Ngày 27 tháng 9 năm 2021 Bản cập nhật xem trước công khai không liên quan đến bảo mật (KB5005619)
Applies To
Azure Local, version 21H2Ngày phát hành:
27/09/2021
Phiên bản:
HĐH Bản dựng 20348.261
Các bản sửa lỗi và cải tiến
Bản cập nhật không liên quan đến bảo mật của bản xem trước công khai này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
-
Khắc phục sự cố có thể ngăn người dùng mở ứng dụng điện thoại được ghim vào thanh tác vụ. Sự cố này xảy ra sau khi chúng cập nhật lên phiên bản hiện tại của Windows 10 và sau đó sử dụng ứng dụng Điện thoại của bạn.
-
Khắc phục sự cố thay đổi ngôn ngữ giao diện người dùng hiện tại của thiết bị. Sự cố này xảy ra trong trường hợp cài đặt gói ngôn ngữ cài đặt gói ngôn ngữ out-of-box (OOBE) không được kiểm soát trên máy tính để bàn.
-
Khắc phục sự cố ngăn người dùng theo dõi lỗi kích hoạt Distributed Component Object Model (DCOM).
-
Khắc phục sự cố với phông chữ mã cứng được sử dụng trong tệp lối tắt PowerShell. Sự cố này khiến phông chữ tiếng Nhật, tiếng Trung và tiếng Hàn không thể đọc được. Bản cập nhật này khắc phục sự cố phông chữ này cho người dùng mới được tạo trên máy tính. Đối với người dùng hiện có, hãy sử dụng tệp tại C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk để mở PowerShell. Ngoài ra, hãy tạo lối tắt đến PowerShell.lnk trên màn hình nền và sử dụng lối tắt đó để mở PowerShell.
-
Khắc phục sự cố buộc đặt lại thiết bị khi thiết bị chính sách nhóm đang được cập nhật. Do đó, thiết bị ngừng phản hồi.
-
Cung cấp cho người quản trị tùy chọn đặt lại thu phóng về mặc định cho hộp thoại HTML Microsoft Edge chế độ Internet Explorer.
-
Khắc phục sự cố với chuyển hướng Danh sách Trang web Chế độ Doanh nghiệp từ Internet Explorer 11 Microsoft Edge. Trong một số trường hợp, chuyển hướng sẽ mở ra một site trong nhiều tab trong Microsoft Edge.
-
Khắc phục sự cố với PropertyGet trong JScript9.dll.
-
Khắc phục sự cố với Phần bổ trợ Outlook Microsoft Outlook ngăn bạn cung cấp dữ liệu nhập sau khi chọn Trả lời.
-
Khắc phục sự cố có thể khiến thiết bị của bạn ngừng hoạt động trong khi thực hiện thao tác nhập cảm ứng. Sự cố này xảy ra nếu bạn tiếp xúc nhiều ngón tay hơn với bàn chạm hoặc màn hình trong khi thực hiện thao tác.
-
Khắc phục sự cố gây rò bộ nhớ trong lsass.exe khi bộ đệm pTokenPrivileges không được phát hành.
-
Khắc phục sự cố cập nhật Mã thông báo Làm mới Chính (PRT) xảy ra nếu người dùng VPN đăng nhập bằng Windows Hello cho Doanh nghiệp khi kết nối VPN ngoại tuyến. Người dùng nhận được lời nhắc xác thực không mong muốn đối với các tài nguyên trực tuyến được đặt cấu hình cho tần suất đăng nhập người dùng (SIF) trong Azure Active Directory-Conditional Access.
-
Khắc phục sự cố rò rỉ vùng không phân trang (NPP) từ thẻ vùng UxSF. Rò rỉ này xảy ra khi lsass.exe dừng xử lý các cuộc gọi Giao diện Nhà cung cấp Hỗ trợ Bảo mật Không đồng bộ (SSPI).
-
Khắc phục sự cố ngăn trình điều khiển xhunter1.sys tải. Do đó, một số trò chơi không thể chạy khi bạn bật tính Hypervisor-Protected toàn vẹn mã (HVCI).
-
Khắc phục sự cố khiến Windows hoạt động nếu bạn triển khai chính sách Tính toàn vẹn Mã mà không có quy tắc chế độ người dùng.
-
Khắc phục sự cố có thể ngăn người dùng đăng nhập vào bộ kiểm soát miền bằng Chế độ Khôi phục Dịch vụ Thư mục (DSRM) qua Máy tính Từ xa hoặc Phiên Nâng cao Hyper-V.
-
Khắc phục sự không ổn định của chế độ trình soạn phương pháp nhập liệu (IME) trong trường hợp RemoteApp. Bạn phải cài đặt bản cập nhật này trên máy chủ Máy tính Từ xa và máy khách Máy tính Từ xa.
-
Khắc phục sự cố rò bộ nhớ vùng phân trang của các khóa đăng ký cho ID Màn hình nền Ảo xảy ra explorer.exe.
-
Khắc phục sự cố khiến LogonUI.exe hoạt động do Thao tác Trực tiếp không thể bắt đầu.
-
Khắc phục sự cố ngăn Cluster-Aware nhật (CAU) cập nhật cụm nếu cụm chạy ở chế độ hỗn hợp sau khi trước đó bạn đã tìm cách cập nhật cụm.
-
Cải thiện Dịch vụ di chuyển lưu trữ máy chủ Windows bằng cách thêm hỗ trợ cho việc di chuyển Windows Máy chủ được đặt cấu hình bằng cách sử dụng phân tầng đám mây Azure File Sync, giúp khắc phục nhiều sự cố và cải thiện độ tin cậy. Để biết thêm thông tin, hãy xem tổng quan về Dịch vụ Di chuyển Lưu trữ.
-
Khắc phục sự cố ngăn quyền truy cập vào các tệp nằm trên chia sẻ Server Message Block (SMB) khi bạn bật Access-Based liệt kê thư (ABE).
-
Triển khai một thiết chính sách nhóm cho giá trị đăng ký sau đây:
Vị trí đăng ký: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Tên giá trị: RestrictDriverInstallationToAdministrators
Giá trị dữ liệu: 1
Để biết thêm thông tin, hãy xem KB5005652.
-
Thêm khả năng đặt cấu hình dấu chấm hoặc dấu chấm (.) các địa chỉ IP được phân tách thay cho nhau với tên máy chủ đầy đủ tiêu chuẩn trong các thiết chính sách nhóm sau đây:
-
Khắc phục sự cố đã biết có thể ngăn thiết bị tải xuống và cài đặt trình điều khiển máy in khi các thiết bị tìm cách kết nối với máy in mạng lần đầu tiên. Chúng tôi đã quan sát thấy sự cố này trên các thiết bị truy cập máy in bằng máy chủ in sử dụng kết nối HTTP.
Để quay lại site tài liệu Azure Stack HCI
Windows 10 xếp cung cấp dịch vụ mới - 20348.260
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Bản cập nhật sắp xếp cung cấp dịch vụ này thực hiện những cải tiến về chất lượng bao gồm các cải tiến sau:
-
Khắc phục sự cố có thể ngăn cài đặt bản cập nhật CVE-2020-0689 và tạo TRUST_E_NOSIGNATURE lỗi Windows tệp cbs.log.
Những sự cố đã biết trong bản cập nhật này
Triệu chứng |
Giải pháp |
---|---|
Sau khi cài đặt bản cập nhật này hoặc bản cập nhật mới hơn, việc cài đặt máy in bằng Giao thức In Internet (IPP) có thể không hoàn tất thành công. Các thiết bị đã kết nối và cài đặt máy in trước khi cài đặt KB5005575không bị ảnh hưởng và các thao tác in đối với máy in đó sẽ thành công như bình thường. Lưu ýIPP không được sử dụng phổ biến bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in bị ảnh hưởng bởi sự cố này thường được tìm thấy trong các doanh nghiệp và tổ chức. |
Sự cố này được khắc phục trong KB5006745. |
Sau khi cài đặt bản cập nhật này trên máy chủ in, các thuộc tính in được xác định trên máy chủ đó có thể không được cung cấp chính xác cho máy khách. Lưu ý sự cố này chỉ xảy ra với máy chủ in và không ảnh hưởng đến in mạng tiêu chuẩn. Sự cố này sẽ không khiến các thao tác in không thành công, tuy nhiên, các cài đặt tùy chỉnh được xác định trên máy chủ – ví dụ: cài đặt in hai mặt – sẽ không được áp dụng tự động và máy khách sẽ chỉ in với cài đặt mặc định. Sự cố này xuất phát từ việc xây dựng tệp dữ liệu không đúng cách chứa thuộc tính máy in. Khách hàng nhận được tệp dữ liệu này sẽ không thể sử dụng nội dung tệp và thay vào đó sẽ tiếp tục cài đặt in mặc định. Khách hàng trước đây đã nhận được gói cài đặt trước khi cài đặt KB5005619 không bị ảnh hưởng. Máy chủ sử dụng cài đặt in mặc định và không có cài đặt tùy chỉnh để cung cấp cho máy khách không bị ảnh hưởng. Lưu ýCác phương pháp kết nối máy in được mô tả trong sự cố này không được sử dụng phổ biến bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in bị ảnh hưởng bởi sự cố này thường được tìm thấy trong các doanh nghiệp và tổ chức. |
Sự cố này được khắc phục trong KB5006745. |
Sau khi cài đặt bản cập nhật này, khi kết nối với các thiết bị ở miền không đáng tin cậy bằng Máy tính Từ xa, các kết nối có thể không xác thực được khi sử dụng xác thực thẻ thông minh. Bạn có thể nhận được lời nhắc "Thông tin đăng nhập của bạn không hoạt động. Thông tin xác thực được sử dụng để kết nối với [tên thiết bị] không hoạt động. Vui lòng nhập thông tin xác thực mới." và "Nỗ lực đăng nhập không thành công" màu đỏ. |
Sự cố này được khắc phục trong KB5007254. |
Bạn có thể nhận được lời nhắc về thông tin xác thực quản trị mỗi lần bạn tìm cách in trong các môi trường mà máy chủ in và máy khách in nằm trong các múi giờ khác nhau. Lưu ý Các môi trường bị ảnh hưởng được mô tả trong sự cố này không được sử dụng phổ biến bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in bị ảnh hưởng bởi sự cố này thường được tìm thấy trong các doanh nghiệp và tổ chức. |
Sự cố này được khắc phục trong KB5006745. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Xếp chồng Dịch vụ (SSU): Câu hỏi Thường Gặp.
Để cài đặt LCU trên cụm Azure Stack HCI của bạn, hãy xem Cập nhật cụm Azure Stack HCI.
Điều kiện tiên quyết:
Bạn phải cài đặt KB5005039, ngày 10 tháng 8 năm 2021, trước khi cài đặt LCU.
Cài đặt bản cập nhật này
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
Windows Update và Microsoft Update |
Có |
Chuyển đến Cài đặt > cập nhật & mật cho > Windows Update. Trong khu vực Bản cập nhật tùy chọn có sẵn, bạn sẽ tìm thấy liên kết để tải xuống và cài đặt bản cập nhật. |
Windows Update for Business |
Không |
Không có. Những thay đổi này sẽ được bao gồm trong bản cập nhật bảo mật tiếp theo cho kênh này. |
Danh mục Microsoft Update |
Không |
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
Dịch vụ cập nhật Windows Server (WSUS) |
Không |
Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Xem Danh mục Microsoft Update để biết hướng dẫn. |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
Chạy Windows Update Cài đặt Độc lập (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin Tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5005619.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.260.