Applies ToWindows 10, version 1903, all editions Windows Server version 1903

Ngày phát hành:

09/07/2019

Phiên bản:

Bản dựng HĐH 18362.239

Lưu ý Theo dõi @WindowsUpdate để tìm hiểu khi nào nội dung mới được xuất bản lên bảng điều khiển thông tin phát hành.

Lưu ý Bản phát hành này cũng chứa các bản cập nhật cho Microsoft HoloLens (Bản dựng HĐH 18362.1024) đã phát hành ngày 9 tháng 7 năm 2019. Microsoft sẽ phát hành một bản cập nhật trực tiếp đến Máy khách Windows Update để cải thiện độ tin cậy của Windows Update trên Microsoft HoloLens đã không cập nhật lên Bản dựng HĐH mới nhất này.

Để biết thêm thông tin về các loại bản cập nhật Windows khác nhau, chẳng hạn như quan trọng, bảo mật, trình điều khiển, gói dịch vụ, v.v..., vui lòng xem bài viết sau.

19 tháng 7 năm 2019 - QUAN TRỌNG: Bắt đầu từ các bản cập nhật tháng 7 năm 2019, các bộ điều khiển miền Active Directory sẽ chủ động chặn ủy quyền không hạn chế trên vùng chứa, bên ngoài và các bên tín thác bị cách ly. Bạn sẽ không thể yêu cầu xác thực cho các dịch vụ sử dụng ủy quyền không hạn chế trên các loại bên tín thác được liệt kê khi yêu cầu phiếu mới. Người quản trị sẽ đặt cấu hình lại cho các dịch vụ bị ảnh hưởng để sử dụng ủy quyền không hạn chế dựa trên tài nguyên. Để biết thêm thông tin, hãy xem KB4490425.

 

Các điểm nổi bật

  • Cập nhật sự cố không gian bị nghiêng mà một số người dùng Thực tế Kết hợp có thể nhìn thấy sau khi kết nối mắt kính.

  • Cập nhật các sự cố chất lượng trực quan mà một số người dùng có thể gặp phải khi sử dụng mắt kính Windows Mixed Reality (WMR) với nội dung Steam®VR.

  • Cập nhật sự cố với chế độ phục hồi mã hóa BitLocker.

  • Cập nhật để cải thiện tính bảo mật khi sử dụng Internet Explorer, Microsoft Edge, các công nghệ không dây và các sản phẩm Microsoft Office.

Các bản sửa lỗi và cải tiến

Bản cập nhật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Cung cấp tùy chọn bảo vệ chống lại một biến thể (CVE-2019-1125) của lỗ hổng thực hiện suy đoán phía kênh Spectre Biến thể 1.

  • Khắc phục sự cố có thể khiến BitLocker chuyển sang chế độ phục hồi nếu BitLocker được cung cấp cùng lúc với bản cập nhật đang được cài đặt.

  • Khắc phục sự cố có thể khiến một số người dùng Thực tế Kết hợp nhìn thấy không gian bị nghiêng sau khi kết nối mắt kính.

  • Khắc phục các sự cố chất lượng trực quan mà một số người dùng có thể nhìn thấy với mắt kính Windows Mixed Reality (WMR) và nội dung Steam®VR.

  • Các bản cập nhật bảo mật cho Kết nối mạng Không dây Windows, Microsoft Scripting Engine, Windows Server, Windows Storage và Filesystems, Windows Kernel, Microsoft HoloLens, Internet Explorer, Windows Input và Composition, Windows Virtualization, Windows App Platform và Frameworks, Cấu phần Microsoft Graphics, Microsoft Edge và Windows Cryptography.

Nếu bạn đã cài đặt các bản cập nhật cũ, thì chỉ bản sửa lỗi mới chứa trong gói này được tải xuống và cài đặt trên thiết bị của bạn.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Các cải tiến đối với Windows Update

Microsoft đã phát hành trực tiếp bản cập nhật cho máy khách Windows Update để cải thiện độ tin cậy. Bất kỳ thiết bị nào chạy Windows 10 được đặt cấu hình để tự động nhận cập nhật từ Windows Update, bao gồm cả phiên bản Enterprise và Pro, đều sẽ được cung cấp bản cập nhật tính năng Windows 10 mới nhất dựa trên tính tương thích thiết bị và chính sách hoãn của Windows Update cho Doanh nghiệp. Điều này không áp dụng cho các phiên bản cung cấp dịch vụ dài hạn.

Các sự cố đã biết trong bản cập nhật này

Dấu hiệu

Giải pháp

Hộp cát Windows có thể không khởi động được với lỗi "ERROR_FILE_NOT_FOUND (0x80070002)" trên các thiết bị mà ngôn ngữ hệ điều hành bị thay đổi trong quá trình cập nhật khi cài đặt Windows 10, phiên bản 1903.

Sự cố này được khắc phục trong KB4512941.

Dịch vụ Quản lý Kết nối Truy nhập Từ xa (RASMAN) có thể ngừng hoạt động và bạn có thể gặp lỗi “0xc0000005” trên các thiết bị mà mức dữ liệu chẩn đoán được đặt cấu hình theo cách thủ công về cài đặt không mặc định là 0. Bạn cũng có thể gặp lỗi trong phần Ứng dụng của Nhật ký Windows trong Trình xem Sự kiện có ID Sự kiện 1000 tham chiếu trong “svchost.exe_RasMan” và “rasman.dll”.

Sự cố này chỉ xảy ra khi cấu hình VPN được đặt cấu hình làm kết nối Always On VPN (AOVPN) có hoặc không có đường hầm thiết bị. Điều này không ảnh hưởng đến các cấu hình hoặc kết nối VPN chỉ thủ công.

Sự cố này được khắc phục trong KB4505903.

Sau khi cài đặt bản cập nhật này, việc mở hoặc sử dụng ứng dụng bộ đọc màn hình Window-Eyes có thể dẫn đến lỗi và một số tính năng có thể hoạt động không như mong đợi.

Lưu ý Người dùng đã di chuyển từ Window-Eyes sang bộ đọc màn hình khác (JAWS) của Freedom Scientific sẽ không bị ảnh hưởng bởi vấn đề này.

Sự cố này được khắc phục trong KB4505903.

Các thiết bị khởi động bằng cách sử dụng hình ảnh Môi trường Thực thi Khởi động trước (PXE) từ Windows Deployment Services (WDS) hoặc System Center Configuration Manager (SCCM) có thể không khởi động được với lỗi "Trạng thái: 0xc0000001, Thông tin: Chưa kết nối hoặc không thể truy cập vào thiết bị được yêu cầu" sau khi cài đặt bản cập nhật này trên máy chủ WDS.

Sự cố này được khắc phục trong KB4512941.

Sau khi cài đặt bản cập nhật này, thiết bị đã kết nối với miền được đặt cấu hình để sử dụng vùng MIT Kerberos có thể không khởi động hoặc tiếp tục khởi động lại. Các thiết bị là bộ điều khiển miền hoặc thành viên trong miền đều bị ảnh hưởng.

Nếu bạn không chắc thiết bị của mình có bị ảnh hưởng không, hãy liên hệ với quản trị viên của bạn. Người dùng nâng cao có thể kiểm tra xem khóa đăng ký này có tồn tại hay không HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms hoặc có chính sách “Xác định cài đặt vùng Kerberos pb5 có khả năng tương kết” trong Cấu hình Máy tính -> Chính sách -> Mẫu Quản trị > Hệ thống -> Kerberos hay không.

Sự cố này được khắc phục trong KB4512941.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật xếp chồng dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thêm thông tin, hãy xem Bản cập nhật xếp chồng dịch vụ.

Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4509096). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh Phát hành

Khả dụng

Bước Tiếp theo

Windows Update và Microsoft Update

Không có. Bản cập nhật này sẽ tự động được tải xuống và cài đặt từ Windows Update.

Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Dịch vụ Cập nhật Windows Server (WSUS)

Bản cập nhật này sẽ tự động đồng bộ hóa với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau:

Sản phẩm: Windows 10, phiên bản 1903 trở lên

Phân loại: Bản cập nhật Bảo mật

 

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4507453

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.