Ngày 24 tháng 9 năm 2019—KB4516077 (Bản dựng HĐH 17763.774)

Các điểm nổi bật

• Cho phép Microsoft Edge in chính xác tài liệu PDF có chứa các trang theo chiều dọc cùng với các trang theo chiều ngang.

• Cập nhật sự cố không hiển thị con trỏ khi bạn chọn hộp nhập văn bản bằng cảm ứng.

• Cập nhật sự cố khiến không thể khôi phục, đóng hoặc phóng lớn một số cửa sổ đã được thu xuống thanh công cụ.

• Cập nhật sự cố khiến các tùy chọn Lưu và Lưu Dưới dạng trong các ứng dụng Microsoft Office 2010 không hoạt động khi đang bật chế độ tương phản cao.

• Cập nhật sự cố về thuộc tính tệp và thư mục không chính xác trong File Explorer.

• Cập nhật sự cố khiến phông chữ dọc trở nên lớn hơn khi in bằng máy in PostScript.

• Cập nhật sự cố khiến không thể mở Trình tường thuật của Microsoft.

• Cập nhật sự cố đôi khi ngăn bạn thay đổi độ sáng màn hình sau khi tiếp tục từ chế độ Ngủ hoặc Ngủ đông khi sử dụng một số trình điều khiển đồ họa nhất định.

• Cập nhật sự cố khiến các biểu tượng trong hộp thoại của hộp thông báo hiển thị quá lớn khi bạn chọn tùy chọn đổi độ phân giải trong cài đặt Hiển thị.

• Cập nhật sự cố có thể khiến ứng dụng Máy tính tay đóng đột ngột nếu bạn chọn bất kỳ tùy chọn Chuyển đổi có sẵn nào.

• Cập nhật sự cố gây ra việc sử dụng CPU quá mức khi bạn chuyển đổi ứng dụng hoặc di chuột trên Thanh tác vụ.

• Cập nhật sự cố khiến màn hình bị mờ sau khi thức dậy từ chế độ Ngủ.

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố khiến tính năng phát hiện các hệ thống từ xa được liên kết với một người dùng hoạt động không bình thường.

• Khắc phục sự cố khiến không thể mở Trình tường thuật của Microsoft khi cài đặt Kiểm soát Tài khoản Người dùng bị tắt trên tài khoản Người dùng Tiêu chuẩn.

• Khắc phục sự cố cho phép Microsoft Edge in chính xác tài liệu PDF có chứa các trang theo hướng dọc và ngang.

• Khắc phục sự cố đôi khi ngăn người dùng thay đổi độ sáng màn hình sau khi tiếp tục từ chế độ Ngủ hoặc Ngủ đông khi sử dụng một số trình điều khiển đồ họa nhất định.

• Khắc phục sự cố với MSCTF.dll khiến một ứng dụng ngừng hoạt động.

• Khắc phục sự cố khiến không thể tương tác, khôi phục, đóng hoặc phóng lớn một số cửa sổ đã được thu xuống thanh công cụ khi hệ thống đang chạy với một shell tùy chỉnh.

• Khắc phục sự cố không thể cung cấp con trỏ khi bạn chọn yếu tố nhập văn bản bằng cách sử dụng cảm ứng.

• Khắc phục sự cố khiến các biểu tượng trong hộp thoại của hộp thông báo hiển thị quá lớn khi bạn chọn tùy chọn đổi độ phân giải trong cài đặt Hiển thị. Để biết thêm thông tin, hãy xem Sử dụng Hộp Thoại và Điều chỉnh tỷ lệ hiển thị Windows 10.

• Khắc phục sự cố khiến các tùy chọn Lưu và Lưu Dưới dạng trong các ứng dụng Microsoft Office 2010 không hoạt động khi đang bật chế độ tương phản cao.

• Khắc phục sự cố khiến người File Explorer báo cáo không chính xác số lượng hoặc kích thước tệp và thư mục khi sử dụng đường dẫn dài.

• Khắc phục sự cố khiến các yêu cầu khởi động lại không cần thiết trên máy chủ.

• Khắc phục sự cố về xử lý dữ liệu chẩn đoán trong chuỗi Trải nghiệm Thiết lập ban đầu của Windows (OOBE).

• Đặt cấu hình các phiên bản Windows 10 Enterprise for Virtual Desktops (EVD) trong chế độ cấp phép Azure Active Directory (Azure AD) theo mặc định. Người dùng kết nối với các phiên bản EVD phải có giấy phép EVD.

• Khắc phục sự cố ngăn ứng dụng App-V mở và hiển thị lỗi sự cố mạng. Sự cố này xảy ra trong một số trường hợp, chẳng hạn như khi pin của hệ thống ở mức thấp hoặc có sự cố nguồn bất ngờ.

• Khắc phục sự cố khiến trình duyệt web không thể kết nối an toàn với Windows Server. Điều này xảy ra khi sử dụng chứng chỉ xác thực máy khách, chẳng hạn như chứng chỉ dựa trên SHA512 và trình duyệt web không hỗ trợ thuật toán chữ ký phù hợp với chứng chỉ đó.

• Khắc phục một sự cố có thể khiến Local Security Authority Subsystem Service (LSASS) ngừng hoạt động với lỗi “0xc0000005”.

• Khắc phục sự cố khiến không thể sao lưu thành công khóa khôi phục BitLocker vào Azure Active Directory.

• Khắc phục sự cố dẫn đến việc sử dụng bộ nhớ quá mức trong Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Microsoft (ATP).

• Khắc phục một sự cố về khả năng tương thích có thể có khi Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Microsoft (ATP) truy cập vào các lượt chia sẻ Server Message Block (SMB) có phân biệt chữ hoa chữ thường.

• Khắc phục sự cố hiếm gặp xảy ra khi trình điều khiển mssecflt.sys chiếm quá nhiều không gian trên ngăn xếp hạt nhân. Tình trạng này dẫn đến lỗi "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" và Tham số 1 được đặt thành “EXCEPTION_DOUBLE_FAULT”.

• Cải thiện độ chính xác trong khả năng phát hiện của Quản lý Mối đe dọa và Lỗ hổng ATP của Bộ bảo vệ Microsoft.

• Khắc phục sự cố cấp cho người dùng Windows Hello cho Doanh nghiệp hai chứng chỉ để xác thực trong quá trình gia hạn chứng chỉ thay vì một chứng chỉ.

• Khắc phục sự cố khiến dịch vụ lsass.exe ngừng hoạt động, khiến hệ thống bị tắt. Điều này xảy ra khi di chuyển thông tin xác thực API Bảo vệ Dữ liệu (DPAPI) bằng cách sử dụng dpapimig.exe với tùy chọn -miền.

• Khắc phục sự cố khiến các gói mạng bị mất giữa các vùng chứa do quá trình kiểm tra tính toàn vẹn dữ liệu không chính xác.

• Khắc phục sự cố khiến phông chữ dọc trở nên lớn hơn khi in bằng máy in PostScript.

• Khắc phục sự cố ngăn Windows gửi thông báo tắt máy đến ổ đĩa Non-Volatile Memory Express (NVMe) khi trình điều khiển hủy tải bằng cách sử dụng tùy chọn Tắt Thiết bị trong Trình quản lý Thiết bị.

• Khắc phục sự cố ngăn bạn chạy Bộ Thu thập Dữ liệu Chẩn đoán Active Directory từ Trình giám sát Hiệu suất cho Bộ điều khiển Miền. Điều này làm cho tên Bộ Thu thập Dữ liệu bị trống. Chạy Bộ Thu thập Dữ liệu Chẩn đoán Active Directory trả về lỗi "Hệ thống không thể tìm thấy tệp được chỉ định". ID sự kiện 1023 được ghi nhật ký với nguồn dưới dạng Perflib và các thông báo sau:

  • “Windows không thể tải DLL bộ đếm có thể mở rộng “C:\Windows\system32\ntdsperf.dll.”

  • “Không thể tìm thấy mô-đun được chỉ định.”

• Khắc phục sự cố trong GetFinalPathNameByHandleW() khiến không thể mở Mục yêu thích trong Internet Explorer 11. Điều này xảy ra khi Mục ưa thích được chuyển hướng và ở trạng thái ngoại tuyến trong trường hợp lưu vào bộ nhớ cache phía máy khách có bật khả năng tương thích chế độ được bảo vệ nâng cao (EPM).

• Khắc phục sự cố trong đó thông tin mô tả sản phẩm của Windows Server 2019 không chính xác khi được truy vấn bằng cách sử dụng slmgr /dlv.

• Khắc phục sự cố có thể khiến không thể xác thực đối với xác thực dựa trên chứng chỉ khi xác thực chứng chỉ bao gồm cname như một phần của yêu cầu trước khi xác thực.

• Khắc phục sự cố thời gian chạy Giao thức Truy nhập Thư mục Hạng nhẹ (LDAP) đối với các yêu cầu LDAP kiểu Bộ định vị của Bộ kiểm soát Miền. Lỗi là “Lỗi khi truy xuất các thuộc tính RootDSE, dữ liệu 8, pb4563”.

• Khắc phục sự cố khiến các truy vấn LDAP có chứa LDAP_MATCHING_RULE_IN_CHAIN (memberof:1.2.840.113556.1.4.1941) bị lỗi liên tục trên bộ kiểm soát miền Windows Server 2019. Tuy nhiên, các truy vấn này lại thành công trên các bộ kiểm soát miền chạy các phiên bản Windows Server trước đó.

• Khắc phục sự cố không thay đổi được tư cách thành viên nhóm trong các nhóm Active Directory. Điều này xảy ra nếu máy khách Giao thức Truy nhập Thư mục Hạng nhẹ (LDAP) sử dụng cú pháp Tên Riêng (DN) Ký hiệu nhận dạng Bảo mật (SID) sau khi cài đặt các phiên bản NTDSAI.DLL trước đó. Trong trường hợp này, một sự cố với tùy chọn điều khiển LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) khiến Active Directory trả về không chính xác trạng thái “THÀNH CÔNG” ngay cả khi không xảy ra sự thay đổi về tư cách thành viên nhóm.

• Khắc phục sự cố trong đó tập lệnh Set-AdfsSslCertificate thành công. Tuy nhiên, sự cố này tạo ra một ngoại lệ trong quá trình dọn dẹp tài nguyên vì điểm cuối phía máy chủ đích không còn ở đó nữa.

• Khắc phục sự cố khiến File Explorer hiển thị biểu tượng tệp thông thường cho các tệp được đánh dấu bằng FILE_ATTRIBUTE_OFFLINE thay vì biểu tượng giữ chỗ như bình thường.

• Khắc phục sự cố có thể khiến ứng dụng Máy tính tay đóng đột ngột nếu bạn chọn bất kỳ tùy chọn Chuyển đổi có sẵn nào.

• Khắc phục sự cố gây ra tình trạng sử dụng quá mức bộ xử lý trung tâm (CPU) khi người dùng chuyển đổi ứng dụng hoặc di chuột qua Thanh tác vụ.

• Khắc phục sự cố với các ứng dụng và tập lệnh gọi API NetQueryDisplayInformation hoặc nhà cung cấp WinNT tương đương. Các ứng dụng và tập lệnh này có thể không trả về kết quả sau trang dữ liệu đầu tiên, thường là 50 hoặc 100 mục nhập. Khi yêu cầu trang bổ sung, bạn có thể gặp lỗi “1359: đã xảy ra lỗi nội bộ”. Giải pháp này cũng khắc phục sự cố này đối với tất cả các bản cập nhật vào hoặc trước ngày 18 tháng 6 năm 2019.

• Khắc phục sự cố về hành vi tiêu đề yêu cầu Nguồn gốc trong Internet Explorer khi bạn thực hiện các yêu cầu chia sẻ tài nguyên nhiều nguồn gốc (CORS) sử dụng tài nguyên được chuyển hướng trong các mạng con nội bộ.

• Khắc phục sự cố khiến độ sáng tối đa của màn hình áp dụng ở mức 50% trở xuống sau khi hoàn thành trải nghiệm thiết lập ban đầu (OOBE) và sau đó thức dậy từ chế độ Ngủ.

• Cho phép kiểm tra các sự kiện bảo mật cho máy khách được quản lý bởi quản lý thiết bị di động (MDM) để theo dõi bảo mật và các hoạt động ứng phó với sự cố.

• Khắc phục sự cố ngăn Microsoft App-V xử lý đúng cách tham số của API CreateProcess, khiến không thể mở quá trình ảo.

• Khắc phục sự cố khiến thiết bị ngừng hoạt động khi mở tệp từ ổ đĩa mạng có bật tính năng lưu vào bộ nhớ cache phía máy khách. Sự cố này có thể xảy ra khi thiết bị được cài đặt một số sản phẩm chống vi rút của bên thứ ba và ổ đĩa được hỗ trợ bởi một máy chủ không phải là máy chủ Microsoft Server Message Block (SMB). Mã lỗi là “0x27 RDR_FILE_SYSTEM”.

• Khắc phục sự cố có thể khiến máy ảo Hyper-V và máy chủ Hyper-V bị mất kết nối mạng do không thống nhất với nhau trong quy trình học địa chỉ media access control (MAC). Do đó, công tắc ảo Hyper-V làm rơi các gói.

• Khắc phục sự cố khiến Dịch vụ Visio trong Microsoft SharePoint Online bị lỗi trên Windows Server 2019 Core do thiếu cấu phần Direct2D cần thiết.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thêm thông tin, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4512577). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4516077.