Ngày 21 tháng 7 năm 2022—KB5015880 (HĐH Bản dựng 17763.3232) Xem trước

 Các điểm nổi bật

• Khắc phục sự cố ngăn mở một số công cụ khắc phục sự cố nhất định.

Cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:  

• Khắc phục sự cố ngăn mở một số công cụ khắc phục sự cố nhất định.

• Khắc phục sự cố gây ra xung đột ánh xạ cổng cho vùng chứa.

• Khắc phục sự cố khiến Tính toàn vẹn Mã tiếp tục tin cậy một tệp sau khi tệp đã được sửa đổi.

• Cung cấp tùy chọn để đặt cấu hình ID đăng nhập thay thế cho bộ điều hợp xác thực đa yếu tố Azure (MFA) Active Directory Federation Services (AD FS) cho các kịch bản tại chỗ. Bạn có thể tắt ID đăng nhập thay thế theo yêu cầu. Để đặt cấu hình bộ điều hợp Azure MFA ADFS để bỏ qua ID đăng nhập thay thế, hãy chạy lệnh PowerShell sau đây:

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId ' 981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.

    Để khởi động lại dịch vụ ADFS trên mỗi máy chủ trong cụm máy chủ, hãy sử dụng lệnh Restart-Service adfssrv PowerShell. 

    Cấu hình bộ điều hợp sẽ chỉ bỏ qua ID Đăng nhập Thay thế khi IgnoreAlternateLoginId được đặt rõ ràng thành $true sử dụng lệnh ở trên. Nếu bạn không đặt IgnoreAlternateLoginId hoặc nếu bạn đặt thành $false thì hành vi mặc định sẽ xảy ra, khiến bộ điều hợp sử dụng cài đặt ID Đăng nhập Thay thế.

• Khắc phục sự cố kích hoạt chính sách khóa nhanh hơn khi bạn sử dụng Giao thức Máy tính Từ xa (RDP) có kết nối lại nhanh và Xác thực Mức Mạng (NLA) bị tắt. Sự cố này xảy ra khi bạn gọi LogonUser() với mật khẩu trống.

• Khắc phục sự cố ngăn Dịch vụ Di chuyển Bộ nhớ (SMS) hoàn tất kiểm kê trên các máy chủ có nhiều lượt chia sẻ. Sự kiện lỗi hệ thống ghi nhật ký 2509 trong kênh Microsoft-Windows-StorageMigrationService/Quản trị (ErrorId=-2146233088/ErrorMessage="Invalid table id").

• Khắc phục sự cố khiến trình điều khiển trùng lặp của Microsoft tiêu thụ một lượng lớn bộ nhớ vùng không phân trang. Do đó, điều này làm suy giảm tất cả các bộ nhớ vật lý trên máy tính, mà nguyên nhân máy chủ để ngừng đáp ứng.

• Khắc phục sự cố ngăn người dùng doanh nghiệp mở các trang web theo yêu cầu ở chế độ IE bằng cách sử dụng Microsoft Edge.

• Bắt buộc một thay đổi cứng đòi hỏi phải có máy in và máy quét sử dụng thẻ thông minh để xác thực có phần vững tuân thủ với phần 3.2.1 của RFC 4556. Nếu họ không tuân thủ, bộ kiểm soát miền Active Directory sẽ không xác thực chúng. Các biện pháp giảm nhẹ cho phép các thiết bị không tuân thủ xác thực sẽ không tồn tại sau ngày 9 tháng 8 năm 2022. Để biết thêm thông tin về thay đổi này, hãy xem KB5005408.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết:

Bạn phải cài đặt SSU ngày 10 tháng 8 năm 2021 (KB5005112) trước khi cài đặt LCU. 

Cài đặt bản cập nhật này

Thông tin tệp 

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5015880.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 17763.3232.