Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Ngày phát hành:

13/11/2018

Phiên bản:

HĐH Bản dựng 14393.2608

Windows 10, phiên bản 1607, đã kết thúc hoạt động vào ngày 10 tháng 4 năm 2018. Những thiết bị đang chạy các phiên bản Windows 10 Home hoặc Pro sẽ không còn nhận được bản cập nhật chất lượng và bảo mật hàng tháng có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất nữa. Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản Windows 10 mới nhất.

QUAN TRỌNG: Các phiên bản Windows 10 Enterprise và Windows 10 Education sẽ được cung cấp dịch vụ miễn phí thêm 6 tháng nữa. Thiết bị trên các Kênh Cung cấp Dịch vụ Dài Hạn (LTSC) sẽ tiếp tục nhận được các bản cập nhật cho đến tháng 10 năm 2026 theo trang Chính sách Vòng đời. Các thiết bị chạy Bản cập nhật Kỷ niệm Windows 10 (pb. 1607) đang chạy chipset Intel “Clovertrail” sẽ tiếp tục nhận được các bản cập nhật cho đến tháng 1 năm 2023 theo trang blog Microsoft Community.

Windows Server 2016 phiên bản Tiêu chuẩn, tùy chọn cài đặt Máy chủ Nano và Windows Server 2016 phiên bản Datacenter, tùy chọn cài đặt Máy chủ Nano đã kết thúc hoạt động vào ngày 9 tháng 10 năm 2018. Những phiên bản này sẽ không còn nhận được bản cập nhật chất lượng và bảo mật hàng tháng có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất nữa. Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản Windows 10 mới nhất.

Windows 10 Mobile, phiên bản 1607, đã kết thúc hoạt động vào ngày 8 tháng 10, 2018. Những thiết bị đang chạy Windows 10 Mobile và Windows 10 Mobile Enterprise sẽ không còn nhận được bản cập nhật chất lượng và bảo mật hàng tháng có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất nữa. Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, Microsoft khuyên bạn nên cập nhật lên phiên bản Windows 10 mới nhất.

Các bản sửa lỗi và cải tiến

Bản cập nhật này bao gồm những cải tiến về chất lượng. Chúng tôi sẽ không giới thiệu tính năng mới nào của hệ điều hành trong bản cập nhật này. Các thay đổi quan trọng bao gồm:

  • Cung cấp các tùy chọn bảo vệ chống lại một phân lớp bổ sung của lỗ hổng thực hiện suy đoán phía kênh được gọi là Speculative Store Bypass (CVE-2018-3639) cho các máy tính có nền tảng AMD. Theo mặc định, các tùy chọn bảo vệ này không được bật. Để biết hướng dẫn dành cho khách hàng (chuyên gia CNTT) của Windows, hãy thực hiện theo hướng dẫn trong KB4073119. Để biết hướng dẫn Windows Server, hãy làm theo hướng dẫn trong KB4072698. Sử dụng các tài liệu hướng dẫn này để bật các biện pháp giảm nhẹ cho Speculative Store Bypass (CVE-2018-3639). Ngoài ra, hãy sử dụng các biện pháp giảm nhẹ đã phát hành cho Spectre Biến thể 2 (CVE-2017-5715) và Meltdown (CVE-2017-5754).

  • Các bản cập nhật bảo mật cho Microsoft Edge, Internet Explorer, Windows Scripting, Windows App Platform và Frameworks, Windows Graphics, Kết nối mạng Không dây Windows, Nhân Windows và Windows Server .

Nếu bạn đã cài đặt bản cập nhật cũ hơn, thì chỉ có thể tải các bản sửa lỗi mới, có trong gói này xuống và cài đặt trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Các cải tiến đối với Windows Update

Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.

Các sự cố đã biết trong bản cập nhật này

Dấu hiệu

Giải pháp

Sau khi cài đặt bản cập nhật này, thao tác cài đặt và kích hoạt máy khách của Windows Server 2019 và khóa máy chủ (CSVLK) Dịch vụ Quản lý Khóa (KMS) 1809 LTSC không hoạt động như thường lệ.

Sự cố này được khắc phục trong KB4467684.

Sau khi cài đặt bản cập nhật này, các hoạt động nâng cấp Windows Server 2016 không thể tạo miền không gốc trong hệ thống liên kết, trong đó đã bật các tính năng tùy chọn như phục hồi Active Directory. Lỗi có nội dung “Thao tác sao chép gặp lỗi cơ sở dữ liệu”.

Sự cố này được khắc phục trong KB4467684.

Sau khi bạn cài đặt Bản xem trước Bản tổng hợp Chất lượng tháng 8 hoặc bản cập nhật .NET Framework ngày 11 tháng 9 năm 2018, hệ thống có thể loại trừ bản khởi tạo SqlConnection. Để biết thêm thông tin về sự cố này, hãy xem bài viết sau trong Cơ sở Kiến thức Microsoft:

4470809 Loại trừ bản khởi tạo SqlConnection trên .NET 4.6 trở lên sau bản cập nhật .NET Framework tháng 8 và tháng 9 năm 2018.

Sự cố này được khắc phục trong KB4480977.

Sau khi cài đặt bản cập nhật này, người dùng có thể không sử dụng được Thanh Tìm kiếm trong Windows Media Player khi đang phát các tệp cụ thể. Sự cố này không ảnh hưởng đến chức năng phát lại bình thường.

Sự cố này được khắc phục trong KB4471321.

Sau khi cài đặt KB4467691, Windows có thể không khởi động được trên một số máy tính xách tay Lenovo và Fujitsu có RAM dưới 8 GB.

Khởi động lại máy tính bị ảnh hưởng bằng cách sử dụng Unified Extensible Firmware Interface (UEFI). Tắt tùy chọn Khởi động An toàn rồi khởi động lại.

Nếu bật BitLocker trên máy tính của mình, bạn có thể phải thực hiện quá trình phục hồi BitLocker sau khi đã tắt Khởi động An toàn.

Lenovo và Fujitsu đã biết về sự cố này. Vui lòng liên hệ với OEM của bạn để hỏi xem đã có bản cập nhật vi chương trình cho thiết bị của bạn chưa.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thêm thông tin, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4465659). Để tải gói độc lập cho SSU mới nhất, hãy chuyển đến Danh mục Microsoft Update

Cài đặt bản cập nhật này

Bản cập nhật này sẽ tự động được tải xuống và cài đặt từ Windows Update. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4467691

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.