Ngày 24 tháng 9 năm 2019—KB4516071 (Bản dựng HĐH 16299.1420)

Các điểm nổi bật

• Cập nhật sự cố gây ra việc sử dụng CPU quá mức khi bạn chuyển đổi ứng dụng hoặc di chuột trên Thanh tác vụ.

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố gây ra tình trạng sử dụng quá mức bộ xử lý trung tâm (CPU) khi người dùng chuyển đổi ứng dụng hoặc di chuột qua Thanh tác vụ.

• Khắc phục sự cố ngăn ứng dụng App-V mở và hiển thị lỗi sự cố mạng. Sự cố này xảy ra trong một số trường hợp, chẳng hạn như khi pin của hệ thống ở mức thấp hoặc có sự cố nguồn bất ngờ.

• Khắc phục sự cố khiến trình duyệt web không thể kết nối an toàn với Windows Server. Điều này xảy ra khi sử dụng chứng chỉ xác thực máy khách, chẳng hạn như chứng chỉ dựa trên SHA512 và trình duyệt web không hỗ trợ thuật toán chữ ký phù hợp với chứng chỉ đó.

• Khắc phục sự cố cấp cho người dùng Windows Hello cho Doanh nghiệp hai chứng chỉ để xác thực trong quá trình gia hạn chứng chỉ thay vì một chứng chỉ.

• Khắc phục một sự cố về khả năng tương thích có thể có khi Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Microsoft (ATP) truy cập vào các lượt chia sẻ Server Message Block (SMB) có phân biệt chữ hoa chữ thường.

• Thay đổi cài đặt mặc định cho BitLocker khi mã hóa ổ cứng tự mã hóa. Lúc này, hệ thống sẽ sử dụng mã hóa phần mềm cho các ổ đĩa mới được mã hóa theo mặc định. Đối với các ổ đĩa hiện có, loại mã hóa sẽ không thay đổi.

• Khắc phục sự cố hiếm gặp xảy ra khi trình điều khiển mssecflt.sys chiếm quá nhiều không gian trên ngăn xếp hạt nhân. Tình trạng này dẫn đến lỗi "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" và Tham số 1 được đặt thành “EXCEPTION_DOUBLE_FAULT”.

• Khắc phục sự cố dẫn đến việc sử dụng bộ nhớ quá mức trong Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Microsoft (ATP).

• Khắc phục một sự cố có thể khiến Local Security Authority Subsystem Service (LSASS) ngừng hoạt động với lỗi “0xc0000005”.

• Khắc phục sự cố khiến dịch vụ lsass.exe ngừng hoạt động, khiến hệ thống bị tắt. Điều này xảy ra khi di chuyển thông tin xác thực API Bảo vệ Dữ liệu (DPAPI) bằng cách sử dụng dpapimig.exe với tùy chọn -miền.

• Cải thiện độ chính xác trong khả năng phát hiện của Quản lý Mối đe dọa và Lỗ hổng ATP của Bộ bảo vệ Microsoft.

• Khắc phục sự cố gây ra lỗi dừng “0xc000021a” khi bạn cài đặt bản cập nhật Windows và khởi đầu quy trình khôi phục hệ thống từ một điểm khôi phục.

• Khắc phục sự cố về hành vi tiêu đề yêu cầu Nguồn gốc trong Internet Explorer khi bạn thực hiện các yêu cầu chia sẻ tài nguyên nhiều nguồn gốc (CORS) sử dụng tài nguyên được chuyển hướng trong các mạng con nội bộ.

• Khắc phục sự cố khiến môi trường virtual desktop infrastructure (VDI) hiển thị các hình chữ nhật màu đen nhấp nháy trên màn hình khi sử dụng Microsoft Outlook và Microsoft Office.

Nếu bạn đã cài đặt các bản cập nhật cũ, thì chỉ bản sửa lỗi mới, chứa trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Các sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thêm thông tin, hãy xem bản cập nhật sắp xếp cung cấp dịch vụ.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4512575). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4516071.