Ngày 23 tháng 1 năm 2024—KB5034204 (Bản dựng HĐH 22621.3085 và 22631.3085) Xem trước

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm tất cả những cải tiến Windows 11, phiên bản 22H2.

• Microsoft đã và đang làm việc để đảm bảo tuân thủ Luật Thị trường Kỹ thuật số (DMA) trong Khu vực Kinh tế Châu Âu (EEA). Để tìm hiểu thêm, hãy xem Xem trước các thay đổi trong Windows để tuân thủ Đạo luật Thị trường Kỹ thuật số tại Khu vực Kinh tế Châu Âu. Những thay đổi này sẽ dần được triển khai cho pc Windows 11, phiên bản 23H2 trong EEA để tuân thủ trước ngày 6 tháng 3 năm 2024.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến một số loại tệp 7-Zip nhất định. Chúng xuất hiện dưới dạng trống trong File Explorer.

• Bản cập nhật này khắc phục sự cố ảnh Wi-Fi Access 3 được Bảo vệ (WPA3) trong trình soạn chính sách nhóm viên. Kết xuất bản xem trước HTML không thành công.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Công cụ Quản lý Windows (WMI). Đã xảy ra sự cố lưu bộ nhớ đệm. Sự cố này khiến CurrentTimeZone thay đổi thành giá trị sai.

• Bản cập nhật này làm cho Windows đáng tin cậy hơn trong quá trình chuyển đổi nguồn. Điều này giúp giảm rủi ro lỗi dừng.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến trình điều khiển phông chữ OpenType. Trên một kiến trúc nhất định, sự cố có thể ảnh hưởng đến cách văn bản hiển thị cho các ứng dụng bên thứ ba.

• Bản cập nhật khắc phục sự cố đã biết ảnh hưởng đến định dạng phông chữ màu cho COLRv1. Giờ đây, tệp sẽ hiển thị chính xác. Windows sử dụng định dạng này để hiển thị biểu tượng cảm xúc có giao diện giống như 3D.

• Bản cập nhật này khắc phục sự cố khiến WMI ngừng hoạt động. Điều này xảy ra trong một số kịch bản nhất định với các nhà cung cấp dịch vụ quản lý thiết bị di động (MDM), Microsoft Intune.

• Bản cập nhật này khắc phục sự cố đã biết ảnh hưởng đến mã hóa chỉ dữ liệu BitLocker. Dịch vụ quản lý thiết bị di động (MDM), chẳng hạn như Microsoft Intune, có thể không nhận được dữ liệu phù hợp. Điều này xảy ra khi bạn sử dụng cài đặt chính sách FixedDrivesEncryptionType hoặc SystemDrivesEncryptionType trong nút nhà cung cấp dịch vụ cấu hình BitLocker (CSP ).

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến hồ sơ Tên Điểm Truy cập (APN). Tính năng này ngăn bạn tự động đặt cấu hình cấu hình APN cho các thiết bị có bật mạng di động. Điều này xảy ra khi bạn chạy lệnh "netsh mbn show readyinfo *".

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Mô-đun Nền tảng Đáng tin cậy (TPM). Trên một số thiết bị nhất định, chúng đã khởi tạo không chính xác. Do đó, các kịch bản dựa trên TPM đã ngừng hoạt động.

• Bản cập nhật này bao gồm các thay đổi hàng quý đối với tệp Danh sách chặn Trình điều khiển Dễ bị Tổn thương nhân Windows, DriverSiPolicy.p7b. Nó bổ sung vào danh sách các trình điều khiển có nguy cơ mang lại cho các cuộc tấn công của riêng bạn driver dễ bị tổn thương (BYOVD).

• Bản cập nhật này ảnh hưởng đến các hệ thống Khởi động An toàn của Unified Extensible Firmware Interface (UEFI). Nó thêm chứng chỉ ký mới vào biến Secure Boot DB. Giờ đây, bạn có thể chọn thay đổi này. Để biết thêm chi tiết, hãy KB5036210.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến các cửa sổ RemoteApp. Trong một số trường hợp, chúng sẽ vẫn tồn tại trên thiết bị khách sau khi bạn đóng chúng.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến máy khách từ xa. Nó có thể kết nối với phiên làm việc của người dùng không đúng. Điều này xảy ra nếu người dùng có nhiều phiên trên máy chủ.

• Bản cập nhật này khắc phục sự cố xảy ra khi bạn thay đổi ngôn ngữ bàn phím. Thay đổi này không áp dụng được cho RemoteApps trong một số trường hợp.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Giải pháp Mật khẩu Người quản trị Cục bộ Windows (LAPS) Sau Hành động Xác thực (PAA). Các hành động xảy ra lúc khởi động lại thay vì vào cuối thời kỳ gia hạn.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Active Directory. Không thể liên kết các yêu cầu đến địa chỉ IPv6. Điều này xảy ra khi người yêu cầu không được tham gia vào một tên miền.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến LocalUsersAndGroups CSP. Nó dừng xử lý tư cách thành viên nhóm nếu không thể tìm thấy nhóm.

• Bản cập nhật này khắc phục sự cố ảnh chính sách nhóm chuyển hướng thư mục trong triển khai nhiều rừng. Sự cố ngăn bạn chọn tài khoản nhóm từ miền đích. Vì vậy, bạn không thể áp dụng thiết đặt chuyển hướng thư mục nâng cao cho miền đó. Sự cố này xảy ra khi miền đích có độ tin cậy một chiều với miền của người dùng quản trị. Sự cố này ảnh hưởng đến tất cả các triển khai Môi trường Quản trị mật nâng cao (ESAE), Rừng Được C cứng (HF) hoặc Quản lý Truy cập Đặc quyền (PAM).

• Bản cập nhật này thay đổi cài đặt trong Người dùng Active Directory & Máy tính. Theo mặc định, đính kèm giờ đây sử dụng ánh xạ chứng chỉ mạnh là X509IssuerSerialNumber. Nó không sử dụng ánh xạ yếu của x509IssuerSubject.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến việc hiển thị biểu tượng thẻ thông minh. Biểu tượng không xuất hiện khi bạn đăng nhập. Điều này xảy ra khi có nhiều chứng chỉ trên thẻ thông minh.

• Bản cập nhật này khắc phục sự cố khiến thiết bị tắt sau 60 giây. Điều này xảy ra khi bạn sử dụng thẻ thông minh để xác thực trên hệ thống từ xa.

• Bản cập nhật này ảnh hưởng đến ứng Windows Backup của bạn. Nó sẽ không còn hiển thị trên giao diện người dùng của các thiết bị do doanh nghiệp quản lý. Để tìm hiểu thêm, hãy KB5032038.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.