Ngày 14 tháng 3 năm 2023—KB5023696 (Bản dựng HĐH 19042.2728, 19044.2728 và 19045.2728)
Applies To
Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H2, all editions Windows 10, version 22H2, all editionsNgày phát hành:
14/03/2023
Phiên bản:
Bản dựng HĐH 19042.2728, 19044.2728 và 19045.2728
THÔNG BÁO HẾT HẠN
NGƯỜI NHẬP KHẨUT Kể từ ngày 12 tháng 9 năm 2023, KB này chỉ khả dụng từ Windows Update. Bản cập nhật này không còn có sẵn từ Danh mục Microsoft Update hoặc các kênh phát hành khác. Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên bản cập nhật chất lượng bảo mật mới nhất.
Ngày 21 tháng 2 năm 2013 hỏi Thường Gặp về việc ngừng hoạt động của ứng dụng Internet Explorer 11 trên máy tính để biết thêm thông tin.
NHẮC NHỞ Ứng dụng dành cho máy tính để bàn Internet Explorer 11 đã ngừng hoạt động, đã bị tắt vĩnh viễn như một phần của bản cập nhật bảo mật Windows tháng 2 năm 2023 ("B" phát hành) vào ngày 14 tháng 2 năm 2023. Truy cập CâuNgày 19 tháng 1 năm 23
QUAN TRỌNGSau tháng 3 năm 2023, sẽ không có thêm các bản phát hành xem trước không liên quan đến bảo mật, tùy chọn cho các phiên bản Windows 10, phiên bản 20H2 và Windows 10, phiên bản 21H2 được hỗ trợ. Chỉ các bản cập nhật bảo mật hàng tháng tích lũy (được gọi là bản phát hành "B" hoặc Bản cập nhật Thứ ba) sẽ tiếp tục cho các phiên bản này. Windows 10, phiên bản 22H2 sẽ tiếp tục nhận được các bản phát hành bảo mật và tùy chọn.23/01/2013
NHẮC NHỞ Tất cả các phiên bản Windows 10, phiên bản 21H1 đã kết thúc dịch vụ vào ngày 13 tháng 12 năm 2022. Sau ngày 13 tháng 12 năm 2022, các thiết bị này sẽ không nhận được bản cập nhật chất lượng và bản cập nhật bảo mật hàng tháng. Các bản cập nhật này có khả năng bảo vệ khỏi các mối đe dọa bảo mật mới nhất. Để tiếp tục nhận được bản cập nhật chất lượng và bản cập nhật bảo mật, bạn nên cập nhật lên phiên bản Windows mới nhất.11/17/20
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows 10, phiên bản 20H2, hãy xem trang lịch sử cập nhật của windows.
Lưu ýLàm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển tình trạng phát hành Windows.
Các điểm nổi bật
-
Bản cập nhật này khắc phục sự cố bảo mật cho hệ điều hành Windows của bạn.
Cải tiến
Lưu ýĐể xem danh sách các sự cố được khắc phục, hãy bấm hoặc nhấn vào tên HĐH để bung rộng mục có thể thu gọn.
Quan trọng: Sử dụng KB5015684 EKB để cập nhật lên Windows 10, phiên bản 22H2.
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
-
Bản dựng này bao gồm tất cả những cải tiến từ các phiên bản Windows 10, phiên bản 20H2 được hỗ trợ.
-
Bản phát hành này không ghi nhận thêm sự cố nào.
Quan trọng: Sử dụng EKB KB5003791 để cập nhật lên Windows 10, phiên bản 21H2.
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
-
Bản dựng này bao gồm tất cả những cải tiến từ các phiên bản Windows 10, phiên bản 20H2 được hỗ trợ.
-
Bản phát hành này không ghi nhận thêm sự cố nào.
Quan trọng: Sử dụng KB4562830 EKB để cập nhật lên các phiên bản Windows 10, phiên bản 20H2 được hỗ trợ.
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng nằm trong bản cập nhật KB5022906(phát hành ngày 21 tháng 2 năm 2023). Khi bạn cài đặt KB này:
-
Bản cập nhật này thực hiện việc cấu trúc cứng giai đoạn ba của Mô hình Đối tượng Thành phần Phân tán (DCOM). Xem KB5004442. Sau khi cài đặt bản cập nhật này, bạn không thể tắt các thay đổi bằng khóa đăng ký.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến tài khoản máy tính và Active Directory. Khi bạn tái sử dụng tài khoản máy tính hiện có để tham gia miền Active Directory, việc gia nhập không thành công. Sự cố này xảy ra trên các thiết bị đã cài đặt các bản cập nhật Windows ngày 11 tháng 10 năm 2022 trở lên. Thông báo lỗi là: "Lỗi 0xaac (2732): NERR_AccountReuseBlockedByPolicy: 'Đã tồn tại một tài khoản có cùng tên trong Active Directory. Việc tái sử dụng tài khoản đã bị chính sách bảo mật chặn.'" Để biết thêm thông tin, hãy KB5020276.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.
Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới và trang web Bản cập nhật Bảo mật tháng 3 năm 2023 Cập nhật.
Bản cập nhật sắp xếp cung cấp dịch vụ Windows 10 - 19042.2664, 19044.2664 và 19045.2664
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Những sự cố đã biết trong bản cập nhật này
Triệu chứng |
Giải pháp |
Thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị xóa Microsoft Edge phiên bản cũ bản cập nhật này, nhưng không tự động thay thế bằng Microsoft Edge mới. Sự cố này chỉ xảy ra khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách trượt bản cập nhật này vào hình ảnh mà không cần cài đặt bản cập nhật sắp xếp cung cấp dịch vụ độc lập (SSU) phát hành ngày 29 tháng 3 năm 2021 trở lên. Lưu ý Các thiết bị kết nối trực tiếp với Windows Update để nhận bản cập nhật không bị ảnh hưởng. Điều này bao gồm các thiết bị sử dụng Windows Update for Business. Mọi thiết bị kết nối với Windows Update sẽ luôn nhận được các phiên bản mới nhất của SSU và bản cập nhật tích lũy mới nhất (LCU) mà không cần bất kỳ bước bổ sung nào. |
Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU:
Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp. |
Sau khi cài đặt các bản cập nhật được phát hành từ ngày 10 tháng 1 năm 2023 trở đi, cấu hình thiết bị kiosk đã bật đăng nhập tự động có thể không tự động đăng nhập. Sau khi Autopilot hoàn tất việc cung cấp, các thiết bị bị ảnh hưởng sẽ ở trên màn hình đăng nhập nhắc nhập thông tin đăng nhập. |
Sự cố này được giải quyết trong KB5025221. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Điều kiện tiên quyết:
Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các tùy chọn sau:
-
Đối với dịch vụ hình ảnh HĐH ngoại tuyến:
Nếu hình ảnh của bạn không có LCU ngày 22 tháng 3 năm 2022 (KB5011543) trở lên, bạn phải cài đặt bản cập nhật độc lập đặc biệt ngày 10 tháng 5 năm 2022 (KB5014032) trước khi cài đặt bản cập nhật này.
-
Đối với việc triển khai Dịch vụ Cập nhật Windows Server (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:
Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt bản cập nhật độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.
Cài đặt bản cập nhật này
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
Windows Update và Microsoft Update |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
Windows Update for Business |
Không |
Không còn khả dụng. |
Danh mục Microsoft Update |
Không |
Không còn khả dụng. |
Dịch vụ cập nhật Windows Server (WSUS) |
Không |
Không còn khả dụng. |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
Chạy Windows Update Standalone Installer (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5023696.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19042.2664, 19044.2664 và 19045.2664.