Ngày 24 tháng 9 năm 2019—KB4516045 (Bản dựng HĐH 17134.1039)

Các điểm nổi bật

• Cập nhật sự cố có thể khiến trình duyệt ngừng hoạt động trên một số kiến trúc nhất định.

• Cập nhật sự cố khiến không thể mở Trình tường thuật của Microsoft.

• Cập nhật sự cố không hiển thị con trỏ khi bạn chọn hộp nhập văn bản bằng cảm ứng.

• Cập nhật sự cố gây ra việc sử dụng CPU quá mức khi bạn chuyển đổi ứng dụng hoặc di chuột trên Thanh tác vụ.

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cập nhật sự cố có thể khiến trình duyệt ngừng hoạt động trên một số kiến trúc nhất định.

• Khắc phục sự cố khiến không thể mở Trình tường thuật của Microsoft khi cài đặt Kiểm soát Tài khoản Người dùng bị tắt trên tài khoản Người dùng Tiêu chuẩn.

• Khắc phục sự cố không thể cung cấp con trỏ khi bạn chọn yếu tố nhập văn bản bằng cách sử dụng cảm ứng.

• Khắc phục sự cố đặt cấu hình ảnh màn hình khóa bằng một Chính sách Nhóm. Nếu bạn bật quy tắc AppLocker DLL, hình ảnh sẽ không thay đổi. Thay vào đó, bạn sẽ có nền màu xanh đồng nhất.

• Khắc phục sự cố gây ra tình trạng sử dụng quá mức bộ xử lý trung tâm (CPU) khi người dùng chuyển đổi ứng dụng hoặc di chuột qua Thanh tác vụ.

• Khắc phục sự cố ngăn ứng dụng App-V mở và hiển thị lỗi sự cố mạng. Sự cố này xảy ra trong một số trường hợp, chẳng hạn như khi pin của hệ thống ở mức thấp hoặc có sự cố nguồn bất ngờ.

• Khắc phục sự cố có thể không bảo toàn các thay đổi đối với chính sách kiểm soát truy cập khi nâng cấp lên phiên bản Windows 10 mới hơn.

• Khắc phục sự cố có thể khiến không thực hiện được thao tác xác thực đối với loại xác thực dựa trên chứng chỉ khi xác thực chứng chỉ có cname trong yêu cầu trước khi xác thực.

• Khắc phục sự cố khiến trình duyệt web không thể kết nối an toàn với Windows Server. Điều này xảy ra khi sử dụng chứng chỉ xác thực máy khách, chẳng hạn như chứng chỉ dựa trên SHA512 và trình duyệt web không hỗ trợ thuật toán chữ ký phù hợp với chứng chỉ đó.

• Khắc phục một sự cố có thể khiến Local Security Authority Subsystem Service (LSASS) ngừng hoạt động với lỗi “0xc0000005”.

• Thay đổi cài đặt mặc định cho BitLocker khi mã hóa ổ cứng tự mã hóa. Lúc này, hệ thống sẽ sử dụng mã hóa phần mềm cho các ổ đĩa mới được mã hóa theo mặc định. Đối với các ổ đĩa hiện có, loại mã hóa sẽ không thay đổi.

• Khắc phục sự cố khiến không thể sao lưu thành công khóa khôi phục BitLocker vào Azure Active Directory.

• Khắc phục một sự cố về khả năng tương thích có thể có khi Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Microsoft (ATP) truy cập vào các lượt chia sẻ Server Message Block (SMB) có phân biệt chữ hoa chữ thường.

• Khắc phục sự cố hiếm gặp xảy ra khi trình điều khiển mssecflt.sys chiếm quá nhiều không gian trên ngăn xếp hạt nhân. Tình trạng này dẫn đến lỗi "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" và Tham số 1 được đặt thành “EXCEPTION_DOUBLE_FAULT”.

• Khắc phục sự cố dẫn đến việc sử dụng bộ nhớ quá mức trong Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Microsoft (ATP).

• Cải thiện độ chính xác trong khả năng phát hiện của Quản lý Mối đe dọa và Lỗ hổng ATP của Bộ bảo vệ Microsoft.

• Khắc phục sự cố cấp cho người dùng Windows Hello cho Doanh nghiệp hai chứng chỉ để xác thực trong quá trình gia hạn chứng chỉ thay vì một chứng chỉ.

• Khắc phục sự cố khiến dịch vụ lsass.exe ngừng hoạt động, khiến hệ thống bị tắt. Điều này xảy ra khi di chuyển thông tin xác thực API Bảo vệ Dữ liệu (DPAPI) bằng cách sử dụng dpapimig.exe với tùy chọn -miền.

• Khắc phục sự cố có thể cấp quyền truy cập ghi vào đĩa USB rời khi người dùng chuyển từ người dùng đặc quyền sang người dùng không có đặc quyền.

• Khắc phục sự cố ngăn bạn chạy Bộ Thu thập Dữ liệu Chẩn đoán Active Directory từ Trình giám sát Hiệu suất cho Bộ điều khiển Miền. Điều này làm cho tên Bộ Thu thập Dữ liệu bị trống. Lệnh chạy Bộ Thu thập Dữ liệu Chẩn đoán Active Directory trả về lỗi “Hệ thống không thể tìm thấy tệp được chỉ định”. ID Sự kiện 1023 được ghi nhật ký với nguồn là Perflib và các thông báo sau:

  • “Windows không thể tải DLL bộ đếm có thể mở rộng “C:\Windows\system32\ntdsperf.dll.”

  • “Không thể tìm thấy mô-đun được chỉ định.”

• Khắc phục sự cố trong GetFinalPathNameByHandleW() khiến không thể mở Mục yêu thích trong Internet Explorer 11. Điều này xảy ra khi Mục ưa thích được chuyển hướng và ở trạng thái ngoại tuyến trong trường hợp lưu vào bộ nhớ cache phía máy khách có bật khả năng tương thích chế độ được bảo vệ nâng cao (EPM).

• Khắc phục sự cố về hành vi tiêu đề yêu cầu Nguồn gốc trong Internet Explorer khi bạn thực hiện các yêu cầu chia sẻ tài nguyên nhiều nguồn gốc (CORS) sử dụng tài nguyên được chuyển hướng trong các mạng con nội bộ.

• Cho phép kiểm tra các sự kiện bảo mật cho máy khách được quản lý bởi quản lý thiết bị di động (MDM) để theo dõi bảo mật và các hoạt động ứng phó với sự cố.

• Khắc phục sự cố khiến môi trường virtual desktop infrastructure (VDI) hiển thị các hình chữ nhật màu đen nhấp nháy trên màn hình khi sử dụng Microsoft Outlook và Microsoft Office.

Nếu bạn đã cài đặt các bản cập nhật cũ, thì chỉ bản sửa lỗi mới, chứa trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Các sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thêm thông tin, hãy xem bản cập nhật sắp xếp cung cấp dịch vụ.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4512576). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update. 

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4516045.