Ngày 22 tháng 3 năm 2022—KB5011551 (Bản dựng HĐH 17763.2746) Xem trước
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Ngày phát hành:
22/03/2022
Phiên bản:
Bản dựng HĐH 17763.2746
Ngày 17 tháng 11 năm 2010 Để biết thông tin Windows thuật ngữ cập nhật, hãy xem bài viết về các loại bản cập nhật Windows và loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về bản Windows 10, phiên bản 1809, hãy xem trang lịch sử cập nhật.
Các điểm nổi bật
-
Cập nhật sự cố ngăn người dùng thiết bị Android đăng nhập vào một số ứng dụng của Microsoft, chẳng hạn như Microsoft Outlook hoặc Microsoft Teams.
-
Cập nhật sự cố khiến nút Quay lại của cửa sổ thông tin xác thực, nơi bạn đăng nhập, trở nên ẩn trong chế độ màu đen có độ tương phản cao.
Cải tiến
Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
-
Khắc phục sự cố ảnh hưởng đến trình lập chỉ mục tìm kiếm.exe và ngăn không cho tìm kiếm ngoại Outlook của Microsoft trả về các email gần đây.
-
Khắc phục sự cố khiến trình lập chỉ mục tìm kiếm.exe để ngừng phản hồi trong một hoạt động dismount trong môi trường thiết lập máy tính từ xa.
-
Khắc phục sự cố trong đó các trình duyệt hiện đại không hiển thị chính xác HTML được tạo bởi gpresult/h.
-
Khắc phục sự cố có thể ngăn không cho chính sách độ phân giải truy vấn DNS Server hoạt động như mong đợi khi bạn chỉ định điều kiện tên miền đầy đủ tiêu chuẩn (FQDN) và mạng con.
-
Khắc phục sự cố có thể vô tình thêm phần bảo vệ Mô-đun Nền tảng Đáng tin cậy (TPM) khi bạn sử dụng chính sách bật Silent BitLocker.
-
Khắc phục sự cố ngăn Sự kiện 4739 hiển thị các giá trị mới của một số thuộc tính nhất định sau khi thay đổi chính sách.
-
Khắc phục sự cố có thể khiến miền tham gia không thành công trong các môi trường sử dụng tên máy chủ DNS phân chia.
-
Khắc phục sự cố ngăn bạn truy cập vào các lượt chia sẻ Server Message Block (SMB) bằng cách sử dụng Địa chỉ IP khi bật tính năng cấu hình SMB.
-
Khắc phục sự cố gây ra lỗi dừng 0x1E trong Máy chủ SMB (srv2.sys).
-
Khắc phục sự cố gây ra ngoại lệ "Quyền truy nhập bị từ chối" đối với tệp trong quá trình kiểm tra PowerShell cho AppLocker.
-
Khắc phục sự cố có thể khiến Dịch vụ chính sách nhóm ngừng xử lý thông tin dữ liệu đo từ xa chính sách nhóm Chọn Sổ đăng ký.
-
Khắc phục sự cố khiến Bảng điều khiển Quản chính sách nhóm của bạn ngừng hoạt động sau khi bạn đóng. Hệ thống ghi nhật ký ID Sự kiện Lỗi Ứng dụng 1000 và lỗi, 0xc0000005 (STATUS_ACCESS_VIOLATION); mô-đun thất bại GPOAdmin.dll.
-
Khắc phục sự cố rò đống trong PacRequestorEnforcement làm giảm hiệu suất của bộ điều khiển miền.
-
Khắc phục sự cố ảnh hưởng đến Proxy Trung tâm Phân phối Khóa (KDC). Proxy KDC không thể lấy vé Kerberos đúng cách để đăng nhập vào Key Trust Windows Hello cho Doanh nghiệp.
-
Khắc phục sự cố ghi nhật ký ID Sự kiện 37 trong một số trường hợp thay đổi mật khẩu, bao gồm cả thay đổi đối tượng tên cụm chuyển đổi dự phòng (CNO) hoặc thay đổi mật khẩu đối tượng máy tính ảo (VCO).
-
Khắc phục sự cố ngăn hộp thoại Kiểm soát Tài khoản Người dùng (UAC) hiển thị chính xác ứng dụng đang yêu cầu đặc quyền nâng cao.
-
Khắc phục sự cố ngăn người dùng thiết bị Android đăng nhập vào một số ứng dụng Microsoft, chẳng hạn như Microsoft Outlook hoặc Microsoft Teams. Sự cố này xảy ra sau khi lăn qua ký mã thông báo và giải mã chứng chỉ, đặt lại mật khẩu người dùng hoặc khi người quản trị đã thu hồi mã thông báo làm mới.
-
Khắc phục sự cố ngăn nút Quay lại của cửa sổ thông tin xác thực, trong đó bạn đăng nhập, không hiển thị ở chế độ tương phản cao màu đen.
-
Khắc phục sự cố khiến lệnh Move-ADObject bị lỗi khi bạn di chuyển tài khoản máy tính qua các miền. Thông báo lỗi là: "Nhiều giá trị đã được chỉ định cho một thuộc tính chỉ có thể có một giá trị".
-
Khắc phục sự cố xảy ra khi các giá trị Trình phân tích Biện pháp Tốt nhất (BPA) cho SMB chưa được cập nhật cho các nền tảng gần đây hơn.
-
Khắc phục sự cố gây ra sự cố không khớp giữa các tên miền NetBIOS và DNS Active Directory khi bạn tạo cụm.
-
Khắc phục sự cố khiến bộ chuyển hướng Hệ thống Tệp Mạng (NFS) ngừng hoạt động (lỗi 0x50) khi bạn chuyển đổi tệp văn bản thành PDF.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.
Windows 10 cấp dịch vụ mới nhất - 17763.2744
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Những sự cố đã biết trong bản cập nhật này
|
Triệu chứng |
Giải pháp |
|---|---|
|
Sau khi cài đặt KB4493509, các thiết bị có cài đặt một số gói ngôn ngữ Châu Á có thể gặp lỗi "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Lưu ý Nếu việc cài đặt lại gói ngôn ngữ không làm giảm thiểu sự cố, hãy đặt lại PC của bạn như sau:
Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới. |
|
Sau khi cài đặt KB5001342trở lên, Dịch vụ Cụm có thể không khởi động được vì không tìm thấy Trình điều khiển Mạng Cụm. |
Sự cố này xảy ra do bản cập nhật trình điều khiển lớp PnP được dịch vụ này sử dụng. Sau khoảng 20 phút, bạn sẽ có thể khởi động lại thiết bị và không gặp phải sự cố này.Để biết thêm thông tin về các lỗi, nguyên nhân và giải pháp thay thế cụ thể cho sự cố này, vui lòng xem KB5003571. |
|
Sau khi cài đặt các bản cập nhật được phát hành vào ngày 11 tháng Một năm 2022 trở lên, các ứng dụng sử dụng Microsoft .NET Framework để nhận hoặc đặt Thông tin về Active Directory Forest Trust có thể gặp sự cố. Các ứng dụng có thể lỗi hoặc đóng hoặc bạn có thể nhận được lỗi từ ứng dụng hoặc Windows. Bạn cũng có thể gặp lỗi vi phạm quyền truy cập (0xc0000005). Lưu ý dành cho nhà phát triển Các ứng dụng bị ảnh hưởng sử dụng API System.DirectoryServices. |
Để giải quyết sự cố này theo cách thủ công, hãy áp dụng các bản cập nhật ngoài băng tần cho phiên bản .NET Framework được ứng dụng sử dụng. Ghi chú Các bản cập nhật ngoài băng tần này không có sẵn trong Windows Update và sẽ không tự động cài đặt. Để tải gói độc lập, hãy tìm kiếm số KB cho phiên bản Windows và .NET Framework trong Danh mục Microsoft Update. Bạn có thể nhập các bản cập nhật này theo cách thủ công vào Windows Server Update Services (WSUS) và Microsoft Endpoint Configuration Manager. Để biết hướng dẫn về WSUS, hãy xem WSUS và Site Danh mục. Để biết hướng dẫn về Bộ quản lý Cấu hình, hãy xem Nhập các bản cập nhật từ Danh mục Microsoft Update. Để biết hướng dẫn về cách cài đặt bản cập nhật này cho hệ điều hành của bạn, hãy xem các bài viết KB được liệt kê dưới đây:
|
|
Sau khi cài đặt các bản cập nhật được phát hành vào ngày 25/01/2022 (KB5009616) hoặc sau đó cho các phiên bản bị ảnh hưởng của Windows Server đang chạy vai trò Máy chủ DNS, vùng stub DNS có thể không tải chính xác. Do đó, cách giải quyết tên DNS có thể không thành công. Vùng stub là bản sao của vùng DNS chỉ chứa bản ghi tài nguyên dùng để xác định máy chủ DNS cho vùng đó. |
Sự cố này được giải quyết trong KB5012647. |
|
Sau khi cài đặt các bản cập nhật Windows được phát hành vào ngày 11 tháng 1 năm 2022 hoặc phiên bản Windows mới hơn trên một phiên bản bị ảnh hưởng của Windows, đĩa khôi phục (CD hoặc DVD) được tạo bằng cách sử dụng ứng dụng Sao lưu và Khôi phục (Windows 7) trong Bảng điều khiển có thể không khởi động được. Đĩa khôi phục được tạo bằng cách sử dụng ứng dụng Sao lưu và Khôi phục (Windows 7) trên các thiết bị đã cài đặt các bản cập nhật Windows được phát hành trước ngày 11 tháng 1 năm 2022 không bị ảnh hưởng bởi sự cố này và sẽ khởi động như mong đợi. Lưu ý Hiện không có ứng dụng sao lưu hoặc phục hồi của bên thứ ba nào bị ảnh hưởng bởi sự cố này |
Sự cố này được giải quyết trong KB5014022. |
|
Máy chủ Windows có thể ghi ID Sự kiện 40 vào Nhật ký sự kiện hệ thống mỗi khi Chính sách Nhóm được cập nhật hoặc làm mới trên máy chủ hoặc máy khách. Lỗi được tìm thấy với Mô tả: “Dịch vụ ghi nhật ký sự kiện đã gặp lỗi khi cố gắng áp dụng một hoặc nhiều cài đặt chính sách”. Sự cố này xảy ra sau khi cài đặt các bản cập nhật Windows được phát hành vào hoặc sau ngày 11 tháng Một năm 2022. Các tác vụ làm mới gpupdate và Đối tượng Chính sách Nhóm (GPO) sẽ kích hoạt lỗi này khi chúng chạy (thời gian chạy mặc định cho các tác vụ này là mỗi 90-120 phút trên máy chủ thành viên hoặc 5 phút trên bộ điều khiển miền). Sự cố này xảy ra cụ thể sau khi bạn định cấu hình bất kỳ cài đặt nào trong Cấu hình Máy tính > Thành phần Windows > Dịch vụ Ghi nhật ký Sự kiện > Bảo mật. Cài đặt trong Cấu hình Máy tính > Chính sách > WindowsCài đặt > Cài đặt Bảo mật > Nhật ký Sự kiện không kích hoạt lỗi này và có thể được sử dụng. QUAN TRỌNG Các lỗi được mô tả trong sự cố này không các thay đổi Nhật ký bảo mật được áp dụng. |
Sự cố này được giải quyết trong KB5014022. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Xếp chồng Dịch vụ (SSU): Câu hỏi Thường Gặp.
Điều kiện tiên quyết:
Bạn phải cài đặt SSU ngày 10 tháng 8 năm 2021 (KB5005112) trước khi cài đặt LCU.
Cài đặt bản cập nhật này
|
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
|---|---|---|
|
Windows Update hoặc Microsoft Update |
Có |
Chuyển đến Cài đặt > cập nhật & mật cho > Windows Update. Trong khu vực Bản cập nhật tùy chọn có sẵn, bạn sẽ tìm thấy liên kết để tải xuống và cài đặt bản cập nhật. |
|
Windows Update for Business |
Không |
Không có. Những thay đổi này sẽ được bao gồm trong bản cập nhật bảo mật tiếp theo cho kênh này. |
|
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
|
Dịch vụ cập nhật Windows Server (WSUS) |
Không |
Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Xem Danh mục Microsoft Update để biết hướng dẫn. |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5011551.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 17763.2744.
Bạn cần thêm trợ giúp?
Bạn muốn xem các tùy chọn khác?
Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.
Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.
