Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Ngày phát hành:

12/02/2019

Phiên bản:

Bản dựng HĐH 14393.2791

Windows 10, phiên bản 1607, đã kết thúc dịch vụ vào ngày 10 tháng 4 năm 2018. Những thiết bị đang chạy các phiên bản Windows 10 Home hoặc Pro sẽ không còn nhận được bản cập nhật chất lượng và bảo mật hàng tháng có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất nữa. Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản Windows 10 mới nhất.

QUAN TRỌNG: Các phiên bản Windows 10 Enterprise và Windows 10 Education sẽ được cung cấp dịch vụ miễn phí thêm 6 tháng nữa. Thiết bị trên các Kênh Cung cấp Dịch vụ Dài Hạn (LTSC) sẽ tiếp tục nhận được các bản cập nhật cho đến tháng 10 năm 2026 theo trang Chính sách Vòng đời. Các thiết bị chạy Bản cập nhật Kỷ niệm Windows 10 (pb. 1607) đang chạy chipset Intel “Clovertrail” sẽ tiếp tục nhận được các bản cập nhật cho đến tháng 1 năm 2023 theo trang blog Microsoft Community.

Windows Server 2016 phiên bản Tiêu chuẩn, tùy chọn cài đặt Máy chủ Nano và Windows Server 2016 phiên bản Datacenter, tùy chọn cài đặt Máy chủ Nano đã kết thúc dịch vụ vào ngày 9 tháng 10 năm 2018. Những phiên bản này sẽ không còn nhận được bản cập nhật chất lượng và bảo mật hàng tháng có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất nữa. Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản Windows 10 mới nhất.

Windows 10 Mobile, phiên bản 1607, đã kết thúc dịch vụ vào ngày 8 tháng 10 năm 2018. Những thiết bị đang chạy Windows 10 Mobile và Windows 10 Mobile Enterprise sẽ không còn nhận được bản cập nhật chất lượng và bảo mật hàng tháng có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất nữa. Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản Windows 10 mới nhất.

 

Các bản sửa lỗi và cải tiến

Bản cập nhật này bao gồm những cải tiến về chất lượng. Chúng tôi sẽ không giới thiệu tính năng mới nào của hệ điều hành trong bản cập nhật này. Các thay đổi quan trọng bao gồm:

  • Khắc phục sự cố khiến không thể tìm kiếm bằng Microsoft Outlook với lỗi "Outlook không thể thực hiện tác vụ tìm kiếm" trên Máy chủ Đầu cuối Windows Server 2016. Sự cố này xảy ra sau khi cài đặt KB4467684, được phát hành ngày 27 tháng 11 năm 2018.

  • Khắc phục sự cố khiến một số biểu tượng trên thanh tác vụ hiển thị không chính xác sau khi thay đổi tệp liên kết mặc định.

  • Khắc phục sự cố không thể thiết lập giá trị LmCompatibilityLevel chính xác. LmCompatibilityLevel chỉ định bảo mật phiên và chế độ xác thực.

  • Khắc phục sự cố có thể ngăn mở các ứng dụng sử dụng cơ sở dữ liệu Microsoft Jet với định dạng tệp Microsoft Access 97. Sự cố này xảy ra nếu cơ sở dữ liệu đó có các tên cột dài hơn 32 ký tự. Không thể mở cơ sở dữ liệu với lỗi “Không nhận diện được Định dạng Cơ sở dữ liệu”.

  • Tối ưu hóa việc tính toán lại bố cục trong Internet Explorer 11 dành cho các ứng dụng khách hàng trên nền tảng máy chủ.

  • Thêm hỗ trợ miền cấp cao nhất cho HTTP Strict Transport Security (HSTS) Tải trước đối với Microsoft Edge và Internet Explorer 11.

  • Khắc phục sự cố ngăn Microsoft Edge kết nối bằng cách sử dụng địa chỉ IP cục bộ.

  • Các bản cập nhật bảo mật cho Microsoft Scripting Engine, Internet Explorer, Windows App Platform và Frameworks, Windows Graphics, Cấu phần Microsoft Graphics, Windows Input và Composition, Microsoft Edge, Windows Storage và Filesystems, Kết nối mạng Không dây Windows, Windows Server và Microsoft JET Database Engine.

Nếu bạn đã cài đặt các bản cập nhật cũ, thì chỉ bản sửa lỗi mới chứa trong gói này được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Các cải tiến đối với Windows Update

Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.

Các sự cố đã biết trong bản cập nhật này

Dấu hiệu

Giải pháp

Đối với máy chủ do System Center Virtual Machine Manager (SCVMM) quản lý, SCVMM không thể liệt kê và quản lý thao tác chuyển mạch lô-gic đã triển khai trên máy chủ sau khi cài đặt bản cập nhật.

Ngoài ra, nếu bạn không thực hiện theo các phương pháp hiệu quả nhất, lỗi dừng có thể xảy ra trong vfpext.sys trên các máy chủ.

Sự cố này được khắc phục trong KB4507459.

Sau khi cài đặt KB4467691, Windows có thể không khởi động được trên một số máy tính xách tay Lenovo và Fujitsu có RAM dưới 8 GB.

Khởi động lại máy tính bị ảnh hưởng bằng cách sử dụng Unified Extensible Firmware Interface (UEFI). Tắt tùy chọn Khởi động An toàn rồi khởi động lại.

Nếu bật BitLocker trên máy tính của mình, bạn có thể phải thực hiện quá trình phục hồi BitLocker sau khi đã tắt Khởi động An toàn.

Lenovo và Fujitsu đã biết về sự cố này. Vui lòng liên hệ với OEM của bạn để hỏi xem đã có bản cập nhật vi chương trình cho thiết bị của bạn chưa.

 

Sau khi cài đặt KB4467684, dịch vụ cụm có thể không khởi động được với lỗi “2245 (NERR_PasswordTooShort)” nếu chính sách nhóm “Độ dài Mật khẩu Tối thiểu” được đặt cấu hình dài hơn 14 ký tự.

Thiết lập chính sách "Độ dài Mật khẩu Tối thiểu" mặc định của miền thành nhỏ hơn hoặc bằng 14 ký tự.

Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.

Sau khi cài đặt bản cập nhật này, máy sẽ không nhận dạng ký tự đầu tiên của tên niên hiệu Nhật Bản là chữ viết tắt và điều này có thể gây ra sự cố phân tích ngày.

Sự cố này được khắc phục trong KB4487006.

Sau khi cài đặt bản cập nhật này, Internet Explorer có thể không tải được ảnh có dấu xuyệt ngược (\) trong đường dẫn nguồn tương ứng của chúng.

Sự cố này được khắc phục trong KB4487006.

Các ứng dụng sử dụng cơ sở dữ liệu Microsoft Jet với định dạng tệp Microsoft Access 95 có thể ngẫu nhiên ngừng hoạt động.

Sự cố này được khắc phục trong KB4487006.

Sau khi cài đặt bản cập nhật này, Internet Explorer 11 và các ứng dụng khác sử dụng WININET.DLL có thể gặp sự cố xác thực. Điều này xảy ra khi hai hoặc nhiều người sử dụng cùng một tài khoản người dùng cho nhiều phiên đăng nhập cùng lúc trên cùng một máy Windows Server, bao gồm cả Giao thức Máy tính Từ xa (RDP) và các lượt đăng nhập Máy chủ Đầu cuối. Các dấu hiệu do khách hàng báo cáo bao gồm, nhưng có thể không giới hạn ở:

  • Kích cỡ bộ nhớ cache và vị trí hiển thị bằng 0 hoặc trống.

  • Phím tắt có thể không hoạt động bình thường.

  • Trang web thỉnh thoảng có thể không tải hoặc hiển thị chính xác.

  • Sự cố với lời nhắc thông tin đăng nhập.

  • Sự cố khi tải xuống tệp.

Sự cố này được khắc phục trong KB4493470.

Sau khi cài đặt bản cập nhật này, người dùng có thể gặp “Lỗi 1309” trong khi cài đặt hoặc gỡ cài đặt một số loại tệp MSI và MSP.

Sự cố này được khắc phục trong KB4489882.

Sau khi cài đặt bản cập nhật này, MSXML6 khiến các ứng dụng dừng phản hồi nếu hoạt động của nút trả về một ngoại lệ, chẳng hạn như appendChild(), insertBefore()moveNode().

Bộ soạn Chính sách Nhóm có thể dừng phản hồi khi chỉnh sửa một Đối tượng Chính sách Nhóm (GPO) có chứa các Tùy chọn Chính sách Nhóm (GPP) cho cài đặt Internet Explorer 10.

Sự cố này được khắc phục trong KB4493470.

Bất kỳ ứng dụng máy chủ của tài liệu kết hợp (OLE) nào đưa đối tượng được nhúng vào Windows Metafile (WMF) bằng cách sử dụng API PatBlt đều có thể hiển thị không chính xác các đối tượng được nhúng.

Ví dụ: nếu bạn dán một đối tượng bảng tính Excel vào tài liệu Word của Microsoft, các ô có thể hiển thị bằng màu nền khác.

Sự cố này được khắc phục trong KB4493470.

Một số thao tác nhất định, chẳng hạn như đổi tên, mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được Chia sẻ theo Cụm (CSV) có thể không hoạt động với lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút của chủ sở hữu CSV từ một quy trình không có quyền người quản trị.

Thực hiện một trong các thao tác sau:

  • Thực hiện thao tác từ một quy trình có quyền người quản trị.

  • Thực hiện thao tác từ một nút không có quyền sở hữu CSV.

Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thêm thông tin, hãy xem Bản cập nhật xếp chồng dịch vụ.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4485447). Để tải gói độc lập cho SSU mới nhất, hãy chuyển đến Danh mục Microsoft Update

Cài đặt bản cập nhật này

Bản cập nhật này sẽ tự động được tải xuống và cài đặt từ Windows Update. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4487026

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.