26/10/2021—KB5006738 (Bản dựng HĐH 19041.1320, 19042.1320 và 19043.1320) Bản xem trước

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm mọi cải tiến từ Windows 10, phiên bản 2004.

• Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm mọi cải tiến từ Windows 10, phiên bản 2004.

• Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Giải quyết sự cố ngăn bạn truy nhập trang cung cấp trước trong trải nghiệm sử dụng ngay (OOBE). Sự cố này xảy ra khi trang thông tin xác thực để đăng nhập vào Azure Active Directory xuất hiện và bạn nhấn phím Windows năm lần.

• Thêm tính năng tạo thuận lợi cho việc truyền dữ liệu trên nhiều trình duyệt nhất định.

• Giải quyết sự cố với các ki-ốt Truy nhập được gán được đặt cấu hình Microsoft Edge làm ứng dụng ki-ốt. Các ki-ốt này đôi khi có thể không khởi động Microsoft Edge lại nếu người dùng đóng cửa sổ trình duyệt.

• Giải quyết sự cố mà việc sử dụng App-V tiềm ẩn làm cho màn hình đen xuất hiện khi đăng nhập trên trang thông tin xác thực.

• Giải quyết sự cố có thể ngăn phụ đề hiển thị cho một số ứng dụng video và phát trực tuyến site video.

• Giải quyết sự cố ngăn người Windows 10 dùng mạng riêng ảo (VPN) kết nối với máy chủ dịch vụ Định tuyến và Truy nhập Từ xa (RRAS) của Windows Server 2019.

• Giải quyết sự cố ngăn không cho máy ảo Nối mạng Software-Defined (SDN) hoạt động khi bạn đặt cấu hình giới hạn băng thông VPN Định tuyến Chung (GRE).

• Giải quyết sự cố cập nhật Mã thông báo Làm mới Chính (PRT) xảy ra khi người dùng VPN đăng nhập bằng Windows Hello for Business khi kết nối VPN ngoại tuyến. Người dùng nhận được lời nhắc xác thực không mong muốn đối với các tài nguyên trực tuyến được cấu hình cho tần suất đăng nhập của người dùng (SIF) trong Azure Active Directory-Conditional Access.

• Giải quyết sự cố khiến Windows kích hoạt BitLocker sau khi cập nhật dịch vụ.

• Giải quyết một sự cố có thể khiến Kerberos.dllngừng hoạt động trong Dịch vụ Hệ thống con của Cơ quan Bảo mật Cục bộ (LSASS). Điều này xảy ra khi các quy trình LSASS cùng lúc thực hiện yêu cầu Dịch vụ cho người dùng (S4U) cho người dùng (U2U) cho cùng một người dùng khách.

• Giải quyết sự cố trong Tính toàn vẹn Mã có thể gây rò rỉ bộ nhớ.

• Nâng cao khả năng xác định và ngăn chặn mã độc tống tiền cũng như tấn công nâng cao của Bộ bảo vệ Microsoft dành cho Điểm cuối.

• Giải quyết sự cố trong OOBE có thể khiến việc cung Windows AutoPilot diễn ra không thành công.

• Giải quyết sự cố ngăn người dùng chế độ nhập Tiếng Kana chèn dấu chấm hỏi (?) bằng tổ hợp phím Shift-0.

• Giải quyết sự cố đôi khi khiến màn hình khóa hiển thị màu đen nếu bạn thiết lập trình chiếu.

• Giải quyết sự cố về độ tinLogonUI.exe, ảnh hưởng đến kết xuất văn bản trạng thái mạng trên màn hình thông tin xác thực.

• Khắc phục sự cố khiến Yêu cầu Thư mục Truy vấn Khối Thông báo Máy chủ (SMB) không thành công khi dung lượng bộ đệm lớn.

• Giải quyết sự cố rò rỉ bộ nhớ tronglsass.exe trên bộ điều khiển miền trong miền gốc rừng xảy ra khi bạn có nhiều rừng và nhiều miền trong từng rừng. Công cụ SID-Name xạ có thể rò rỉ bộ nhớ khi yêu cầu được gửi từ một miền khác trong rừng và đi qua ranh giới rừng.

• Giải quyết sự cố với máy ảo (VM) Tính năng Cân bằng Tải, vốn sẽ bỏ qua miền lỗi của site.

• Giải quyết sự cố đã biết có thể ngăn cài đặt thành công máy in bằng Giao thức In Internet (IPP).

• Giải quyết sự cố ảnh hưởng đến bộ điều khiển giao diện mạng (NIC) và kịch bản kết nối lại và có thể khiến cho các NIC luôn ở trạng thái không thành công.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Dấu hiệu	Giải pháp
Các thiết bị có bản Windows cài đặt được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị loại Microsoft Edge phiên bản cũ bởi bản cập nhật này nhưng không tự động thay thế bằng phương tiện ngoại tuyến Microsoft Edge. Sự cố này chỉ gặp phải khi tạo phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO bằng cách trượt bản cập nhật này vào hình ảnh mà không cần cài đặt bản cập nhật ngăn xếp dịch vụ độc lập (SSU) được phát hành vào 29/03/2021 trở lên. Lưu ý Các thiết bị kết nối trực tiếp Windows cập nhật để nhận bản cập nhật không bị ảnh hưởng. Điều này bao gồm cả các thiết Windows Update for Business. Mọi thiết bị kết nối với Windows Update sẽ luôn nhận được các phiên bản mới nhất của SSU và bản cập nhật tích lũy mới nhất (LCU) mà không cần thực hiện thêm bất kỳ bước nào.	Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU: Giải nén cab từ msu qua dòng lệnh này (sử dụng gói KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path> Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: mở rộng Windows10.0-KB5000842-x64.cab /f:* <destination path> Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU. Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.
Sau khi cài đặt bản cập nhật 21/06/2021 (KB5003690), một số thiết bị không thể cài đặt các bản cập nhật mới, như bản cập nhật 06/07/2021 (KB5004945) hoặc các bản cập nhật mới hơn. Bạn sẽ nhận được thông báo lỗi "PSFX_E_MATCHING_BINARY_MISSING".	Để biết thêm thông tin và giải pháp thay thế, hãy xem KB5005322.
Sau khi cài đặt bản cập nhật này, khi kết nối với thiết bị trong một miền không tin cậy bằng cách sử dụng Máy tính Từ xa, các kết nối có thể không xác thực được khi sử dụng xác thực thẻ thông minh. Bạn có thể nhận được lời nhắc: "Thông tin đăng nhập của bạn không hoạt động. Thông tin xác thực được sử dụng để kết nối với [tên thiết bị] không hoạt động. Vui lòng nhập thông tin xác thực mới." và "Nỗ lực đăng nhập không thành công" bằng màu đỏ.	Sự cố này được giải quyết trong KB5007253.
Sau khi cài đặt bản cập nhật này, máy Windows in của máy khách có thể gặp phải các lỗi sau đây khi kết nối với máy in từ xa được chia sẻ trên máy Windows in: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Lưu ý Các sự cố kết nối máy in được mô tả trong vấn đề này dành riêng cho các máy chủ in và không thường gặp trên các thiết bị được thiết kế để sử dụng tại nhà. Môi trường in bị ảnh hưởng bởi sự cố này thường gặp hơn trong các doanh nghiệp và tổ chức.	Sự cố này đã được giải quyết trong KB5007253.