một trong những điều sau đây:
Để biết thêm thông tin về các ID sự kiện này, xem Sự kiện máy khách KMS hữu ích - ID sự kiện 12288 và ID sự kiện 12289. |
Sự cố này được giải quyết trong KB5009616. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện đang kết hợp bản cập nhật ngăn xếp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU, hãy xem Các bản cập nhật ngăn xếp Dịch vụ và Cập nhật Ngăn xếp Dịch vụ (SSU): Câu hỏi Thường Gặp.
Điều kiện tiên quyết:
Bạn phải cài đặt SSU (KB5005112)ngày 10 tháng 8 năm 2021 ) trước khi cài đặt LCU.
Cài đặt bản cập nhật này
|
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
|---|---|---|
|
Windows Update hoặc Microsoft Update |
Có |
Đi tới cập Cài đặt > Cập & Security > Windows Update. Trong khu vực Cập nhật tùy chọn sẵn có, bạn sẽ tìm thấy liên kết để tải xuống và cài đặt bản cập nhật. |
|
Windows Update for Business |
Không |
Không có. Những thay đổi này sẽ được bao gồm trong bản cập nhật bảo mật tiếp theo cho kênh này. |
|
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy đi đến website Danh mục Cập nhật của Microsoft. |
|
Dịch vụ cập nhật Windows Server (WSUS) |
Không |
Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn. |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy dùng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng lệnh sau: DISM /online /get-packages.
Việc chạy Trình cài Windows cài đặt Độc lập (wusa.exe) với khóa chuyển /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp chứa SSU. Bạn không thể loại bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp để cập nhật tích 5005625.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 17763.2170.
Bạn cần thêm trợ giúp?
Bạn muốn xem các tùy chọn khác?
Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.
Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.
