Ngày 21 tháng 1 năm 2021-KB4598296 (Bản dựng HĐH 17763.1728) Xem trước
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsNgày phát hành: 21/01/2021
Phiên bản: Bản dựngHĐH 17763.1728
Quan trọng: 20/12/20 xem mục Kết thúc hỗ trợ Adobe Flash vào ngày 31 tháng 12 năm 2020. Adobe bắt đầu chặn nội dung Flash chạy trong Flash Player vào ngày 12 tháng 1 năm 2021. Để biết thêm thông tin, hãy xem Trang Thông tin Chung của Adobe Flash Player EOL.
Adobe Flash Player không được hỗ trợ vào ngày 31 tháng 12 năm 2020. Để biết thêm thông tin, hãyNgày 17 tháng 11 năm 2010 bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để xem các ghi chú và thư khác, hãy xem trang Windows 10 lịch sử cập nhật phiên bản 1809.
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loạiCác điểm nổi bật
-
Cập nhật sự cố với một số tổ hợp phím đặc biệt được sử dụng trong các IIC ĐaYi, Yi và Mảng có thể khiến ứng dụng ngừng hoạt động.
-
Cập nhật sự cố hiển thị màn hình khóa trống sau khi thiết bị thức dậy từ chế độ Ngủ đông.
-
Cập nhật sự cố ngăn bạn mở tài liệu trên màn hình nền Windows và tạo ra lỗi "Tên thư mục không hợp lệ".
-
Sửa thông tin thời gian tiết kiệm ánh sáng ban ngày lịch sử (DST) cho Chính quyền Palestine.
-
Cập nhật sự cố không thể hiển thị Trích xuất tất cả trên menu lối tắt khi bạn bấm chuột phải vào tệp ZIP chỉ dùng được khi trực tuyến.
Các bản sửa lỗi và cải tiến
Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
-
Cho phép người quản trị tắt Internet Explorer độc lập bằng chính sách nhóm trong khi tiếp tục sử dụng Chế độ IE của Microsoft Edge.
-
Khắc phục sự cố xảy ra khi chọn hộp kiểm Hồ sơ Bắt buộc khi bạn sao chép hồ sơ người dùng.
-
Khắc phục sự cố với một số tổ hợp phím đặc biệt được sử dụng trong Dayi, Yi và ARRAY mảng có thể khiến ứng dụng ngừng hoạt động.
-
Khắc phục sự cố hiển thị màn hình khóa trống sau khi thiết bị thức dậy từ chế độ Ngủ đông.
-
Khắc phục sự cố ngăn bạn mở tài liệu trên màn hình nền Windows và tạo ra lỗi "Tên thư mục không hợp lệ". Sự cố này xảy ra sau khi thay đổi vị trí màn hình nền trong tab Vị trí của hộp thoại Thuộc tính Màn hình nền (File Explorer > PC này > Bàn làm việc).
-
Sửa thông tin thời gian tiết kiệm ánh sáng ban ngày lịch sử (DST) cho Chính quyền Palestine.
-
Khắc phục sự cố với bản dịch tiếng Đức của Giờ Trung Âu.
-
Thêm hỗ trợ cho điều khiển số sê-ri bằng cách sử dụng sổ đăng ký.
-
Hiển thị thông báo cho người dùng khi người quản trị đăng nhập vào dịch vụ quản lý thiết bị di động (MDM), chẳng hạn như Microsoft Intune, để tìm vị trí của thiết bị được quản lý.
-
Khắc phục sự cố khiến hệ thống khởi động lại bất ngờ do mã ngoại lệ 0xc0000005 (Vi phạm Truy nhập) trongLSASS.exe; mô-đun lỗi được webio.dll.
-
Khắc phục sự cố rò bộ nhớ trên máy chủ Windows được đặt cấu hình làm bộ kiểm soát miền Active Directory. Sự cố này xảy ra khi Trung tâm Phân phối Khóa (KDC) cố gắng tải tên máy khách Dịch vụ cho Người dùng (S4U) trong quá trình xác thực chứng chỉ.
-
Khắc phục sự cố có thể khiến màn hình màu đen xuất hiện hoặc trì hoãn đăng nhập vào các máy đã tham gia Azure Active Directory Hybrid. Ngoài ra, không có quyền truy cập vào login.microsoftonline.com.
-
Khắc phục sự cố khiến quy trình LSASS.exe rò rỉ bộ nhớ trên máy chủ đang tải xác thực nặng khi bật Kerberos Armoring (Đường hầm Bảo mật Xác thực Linh hoạt (FAST)).
-
Khắc phục sự cố khiến thiết bị ngừng hoạt động khi triển khai Microsoft Endpoint Configuration Manager khi đã bật AppLocker trên thiết bị.
-
Khắc phục sự cố khiến không thể triển khai chế độ im lặng của BitLocker với lỗi 0x80310001. Sự cố này xảy ra khi triển khai mã hóa BitLocker cho các thiết bị đã tham gia Hybrid Azure Active Directory (Azure AD).
-
Khắc phục sự cố khiến LSASS.exe hoạt động do tình huống tương tranh dẫn đến lỗi double free trong Schannel. Mã ngoại lệ là c0000374 và Nhật ký Sự kiện hiển thị sự kiện Schannel 36888, mã lỗi gây tử vong 20 và trạng thái lỗi 960. Sự cố này xảy ra sau khi cài đặt các bản cập nhật Windows từ tháng 9 năm 2020 trở lên.
-
Khắc phục sự cố có thể khiến các hệ thống sử dụng BitLocker ngừng hoạt động với lỗi 0x120 (BITLOCKER_FATAL_ERROR).
-
Khắc phục sự cố trong đó một hiệu trưởng trong khu vực MIT đáng tin cậy không thể nhận được phiếu dịch vụ Kerberos từ bộ kiểm soát miền Active Directory (DC). Sự cố này xảy ra trên các thiết bị đã cài đặt Windows Cập nhật có chứa các tùy chọn bảo vệ CVE-2020-17049 và được đặt cấu hình PerfromTicketSignature thành 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Việc mua vé cũng không thành công với lỗi "KRB_GENERIC_ERROR", nếu người gọi gửi phiếu cấp phiếu PAC ít hơn (TGT) làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.
-
Khắc phục sự cố với Trình quản lý Tác vụ cho biết không chính xác rằng có hai lần CPU (số đếm ổ cắm) hiện diện trong hệ thống.
-
Khắc phục sự cố với bộ đệm ẩn HTTP ảnh hưởng đến chế độ kiosk nhắm mục tiêu Azure AD nhóm.
-
Cải thiện khả năng của Dịch vụ Tự động Khám phá Proxy Web WinHTTP để bỏ qua URL Giao thức Tự động Khám phá Proxy Web (WPAD) không hợp lệ mà máy chủ Giao thức Cấu hình Máy chủ Động (DHCP) trả về.
-
Khắc phục sự cố quy tắc chèn tràn ngập trong dịch vụ mạng (SDN) do phần mềm xác định.
-
Khắc phục sự cố khi sử dụng Kiểm soát Ứng dụng Bộ bảo vệ Windows (WDAC) và chạy tệp trong khi cài đặt được Quản lý (MI) hoặc Đồ thị Bảo mật Thông minh (ISG) được bật. Giờ đây, bạn có thể sử dụng fsutilđể tìm kiếm $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) trên tệp. Nếu EA này xuất hiện thì MI hoặc ISG có thể chạy tệp. Bạn có thể sử dụng fsutil kết hợp với Bật sự kiện chẩn đoán ISG và MI.
-
Khắc phục sự cố xảy ra khi ảnh chụp nhanh Volume Shadow Copy Service (VSS) kích hoạt trên máy ảo (VM) có chứa ổ đĩa Hệ thống Tệp Đàn hồi (ReFS). Ảnh chụp nhanh VSS được kích hoạt không thành công khi hết thời gian chờ và ngăn truy cập vào ổ đĩa ReFS trong 30 phút.
-
Khắc phục sự cố cho phép một ứng dụng đã bị chặn làm ẩm tệp để tiếp tục quá trình hydrating tệp trong một số trường hợp.
-
Khắc phục sự cố với các ứng dụng web sử dụng tính năng chia sẻ tài nguyên nhiều nguồn gốc (CORS) trước khi đánh giá với các điểm cuối mã thông báo Active Directory Federation Services (AD FS). Các ứng dụng web này có thể đột nhiên ngừng hoạt động khi họ gọi AD FS từ mạng bên ngoài.
-
Khắc phục sự cố với cài đặt Mẫu Quản trị mà bạn đặt cấu hình bằng chính sách nhóm Tượng (GPO). Khi bạn thay đổi giá trị của thiết đặt chính sách để KHÔNG CẤU HÌNH, hệ thống tiếp tục áp dụng các thiết đặt trước đó thay vì loại bỏ chúng. Sự cố này xảy ra sau khi cài đặt bản cập nhật tháng 6 năm 2020 trở lên và dễ nhận thấy nhất với hồ sơ người dùng chuyển vùng.
-
Khắc phục sự cố không thể hiển thị Trích xuất tất cả trên menu lối tắt khi bạn bấm chuột phải vào tệp ZIP chỉ dùng được khi trực tuyến.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.
Các cải tiến đối với Windows Update
Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.
Những sự cố đã biết trong bản cập nhật này
Triệu chứng |
Giải pháp |
---|---|
Sau khi cài đặt KB4493509, các thiết bị có cài đặt một số gói ngôn ngữ Châu Á có thể gặp lỗi "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Sự cố này được khắc phục bằng các bản cập nhật được phát hành vào ngày 11 tháng 6 năm 2019 trở lên. Bạn nên cài đặt bản cập nhật bảo mật mới nhất cho thiết bị của mình. Khách hàng cài đặt Windows Server 2019 bằng phương tiện sẽ cài đặt Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU) mới nhất trước khi cài đặt gói ngôn ngữ hoặc các cấu phần tùy chọn khác. Nếu sử dụng Trung tâm Dịch vụ Cấp phép Số lượng lớn (VLSC), hãy tải xuống phương tiện Windows Server 2019 mới nhất có sẵn. Thứ tự cài đặt phù hợp như sau:
Lưu ý Việc cập nhật thiết bị của bạn sẽ ngăn chặn sự cố này, nhưng sẽ không ảnh hưởng đến các thiết bị bị ảnh hưởng bởi sự cố này. Nếu sự cố này xuất hiện trong thiết bị của bạn, bạn sẽ cần sử dụng các bước giải pháp thay thế để sửa chữa. Workaround:
Lưu ý Nếu việc cài đặt lại gói ngôn ngữ không làm giảm thiểu sự cố, hãy sử dụng tính năng Nâng cấp Tại chỗ. Để biết hướng dẫn, hãy xem Cách thực hiện nâng cấp tại chỗ trên Windows và Thực hiện nâng cấp tại chỗ của Windows Server. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Nếu bạn đang sử Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4598480). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.
Cài đặt bản cập nhật này
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
---|---|---|
Windows Update hoặc Microsoft Update |
Có |
Chuyển đến Cài đặt > cập & mật cho > Windows Update. Trong khu vực Bản cập nhật tùy chọn có sẵn, bạn sẽ tìm thấy liên kết để tải xuống và cài đặt bản cập nhật. |
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
Dịch vụ cập nhật Windows Server (WSUS) |
Không |
Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Xem Danh mục Microsoft Update để biết hướng dẫn. |
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4598296.
Lưu ýMột số tệp bị lỗi có "Không áp dụng" trong cột "Phiên bản tệp" của tệp CSV. Điều này có thể dẫn đến dương tính giả hoặc âm tính giả khi sử dụng một số công cụ quét phát hiện của bên thứ ba để xác thực bản dựng.