Applies ToWindows Server 2022

Ngày phát hành:

11/10/2022

Phiên bản:

Bản dựng HĐH 20348.1129

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windowscác loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows Server 2022, hãy xem trang lịch sử cập nhật của Windows Server 2022.   

Lưu ýLàm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển tình trạng phát hành Windows.   

Cải tiến

Bản cập nhật bảo mật này bao gồm các cải tiến nằm trong bản cập nhật KB5017381 (phát hành ngày 20 tháng 9 năm 2022). Khi bạn cài đặt KB này:

  • Bản cập nhật này khắc phục sự cố đã biết có thể ảnh hưởng đến các bản sao tệp chính sách nhóm Tuỳ chọn. Các lệnh này có thể không thành công hoặc có thể tạo ra các lối tắt hoặc tệp trống có số byte bằng 0 (không).

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật và bản cập nhật Bảo mật tháng 10 năm 2022 Cập nhật.

Bản cập nhật sắp xếp cung cấp dịch vụ Windows Server 2022 - 20348.1066

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập Microsoft cấp.

Những sự cố đã biết trong bản cập nhật này

Triệu chứng

Giải pháp

Vào ngày 5 tháng 10 năm 2022, chính phủ Jordan đã đưa ra một thông báo chính thức kết thúc sự thay đổi múi giờ mùa đông ánh sáng ban ngày (DST). Bắt đầu từ 12:00 sáng Thứ Sáu, ngày 28 tháng 10 năm 2022, thời gian chính thức sẽ không tạm ứng trước một giờ và sẽ chuyển vĩnh viễn sang UTC + 3 múi giờ. 

Tác động của thay đổi này như sau: 

  1. Đồng hồ sẽ không được nâng cao một giờ lúc 12:00 sáng ngày 28 tháng 10 năm 2022 cho múi giờ Jordan.

  2. Múi giờ Jordan sẽ chuyển hẳn sang múi giờ UTC + 3.

Các dấu hiệu nếu không có bản cập nhật nào được cài đặt và giải pháp thay thế không được sử dụng trên các thiết bị ở múi giờ Jordan vào ngày 28 tháng 10 năm 2022 trở lên:

  • Thời gian hiển thị trong Windows và các ứng dụng sẽ không chính xác.

  • Các ứng dụng và dịch vụ đám mây sử dụng ngày và giờ cho các chức năng không thể thiếu, chẳng hạn như Microsoft Teams và Microsoft Outlook, thông báo và lên lịch cuộc họp có thể bị tắt 60 phút.

  • Tự động hóa sử dụng ngày và giờ, chẳng hạn như Tác vụ đã lên lịch, có thể không chạy tại thời điểm dự kiến.

  • Dấu thời gian cho các giao dịch, tệp và nhật ký sẽ là 60 phút tắt.

  • Các thao tác dựa vào các giao thức phụ thuộc vào thời gian như Kerberos có thể gây ra lỗi xác thực khi cố gắng đăng nhập hoặc truy nhập tài nguyên.

  • Các thiết bị và ứng dụng Windows bên ngoài Jordan cũng có thể bị ảnh hưởng nếu chúng kết nối với máy chủ hoặc thiết bị ở Jordan hoặc nếu chúng đang lên lịch hoặc tham dự các cuộc họp diễn ra ở Jordan từ một địa điểm hoặc múi giờ khác. Các thiết bị Windows bên ngoài Jordan không nên sử dụng giải pháp thay thế, vì nó sẽ thay đổi giờ địa phương của chúng trên thiết bị.

Sự cố này được khắc phục trong KB5018485. Bản cập nhật này sẽ không tự động cài đặt. Để áp dụng bản cập nhật này, bạn có thể kiểm tra bản cập nhật và chọn bản xem trước tùy chọn để tải xuống và cài đặt.

Nếu không thể cài đặt bản cập nhật này, bạn có thể giảm thiểu sự cố này trên các thiết bị ở Jordan bằng cách thực hiện một trong các thao tác sau vào ngày 28 tháng 10 năm 2022:

  • Chọn phím logo Windows, nhập "Ngày và giờ", rồi chọn Cài đặt ngày và giờ. Từ trang cài đặt ngày & thời gian, chuyển nút gạt Điều chỉnh để tự động tiết kiệm thời gian mùahè thành Tắt.

  • Đi tới Panel điều khiển  > đồng hồ và khu vực> ngày và giờ> Thay đổi múi giờ và bỏ chọn tùy chọn "Tự động điều chỉnh đồng hồ cho Giờ mùa hè".

Quan trọng: Chúng tôi khuyên bạn chỉ nên sử dụng giải pháp thay thế ở trên để giảm thiểu sự cố với thời gian được tạo bởi Giờ Tiết kiệm Ánh sáng Ban ngày mới ở Jordan. Chúng tôi KHUYÊN BẠN KHÔNG nên sử dụng bất kỳ giải pháp thay thế nào khác vì chúng có thể tạo ra các kết quả không nhất quán và có thể tạo ra các vấn đề nghiêm trọng nếu được thực hiện không chính xác.

Sau khi cài đặt bản cập nhật này và các bản cập nhật sau đó, các thao tác tham gia miền có thể không thành công và lỗi "0xaac (2732): NERR_AccountReuseBlockedByPolicy" xảy ra. Ngoài ra, văn bản nói rằng "Tài khoản có cùng tên tồn tại trong Active Directory. Việc tái sử dụng tài khoản đã bị chính sách bảo mật chặn" có thể hiển thị.

Các trường hợp bị ảnh hưởng bao gồm một số thao tác nối hoặc tạo lại tên miền trong đó tài khoản máy tính được tạo hoặc giai đoạn trước bởi một định danh khác với danh tính được sử dụng để tham gia hoặc tham gia lại máy tính vào miền.

Để biết thêm thông tin về sự cố này, hãy xem KB5020276 - Netjoin: Các thay đổi về gia nhập miền.

Lưu ý Các phiên bản Dành cho Máy tính để bàn tiêu dùng của Windows không gặp phải sự cố này.

Chúng tôi đã thêm hướng dẫn vào KB5020276 và đang đánh giá xem các tối ưu hóa có thể được thực hiện trong tương lai Windows Update. Hướng dẫn này sẽ được cập nhật ngay khi những thay đổi đó được phát hành.

Sau khi cài đặt bản cập nhật này, một số loại kết nối SSL (Tầng Khe Bảo mật) và TLS (Transport Layer Security) có thể gặp lỗi bắt tay.

Lưu ý dành cho nhà phát triển Các kết nối bị ảnh hưởng có thể gửi nhiều khung hình trong một bộ đệm đầu vào duy nhất, cụ thể là một hoặc nhiều bản ghi hoàn chỉnh có một phần bản ghi nhỏ hơn 5 byte, tất cả đều được gửi trong một bộ đệm duy nhất. Khi gặp phải sự cố này, ứng dụng của bạn sẽ nhận SEC_E_ILLEGAL_MESSAGE khi kết nối không thành công.

Sự cố này được khắc phục trong KB5020436. Bạn nên cài đặt bản cập nhật bảo mật mới nhất cho thiết bị của mình.

Lưu ý KB5020436 sẽ không tự động cài đặt. Để áp dụng bản cập nhật này, bạn có thể kiểm tra bản cập nhật và chọn bản xem trước tùy chọn để tải xuống và cài đặt.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Kênh phát hành

Khả dụng

Bước tiếp theo

Windows Update và Microsoft Update

Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.

Windows Update for Business

Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update theo các chính sách được đặt cấu hình.

Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Microsoft Mục Cập nhật.

Dịch vụ cập nhật Windows Server (WSUS)

Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau:

Sản phẩm: Microsoft hệ điều hành Server-21H2

Phân loại: Bản cập nhật Bảo mật

Nếu bạn muốn loại bỏ LCU

Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.

Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5018421

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.1066

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.