Ngày 22 tháng 3 năm 2018—KB4088889 (HĐH Bản dựng 14393.2155)

Các bản sửa lỗi và cải tiến

Bản cập nhật này bao gồm những cải tiến về chất lượng. Chúng tôi sẽ không giới thiệu tính năng mới nào của hệ điều hành trong bản cập nhật này. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố trong đó WMI ngừng phản hồi đối với các truy vấn và các hoạt động phụ thuộc vào WMI không thể thực hiện thành công sau khi vượt quá giới hạn bộ nhớ 256 MB của Bộ phân xử WMI. Các máy tính có mức sử dụng bộ nhớ WMI cao hoặc trả về lỗi WBEM_E_INVALID_CLASS hoặc WBEM_E_NOT_FOUND nên cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem KB4096063.

• Khắc phục sự cố với hiện tượng rò bộ xử lý GDI trong kiểm soát Dải băng Windows.

• Khắc phục sự cố trong đó các khách hàng không thể thay đổi hình ảnh màn hình khóa từ ứng dụng Cài đặt. Điều này xảy ra nếu Chính sách Nhóm "Buộc một hình ảnh đăng nhập và màn hình khóa mặc định cụ thể" được bật và Chính sách Nhóm "Ngăn chặn thay đổi hình ảnh đăng nhập và màn hình khóa" bị tắt. 

• Khắc phục sự cố các tệp được bảo vệ bằng Hệ thống Tệp Mã hóa (EFS) có thể bị hỏng trong quá trình mã hóa hoặc giải mã BitLocker của ổ đĩa.

• Hỗ trợ thêm cho các thiết bị eMMC tốc độ cao khác.

• Hỗ trợ thêm về stornvme cho các SSD khác.

• Khắc phục sự cố trong đó mục loại trừ tệp UWF không thành công khi các ký tự không phải là ASCII được sử dụng trong tên thư mục.

• Khắc phục sự cố trong đó ID:55 và ID:130 có thể được ghi vào nhật ký khi sử dụng UWF ở chế độ DISK, lỗi này cuối cùng sẽ yêu cầu khởi động lại.

• Khắc phục sự cố trong đó VSS API ResyncLun không thể tìm thấy nhà cung cấp phần cứng.

• Khắc phục sự cố trong đó sao nhân bản Hyper-V bị tạm ngưng khi máy chủ chính khởi động lại và Azure Recovery Site (ASR) được dùng để sao chép các máy ảo Hyper-V.

• Khắc phục sự cố trong đó lỗi có thể xảy ra khi trình quản lý bộ nhớ tìm thấy một không gian bảng của trang chưa bị xóa khi một quy trình chấm dứt.

• Khắc phục sự cố trong đó Bộ điều khiển Miền (DC) Windows Server 2016 có thể định kỳ khởi động lại sau khi một mô-đun Local Security Authority Subsystem Service (LSASS) gặp lỗi với mã ngoại lệ 0xc0000005. Điều này làm gián đoạn các ứng dụng và dịch vụ liên quan đến DC tại thời điểm đó. Các DC có thể ghi nhật ký các sự kiện sau:

  • ID sự kiện Lỗi Ứng dụng 1000; mô-đun bị lỗi là NTDSATQ.dll có mã ngoại lệ 0xc0000005.

  • ID sự kiện User32 1074 và ID sự kiện Microsoft-Windows-Wininit 1015, điều này cho biết rằng lsass.exe không thành công với mã trạng thái 255.

• Khắc phục sự cố trong đó tác vụ AdminSDHolder không thể chạy khi một nhóm được bảo vệ có một thuộc tính thành viên trỏ đến một đối tượng đã bị xóa. Ngoài ra, Sự kiện 1126 được ghi nhật ký kèm theo thông báo có nội dung "Dịch vụ Miền Active Directory đã không thể thiết lập kết nối với danh mục toàn cầu. Giá trị lỗi: 8430. Dịch vụ thư mục đã gặp lỗi nội bộ. ID nội bộ: 320130e.”

• Khắc phục sự cố trong đó người dùng có thể tồn tại ở một miền tin cậy với liên kết tin cậy bắc cầu (một miền con trên liên kết tin cậy Rừng hoặc AD FS ở miền con và người dùng trên liên kết tin cậy Rừng). Tuy nhiên, người dùng không thể định vị PDC hoặc DC cho Tính năng Khóa Extranet. Ngoại lệ sau đây xảy ra: "Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: Không thể liên kết đến miền <FQDN> với mã lỗi 1722." Thông báo xuất hiện trên trang IDP có nội dung "ID hoặc mật khẩu của người dùng không chính xác. Hãy nhập đúng ID người dùng và mật khẩu, rồi thử lại."

• Khắc phục sự cố trong đó khi Claims Provider Trust được đặt với OrganizationalAccountSuffix (ngay cả sau khi thực hiện HRD), AD FS không lưu thông tin HRD. Người dùng sẽ luôn thấy trang HRD cho bất kỳ yêu cầu mới nào. Điều này làm gián đoạn yêu cầu SSO cho người dùng vì họ cần nhập email hoặc tên người dùng và mật khẩu cho từng yêu cầu.

• Cải thiện hiệu suất thời gian phản hồi xác thực của AD FS MFA bằng cách cải thiện việc sử dụng các lệnh gọi Dịch vụ Xác thực Mạnh (SAS).

• Khắc phục sự cố do một đặc quyền mới trong Windows Server 2016 và Windows 10 phiên bản 1607 gây ra có tên là "Xin một mã thông báo mạo danh cho một người dùng khác trong cùng một phiên". Khi được áp dụng bằng cách sử dụng Chính sách Nhóm cho những máy tính đó, gpresult/h không thể tạo dữ liệu báo cáo cho bất kỳ cài đặt nào được đặt cấu hình bằng tiện ích mở rộng Công cụ Cấu hình Bảo mật (SCE). Thông báo lỗi có nội dung là "Không tìm thấy giá trị được yêu cầu 'SeDelegateSessionUserImpersonatePrivilege'". Bảng điều khiển Quản lý Chính sách Nhóm không thể hiển thị đặc quyền trong tab Cài đặt cho một GPO nơi đặt cấu hình cho cài đặt.

• Khắc phục sự cố kết chuỗi có thể khiến dịch vụ WinRM ngừng hoạt động trong khi đang tải. Đây là giải pháp phía máy khách, vì vậy, bạn nên áp dụng giải pháp này cho các máy tính bị ảnh hưởng cũng như các máy tính liên lạc với giải pháp đó bằng dịch vụ WinRM.

• Khắc phục sự cố với hiệu suất của hệ thống khiến thông tin đăng nhập trở nên không phản hồi với thông báo "Vui lòng đợi Cấu hình Máy tính Từ xa" vì dịch vụ WinRM bị đình trệ.

• Khắc phục sự cố trong đó báo cáo Giấy phép Máy tính Từ xa bị lỗi khi vượt quá giới hạn kích thước 4 KB.

• Khắc phục một tình huống tương tranh trong RemoteApp xảy ra khi một cửa sổ RemoteApp đã kích hoạt mở sau cửa sổ chạy trên nền trước đó.

• Khắc phục sự cố tái tạo trong Microsoft Edge đối với các tài liệu PDF có nền được tạo bằng các công cụ xuất bản của các bên thứ ba khác nhau. 

• Khắc phục sự cố gây ra bởi một tình huống tương tranh mà trong đó Windows Server 2016 có thể khởi động lại sau khi win32kbase.sys gặp lỗi với mã lỗi 0x18.

• Khắc phục sự cố làm giảm hiệu suất của Universal CRT trong các hàm _gcvt và _gcvt_s.

• Khắc phục sự cố trong đó đầu ra dẫn tới một tệp hoặc kênh bị đệm hoàn toàn trong Universal CRT do phát trực tuyến lỗi tiêu chuẩn (STDERR).

• Khắc phục sự cố trong Universal CRT bằng cách thêm cờ chế độ truy nhập "x" để hỗ trợ hàm fopen().

• Khắc phục sự cố với một tình huống tương tranh trong Universal C Runtime (CRT) xảy ra khi bạn cập nhật thiết đặt bản địa toàn cầu. Sự cố này làm hỏng số lượng tham khảo thiết đặt bản địa hiện tại và kích hoạt một điều kiện trống đôi.

• Khắc phục sự cố có thể thay đổi mạng cụm được liên kết với một bộ điều hợp thành trạng thái không thể truy cập hoặc bị phân mảng khi bạn chạy PowerShell cmdlet: Khởi động lại -NetAdapter.

• Thêm hỗ trợ Máy chủ cấp Chứng chỉ Active Directory (ADCS) cho Certificate Transparency (CT) tương thích với các yêu cầu Google Chrome đã cập nhật. CT là một công nghệ được các Cơ quan cấp Chứng chỉ sử dụng để ghi nhật ký và xuất bản siêu dữ liệu chứng chỉ để tăng cường bảo mật. Để biết thêm thông tin về Certificate Transparency, hãy xem KB4093260.

• Khắc phục sự cố khiến Trình kiểm tra Chính tả Windows bỏ qua các nội dung của tệp từ điển tùy chỉnh lớn hơn 1 MB. Bạn có thể tăng giới hạn này lên 2 MB bằng cách cài đặt giá trị DWORD sau đây trong sổ đăng ký dưới HKEY_CURRENT_USER\Software\Microsoft\Spelling\Dictionaries:

  "AllowBiggerUD" = 1

Nếu bạn đã cài đặt bản cập nhật cũ hơn, thì chỉ có thể tải các bản sửa lỗi mới, có trong gói này xuống và cài đặt trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, hãy xem Hướng dẫn Cập nhật Bảo mật.

Các sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Bản cập nhật này sẽ được tải xuống và cài đặt nếu bạn truy cập trang Cài đặt Windows > Cập nhật & Bảo mật > Windows Update và bấm vào Kiểm tra bản cập nhật trực tuyến từ Microsoft Update.

Để tải gói độc lập cho bản cập nhật này, hãy truy cập vào trang web Danh mục Microsoft Update.

Quan trọng Khi cài đặt cả bản cập nhật sắp xếp cung cấp dịch vụ (SSU) (KB4089510) và bản cập nhật tích lũy mới nhất (LCU) từ Danh mục Microsoft Update, hãy cài đặt SSU trước khi cài đặt LCU

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4088889.