Ngày 23 tháng 6 năm 2022—KB5014665 (HĐH Bản dựng 20348.803) Xem trước

Cải tiến 

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:  

• Mới! Thêm kiểm tra địa chỉ IP cho các kết nối Windows Remote Management (WinRM) đến trong sự kiện bảo mật 4262 và sự kiện WinRM 91. Điều này khắc phục sự cố không thể ghi nhật ký địa chỉ IP nguồn và tên máy cho kết nối PowerShell từ xa.

• Mới! Thêm khả năng gọi SetCredentialsAttribute trong chế độ người dùng cho SECPKG_ATTR_CLIENT_CERT_POLICY. 

• Mới! Thêm bộ chuyển hướng Server Message Block (SMB) (RDR) dành riêng cho hệ thống tệp công cộng (FSCTL) FSCTL_LMR_QUERY_INFO.

• Mới! Tạo cấu hình thứ tự bộ mật mã máy khách SMB và máy khách SMB bằng cách sử dụng PowerShell.

• Mới! Thêm kiểm tra địa chỉ IP cho các kết nối Windows Remote Management (WinRM) đến trong sự kiện bảo mật 4262 và sự kiện WinRM 91. Điều này khắc phục sự cố không thể ghi nhật ký địa chỉ IP nguồn và tên máy cho kết nối PowerShell từ xa.

• Mới! Thêm bộ chuyển hướng Server Message Block (SMB) (RDR) dành riêng cho hệ thống tệp công cộng (FSCTL) FSCTL_LMR_QUERY_INFO.

• Mới! Thêm hỗ trợ cho Transport Layer Security (TLS) 1.3 trong quá trình triển khai Giao thức Truy nhập Thư mục Nhẹ (LDAP) của máy khách Windows và máy chủ.

• Khắc phục sự cố ảnh hưởng đến dịch vụ Cloud Clipboard và ngăn đồng bộ giữa các máy sau một thời gian không hoạt động.

• Khắc phục sự cố hiển thị không chính xác các ký tự tiếng Nhật trong PowerShell.

• Khắc phục sự cố không thể hiển thị Windows Server 2019 và Windows Server 2022 trong một số danh sách menu thả xuống nhất định trong Bộ quản lý Máy chủ.

• Khắc phục sự cố chặn Paravirtualization GPU.

• Cải thiện việc sử dụng GPU trong các kịch bản mà nhiều người dùng kết nối từ xa với một máy chủ có nhiều GPU được cài đặt.

• Cho phép InternetExplorerModeEnableSavePageAs chính sách nhóm. Để biết thêm thông tin, hãy xem Hướng dẫn sử dụng Chính sách Trình duyệt Microsoft Edge.

• Khắc phục sự cố khiến API GetDoubleClickTime() bị lỗi trên các trạm cửa sổ không tương tác. Để biết thêm thông tin, hãy xem hàm GetDoubleClickTime (winuser.h) và Window Station và Tạo Máy tính để bàn.

• Khắc phục sự cố ảnh hưởng đến khu vực bàn chạm phản hồi thao tác bấm chuột phải (vùng bấm chuột phải). Để biết thêm thông tin, hãy xem Vùng bấm chuột phải.

• Khắc phục sự cố ảnh hưởng đến một số chuỗi chứng chỉ đối với Cơ quan có thẩm quyền Cấp chứng chỉ Gốc là thành viên của Chương trình Chứng chỉ Gốc của Microsoft. Đối với các chứng chỉ này, trạng thái chuỗi chứng chỉ có thể là "Chứng chỉ này đã bị cơ quan cấp chứng chỉ thu hồi".

• Khắc phục sự cố ngăn không cho sử dụng các tệp Mã hóa Hệ thống Tệp (EFS) qua kết nối Tạo phiên bản và Lập phiên bản được Phân phối dựa trên Web (WebDAV).

• Khắc phục sự cố khiến bộ kiểm soát miền ghi sai sự kiện 21 của Trung tâm Phân phối Khóa (KDC) trong nhật ký sự kiện Hệ thống. Điều này xảy ra khi KDC xử lý thành công yêu cầu xác thực Kerberos Public Key Cryptography for Initial Authentication (PKINIT) với chứng chỉ tự ký cho các kịch bản tin cậy quan trọng (Windows Hello cho Doanh nghiệp và Xác thực Thiết bị).

• Khắc phục sự cố trong đó không thể tạo cài đặt từ phương tiện Truyền thông (IFM) cho Active Directory và tạo ra lỗi "-2101 JET_errCallbackFailed".

• Khắc phục sự cố xảy ra khi Dịch vụ Thư mục Nhẹ Active Directory (LDS) đặt lại mật khẩu cho các đối tượng userProxy. Đặt lại mật khẩu không thành công với lỗi như "00000005: SvcErr: DSID-03380C23, sự cố 5003 (WILL_NOT_PERFORM), dữ liệu 0".

• Khắc phục sự cố khiến chính sách nhà cung cấp dịch vụ cấu hình (CSP) LocalUsersAndGroups không thành công khi bạn sửa đổi nhóm Quản trị viên tích hợp sẵn. Sự cố này xảy ra nếu tài khoản Người quản trị cục bộ không được chỉ định trong danh sách thành viên khi bạn thực hiện thao tác thay thế.

• Khắc phục sự cố trong đó dữ liệu đầu vào XML sai định dạng có thể gây ra lỗiDeviceEnroller.exe. Điều này ngăn không cho gửi CSP tới thiết bị cho đến khi bạn khởi động lại thiết bị hoặc sửa XML.

• Khắc phục sự cố khiến không thể xác thực Microsoft NTLM bằng cách sử dụng độ tin cậy bên ngoài. Sự cố này xảy ra khi bộ kiểm soát miền chứa các dịch vụ cập nhật Windows ngày 11 tháng 1 năm 2022 trở lên yêu cầu xác thực, không nằm trong miền gốc và không giữ vai trò Danh mục Toàn cầu. Các thao tác bị ảnh hưởng có thể ghi nhật ký các lỗi sau:

  • Chưa bắt đầu cơ sở dữ liệu bảo mật.

  • Tên miền đã ở trạng thái sai để thực hiện các hoạt động bảo mật.

  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Tối ưu hóa quyền truy nhập vào cơ sở dữ liệu Kho lưu trữ Bang để giúp giảm sự chậm trễ trong việc triển khai Appx hoặc màn hình màu đen có thể xảy ra khi bạn đăng nhập vào Windows 2019 Server.

• Khắc phục sự cố không thể hiển thị Windows Server 2019 và Windows Server 2022 trong một số danh sách menu thả xuống nhất định trong Bộ quản lý Máy chủ.

• Khắc phục sự cố khiến quá trình sao chép tệp chậm hơn do tính toán sai bộ đệm ghi trong trình quản lý bộ đệm.

• Khắc phục sự cố đã biết có thể ngăn bạn sử dụng tính năng Wi-Fi điểm truy cập mới. Khi cố gắng sử dụng tính năng điểm truy cập, thiết bị máy chủ có thể mất kết nối internet sau khi thiết bị khách kết nối.

• Khắc phục sự cố đã biết ngăn không cho máy chủ Windows sử dụng Dịch vụ Định tuyến và Truy cập Từ xa (RRAS) điều hướng lưu lượng internet đúng cách. Thiết bị kết nối với máy chủ có thể không kết nối với internet và máy chủ có thể mất kết nối internet sau khi thiết bị khách kết nối với chúng.

• Khắc phục sự cố rò bộ nhớ trong chế độ IE.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5014665.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.793.