Ngày 23 tháng 8 năm 2022—KB5016690 (Bản dựng HĐH 17763.3346) Preview

 Các điểm nổi bật

• Khắc phục sự cố có thể gây ra 0x1E khi bạn tắt hoặc khởi động lại thiết bị.

Cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:  

• Mới! Nâng cao khả Bộ bảo vệ Microsoft dành cho Điểm cuối xác định và ngăn chặn mã độc tống tiền và các cuộc tấn công nâng cao.

• Khắc phục sự cố khiến ServerAssignedConfigurations trở nên null trong một số trường hợp cấu hình đầy đủ.

• Khắc phục sự cố có thể gây ra 0x1E khi bạn tắt hoặc khởi động lại thiết bị.

• Khắc phục sự cố ngăn các ứng dụng Microsoft Office App-V ảo hóa mở hoặc khiến các ứng dụng đó ngừng hoạt động.

• Khắc phục sự cố dẫn đến phủ nhận sai khi bạn chạy tập lệnh trong khi Bộ bảo vệ Windows Application Control (WDAC) được bật. Điều này có thể khiến các sự kiện AppLocker 8029, 8028 hoặc 8037 xuất hiện trong nhật ký khi không nên xuất hiện.

• Khắc phục sự cố khiến công cụ Resultant Set of Policy (Rsop.msc) ngừng hoạt động khi xử lý 1.000 cài đặt bảo mật "Hệ thống Tệp" trở lên.

• Khắc phục sự cố khiến ứng dụng Cài đặt ngừng hoạt động trên bộ kiểm soát miền máy chủ (DC) khi truy cập trang Lịch sử >sách Quyền riêng tư.

• Khắc phục tình huống tương tranh khiến Local Security Authority Subsystem Service (LSASS) ngừng hoạt động trên bộ kiểm soát miền Active Directory. Sự cố này xảy ra khi LSASS xử lý đồng thời Giao thức Truy nhập Thư mục Hạng nhẹ (LDAP) qua các yêu cầu Transport Layer Security (TLS) không giải mã được. Mã ngoại lệ là 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).

• Khắc phục sự cố ảnh hưởng đến tra cứu ID bảo mật (SID) không tồn tại từ miền cục bộ bằng cách sử dụng bộ điều khiển miền chỉ đọc (RODC). Tra cứu bất ngờ trả về lỗi STATUS_TRUSTED_DOMAIN_FAILURE thay vì lỗi STATUS_NONE_MAPPED hoặc STATUS_SOME_MAPPED.

• Khắc phục sự cố ngăn mạng LAN ảo riêng (PVLAN) cung cấp phân tách đối tượng thuê và máy ảo (VM).

• Khắc phục sự cố trì hoãn việc mua lại địa chỉ Giao thức Internet phiên bản 6 (IPv6) của khách hàng trong thời gian dài trong môi trường IPv6.

• Khắc phục sự cố có thể khiến cho giấy phép Phiên Máy tính Từ xa hiển thị cảnh báo ngắt kết nối trong 60 phút sau khi kết nối lại.

• Khắc phục sự cố khiến RODC khởi động lại bất ngờ. Trong nhật ký sự kiện, bạn sẽ tìm thấy các thông tin sau:

  • Sự kiện 1074 với thông báo "Quy trình hệ thống 'C:\Windows\system32\lsass.exe' đã chấm dứt bất ngờ với mã trạng thái -1073740286. Bây giờ hệ thống sẽ tắt và khởi động lại."

  • Sự kiện 1015 với thông báo: "Một quy trình hệ thống quan trọng, C:\Windows\system32\lsass.exe, không thành công với mã trạng thái c0000602. Bây giờ, máy tính phải được khởi động lại."

  • Sự kiện 1000 với thông báo "Tên ứng dụng lỗi: lsass.exe, Tên mô-đun sự cố: ESENT.dll, Mã ngoại lệ: 0xc0000602"

• Khắc phục sự cố có thể khiến bộcldflt.sys chiếu bộ nhớ không hợp lệ trong các điều kiện tương khắc.

• Khắc phục sự cố có thể ảnh hưởng đến Ổ đĩa được Chia sẻ theo Cụm (CSV). Thời gian giải quyết của CSV có thể lâu hơn khi bạn di chuyển chúng.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết:

Bạn phải cài đặt SSU ngày 10 tháng 8 năm 2021 (KB5005112) trước khi cài đặt LCU. 

Cài đặt bản cập nhật này

Thông tin tệp 

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5016690.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 17763.3232.