Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Ngày phát hành:

13/04/2021

Phiên bản:

Bản dựng HĐH 19041.928 và 19042.928

THÔNG BÁO HẾT HẠN

NGƯỜI NHẬP KHẨUT Kể từ ngày 12 tháng 9 năm 2023, KB này chỉ khả dụng từ Windows Update. Bản cập nhật này không còn có sẵn từ Danh mục Microsoft Update hoặc các kênh phát hành khác.  Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên bản cập nhật chất lượng bảo mật mới nhất. 

MỚI 13/04/21 NHẮC NHỞ Microsoft đã loại bỏ ứng Microsoft Edge phiên bản cũ máy tính để bàn đã hết thời gian được hỗ trợ vào tháng 3 năm 2021. Trong bản phát hành ngày 13 tháng 4 năm 2021 này, chúng tôi sẽ cài đặt Microsoft Edge mới. Để biết thêm thông tin, hãy xem Microsoft Edge mới để thay thế Microsoft Edge phiên bản cũ bằng bản phát hành Windows 10 Update Thứ Ba của tháng 4.

Ngày 24 tháng 2 năm 2011 QUAN TRỌNG Là một phần của việc kết thúc hỗ trợ cho Adobe Flash, bản cập nhật KB4577586có sẵn dưới dạng bản cập nhật tùy chọn từ Windows Update (WU) và Dịch vụ Cập nhật Windows Server (WSUS). Quá trình KB4577586 sẽ xóa Adobe Flash Player vĩnh viễn khỏi thiết bị Windows của bạn. Sau khi cài đặt, bạn không thể gỡ cài đặt KB4577586. Để biết thêm chi tiết về các gói của Microsoft, hãy xem Cập nhật trên Kết thúc Hỗ trợ Adobe Flash Player.

11/17/20

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windowscác loại bản cập nhật chất lượng hàng tháng. Để xem các ghi chú và tin nhắn khác, hãy xem trang chủ lịch sử cập nhật Windows 10, phiên bản 2004.

Lưu ýLàm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển thông tin phát hành.

Các điểm nổi bật

  • Cập nhật để cải thiện khả năng bảo mật khi Windows thực hiện các tác vụ cơ bản.

  • Cập nhật thiện khả năng bảo mật khi sử dụng các thiết bị nhập liệu như chuột, bàn phím hoặc bút.

Các bản sửa lỗi và cải tiến

Lưu ýĐể xem danh sách các sự cố được khắc phục, hãy bấm hoặc nhấn vào tên HĐH để bung rộng mục có thể thu gọn.

  • Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này bao gồm tất cả những cải tiến từ Windows 10, phiên bản 2004.

  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Lưu ý: Bản phát hành này cũng chứa các bản cập nhật cho Microsoft HoloLens (HĐH Bản dựng 19041.1144) phát hành vào ngày 13 tháng 4 năm 2021. Microsoft sẽ phát hành một bản cập nhật trực tiếp đến Máy khách Windows Update để cải thiện độ tin cậy của Windows Update trên Microsoft HoloLens đã không cập nhật lên Bản dựng HĐH mới nhất này.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Khắc phục sự cố trong đó một hiệu trưởng trong khu vực MIT đáng tin cậy không thể nhận được phiếu dịch vụ Kerberos từ bộ kiểm soát miền Active Directory (DC). Điều này xảy ra trên các thiết bị đã cài đặt Windows Cập nhật có chứa các tùy chọn bảo vệ CVE-2020-17049 và được đặt cấu hình PerfromTicketSignature thành 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Việc mua vé cũng không thành công với lỗi "KRB_GENERIC_ERROR", nếu người gọi gửi phiếu cấp phiếu PAC-less (TGT) như một vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.

  • Khắc phục sự cố với các lỗ hổng bảo mật được một nhà nghiên cứu bảo mật xác định. Do các lỗ hổng bảo mật này, bản cập nhật này và tất cả các bản cập nhật Windows trong tương lai sẽ không còn chứa tính năng vGPU RemoteFX nữa. Để biết thêm thông tin về lỗ hổng và loại bỏ lỗ hổng, hãy xem CVE-2020-1036và KB4570006. Các giải pháp thay thế vGPU bảo mật có sẵn bằng cách sử dụng Gán Thiết bị (DDA) riêng trong các bản phát hành LTSC của Windows Server (Windows Server 2016 và Windows Server 2019) và các bản phát hành SAC của Windows Server (Windows Server, phiên bản 1803 trở lên).

  • Khắc phục sự gia tăng tiềm năng của lỗ hổng đặc quyền theo cách đăng nhập web Azure Active Directory cho phép duyệt tùy ý từ các điểm cuối của bên thứ ba được sử dụng để xác thực có liên kết. Để biết thêm thông tin, hãy xem CVE-2021-27092CSP Chính sách - Xác thực.

  • Khắc phục sự cố khiến Tính năng Sao lưu Windows sử dụng Lịch sử Tệp ngừng hoạt động đối với một vài người dùng. Sự cố này xảy ra sau khi cài đặt bản cập nhật ngày 9 tháng 2 năm 2021. Thông báo lỗi là: "Không thể bắt đầu sao lưu liên kết người dùng (lỗi 8007005)".

  • Các bản cập nhật bảo mật cho Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization và Windows Media.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới.

Các cải tiến đối với Windows Update

Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.

Những sự cố đã biết trong bản cập nhật này

Triệu chứng

Giải pháp

Khi sử dụng Trình soạn Phương pháp Nhập liệu (IME) tiếng Nhật của Microsoft để nhập các ký tự Kanji vào một ứng dụng tự động cho phép nhập các ký tự Furigana, bạn có thể không nhận được đúng ký tự Furigana. Bạn có thể cần nhập các ký tự Furigana theo cách thủ công.

Lưu ý Các ứng dụng bị ảnh hưởng đang sử dụng hàm ImmGetCompositionString( ).

Sự cố này được khắc phục trong KB5005101.

Thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị xóa Microsoft Edge phiên bản cũ bản cập nhật này, nhưng không tự động thay thế bằng Microsoft Edge mới. Sự cố này chỉ xảy ra khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách trượt bản cập nhật này vào hình ảnh mà không cần cài đặt bản cập nhật sắp xếp cung cấp dịch vụ độc lập (SSU) phát hành ngày 29 tháng 3 năm 2021 trở lên.

Lưu ý Các thiết bị kết nối trực tiếp với Windows Update để nhận bản cập nhật không bị ảnh hưởng. Điều này bao gồm các thiết bị sử dụng Windows Update for Business. Mọi thiết bị kết nối với Windows Update sẽ luôn nhận được các phiên bản mới nhất của SSU và bản cập nhật tích lũy mới nhất (LCU) mà không cần bất kỳ bước bổ sung nào.

Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU:

  1. Giải nén cab từ msu qua dòng lệnh này (sử dụng gói KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>

  2. Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: mở rộng Windows10.0-KB5000842-x64.cab /f:* <destination path>

  3. Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU.

Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.

Một nhóm nhỏ người dùng đã báo cáo hiệu suất thấp hơn dự kiến trong các trò chơi sau khi cài đặt bản cập nhật này. Hầu hết người dùng bị ảnh hưởng bởi sự cố này đang chạy trò chơi ở chế độ toàn màn hình hoặc chế độ có cửa sổ không viền và sử dụng hai hoặc nhiều màn hình.

Sự cố này được khắc phục trong KB5003690.

Sau khi cài đặt bản cập nhật này, âm thanh Dolby Digital 5.1 có thể phát có chứa tiếng ồn có âm vực cao hoặc tiếng r kêu trong một số ứng dụng nhất định khi sử dụng một số thiết bị âm thanh và cài đặt Windows.

Lưu ý Sự cố này không xảy ra khi sử dụng âm thanh nổi.

Sự cố này được khắc phục trong KB5003690.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Điều kiện tiên quyết:

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Nếu bạn gặp lỗi, hãy 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, hãy đóng thông báo lỗi và cài đặt SSU (KB4598481) độc lập cuối cùng trước khi cài đặt LCU này. Bạn sẽ không cần cài đặt lại SSU này (phiên bản KB4598481 cập nhật trong tương lai. 

Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Kênh phát hành

Khả dụng

Bước tiếp theo

Windows Update và Microsoft Update

Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.

Danh mục Microsoft Update

Không

Không còn khả dụng.

Dịch vụ cập nhật Windows Server (WSUS)

Không

Không còn khả dụng.

Nếu bạn muốn loại bỏ LCU

Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.

Chạy Windows Update Standalone Installer (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5001330

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19041.925 và 19042.925

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.