Applies ToWindows Server 2019

Ngày phát hành:

19/05/2022

Phiên bản:

Bản dựng HĐH 17763.2931

Lưu ý: Để cải thiện thông tin được trình bày trong các trang lịch sử và KBs liên quan và làm cho chúng hữu ích hơn cho khách hàng của chúng tôi, chúng tôi đã tạo một khảo sát ẩn danh để bạn chia sẻ nhận xét và phản hồi của bạn. 

Ngày 17 tháng 11 năm 2010 Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windowscác loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về bản Windows 10, phiên bản 1809, hãy xem trang lịch sử cập nhật. 

 Các điểm nổi bật

  • Khắc phục sự cố đã biết có thể ngăn một số dịch vụ xác thực tài khoản máy tính trên máy khách hoặc máy chủ. Sự cố này xảy ra sau khi bạn cài đặt bản cập nhật ngày 10 tháng 5 năm 2022 trên bộ kiểm soát miền.     

Cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm: 

  • Khắc phục sự cố đã biết có thể gây ra lỗi xác thực đối với một số dịch vụ trên máy chủ hoặc máy khách sau khi bạn cài đặt bản cập nhật ngày 10 tháng 5 năm 2022 trên bộ kiểm soát miền. Các dịch vụ này bao gồm Máy chủ Chính sách Mạng (NPS),Dịch vụ Định tuyến và Truy cập từ xa (RRAS), Radius, Giao thức Xác thực Mở rộng (EAP) và Giao thức Xác thực Mở rộng được Bảo vệ (PEAP). Sự cố này ảnh hưởng đến cách bộ kiểm soát miền quản lý ánh xạ chứng chỉ cho tài khoản máy. Sự cố này chỉ ảnh hưởng đến các máy chủ được sử dụng làm bộ kiểm soát miền và máy chủ ứng dụng trung gian xác thực với bộ kiểm soát miền; điều này không ảnh hưởng đến các thiết bị Chạy Windows của máy khách.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Windows 10 cấp dịch vụ mới nhất - 17763.2865

Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. 

Những sự cố đã biết trong bản cập nhật này

Triệu chứng

Giải pháp

Sau khi cài đặt KB4493509, các thiết bị có cài đặt một số gói ngôn ngữ Châu Á có thể gặp lỗi "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Sự cố này được khắc phục bằng các bản cập nhật được phát hành vào ngày 11 tháng 6 năm 2019 trở lên. Bạn nên cài đặt bản cập nhật bảo mật mới nhất cho thiết bị của mình. Khách hàng cài đặt Windows Server 2019 bằng phương tiện sẽ cài đặt Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU) mới nhất trước khi cài đặt gói ngôn ngữ hoặc các cấu phần tùy chọn khác. Nếu sử dụng Trung tâm Dịch vụ Cấp phép Số lượng lớn (VLSC), hãy tải xuống phương tiện Windows Server 2019 mới nhất có sẵn. Thứ tự cài đặt phù hợp như sau:

  1. Cài đặt SSU tiên quyết mới nhất, hiện KB5005112

  2. Cài đặt các cấu phần tùy chọn hoặc gói ngôn ngữ

  3. Cài đặt bản cập nhật tích lũy mới nhất

Lưu ý Việc cập nhật thiết bị của bạn sẽ ngăn chặn sự cố này, nhưng sẽ không ảnh hưởng đến các thiết bị bị ảnh hưởng bởi sự cố này. Nếu sự cố này xuất hiện trong thiết bị của bạn, bạn sẽ cần sử dụng các bước giải pháp thay thế để sửa chữa.

Workaround:

  1. Hãy gỡ bỏ và cài đặt lại những gói ngôn ngữ đã thêm gần đây. Để biết hướng dẫn, hãy xem quản lý cài đặt ngôn ngữ nhập và hiển thị Windows 10.

  2. Bấm Kiểm tra bản Cập nhật và cài đặt Bản cập nhật Tích lũy tháng 4 năm 2019 trở lên. Để biết hướng dẫn, hãy xem Cập nhật Windows 10.

Lưu ý Nếu việc cài đặt lại gói ngôn ngữ không làm giảm thiểu sự cố, hãy sử dụng tính năng Nâng cấp Tại chỗ. Để biết hướng dẫn, hãy xem Cách thực hiện nâng cấp tại chỗ trên Windows và Thực hiện nâng cấp tại chỗ của Windows Server.

Sau khi cài đặt KB5001342trở lên, Dịch vụ Cụm có thể không khởi động được vì không tìm thấy Trình điều khiển Mạng Cụm.

Sự cố này xảy ra do bản cập nhật trình điều khiển lớp PnP được dịch vụ này sử dụng.  Sau khoảng 20 phút, bạn sẽ có thể khởi động lại thiết bị và không gặp phải sự cố này.Để biết thêm thông tin về các lỗi, nguyên nhân và giải pháp thay thế cụ thể cho sự cố này, vui lòng xem KB5003571.

Sau khi cài đặt các bản cập nhật Windows được phát hành vào ngày 11 tháng 1 năm 2022 hoặc phiên bản Windows mới hơn trên một phiên bản bị ảnh hưởng của Windows, đĩa khôi phục (CD hoặc DVD) được tạo bằng cách sử dụng ứng dụng Sao lưu và Khôi phục (Windows 7) trong Bảng điều khiển có thể không khởi động được.

Đĩa khôi phục được tạo bằng cách sử dụng ứng dụng Sao lưu và Khôi phục (Windows 7) trên các thiết bị đã cài đặt các bản cập nhật Windows được phát hành trước ngày 11 tháng 1 năm 2022 không bị ảnh hưởng bởi sự cố này và sẽ khởi động như mong đợi.

Lưu ý Hiện không có ứng dụng sao lưu hoặc phục hồi của bên thứ ba nào bị ảnh hưởng bởi sự cố này

Sự cố này được giải quyết trong KB5014022.

Máy chủ Windows có thể ghi ID Sự kiện 40 vào Nhật ký sự kiện hệ thống mỗi khi Chính sách Nhóm được cập nhật hoặc làm mới trên máy chủ hoặc máy khách. Lỗi được tìm thấy với Mô tả: “Dịch vụ ghi nhật ký sự kiện đã gặp lỗi khi cố gắng áp dụng một hoặc nhiều cài đặt chính sách”. Sự cố này xảy ra sau khi cài đặt các bản cập nhật Windows được phát hành vào hoặc sau ngày 11 tháng Một năm 2022.

Các tác vụ làm mới gpupdate và Đối tượng Chính sách Nhóm (GPO) sẽ kích hoạt lỗi này khi chúng chạy (thời gian chạy mặc định cho các tác vụ này là mỗi 90-120 phút trên máy chủ thành viên hoặc 5 phút trên bộ điều khiển miền).

Sự cố này xảy ra cụ thể sau khi bạn định cấu hình bất kỳ cài đặt nào trong Cấu hình Máy tính > Thành phần Windows > Dịch vụ Ghi nhật ký Sự kiện > Bảo mật. Cài đặt trong Cấu hình Máy tính > Chính sách > WindowsCài đặt > Cài đặt Bảo mật > Nhật ký Sự kiện không kích hoạt lỗi này và có thể được sử dụng.

QUAN TRỌNG Các lỗi được mô tả trong sự cố này không các thay đổi Nhật ký bảo mật được áp dụng.

Sự cố này được giải quyết trong KB5014022.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết:

Bạn phải cài đặt SSU ngày 10 tháng 8 năm 2021 (KB5005112) trước khi cài đặt LCU. 

Cài đặt bản cập nhật này

Quan trọng Cài đặt bản cập nhật này trên tất cả các bộ kiểm soát miền và các máy chủ ứng dụng trung gian xác thực với bộ kiểm soát miền. Các máy chủ ứng dụng trung gian bao gồm Máy chủ Chính sách Mạng (NPS), RADIUS, Thẩm quyền Xác thực (CA) và máy chủ web. 

Kênh phát hành

Khả dụng

Bước tiếp theo

Windows Update hoặc Microsoft Update

Không

Xem các tùy chọn khác bên dưới.

Windows Update for Business

Không

Xem các tùy chọn khác bên dưới.

Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Dịch vụ Cập nhật Windows Server (WSUS) và Microsoft Endpoint Configuration Manager

Không

Bạn có thể nhập các bản cập nhật này vào Dịch vụ Cập nhật Windows Server (WSUS) hoặc Microsoft Endpoint Configuration Manager. Để biết hướng dẫn về WSUS, hãy xem WSUS và Site Danh mục. Để biết hướng dẫn về Bộ quản lý Cấu hình, hãy xem Nhập bản cập nhật từ Danh mục Microsoft Update.

Lưu ý Sau khi cài đặt bản cập nhật này, nếu bạn đã sử dụng bất kỳ giải pháp thay thế hoặc biện pháp giảm nhẹ nào cho sự cố này, chúng sẽ không còn cần thiết nữa và chúng tôi khuyên bạn nên loại bỏ chúng. Điều này bao gồm việc loại bỏ khóa đăng ký (CertificateMappingMethods = 0x1F) được ghi trong mục khóa đăng ký SChannel của KB5014754. Không cần thực hiện hành động nào ở phía máy khách để giải quyết sự cố xác thực này. 

Nếu bạn muốn loại bỏ LCU

Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.

Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp 

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5015018.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp choSSU - phiên bản 17763.2865.

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.