Ngày 25 tháng 10 năm 2022—KB5018485 (HĐH Bản dựng 20348.1194) Xem trước

Cải tiến 

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:   

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến việc xác thực Mô hình Đối tượng Thành phần Phân tán (DCOM). Nó tự động nâng mức xác thực cho tất cả các yêu cầu kích hoạt không ẩn danh từ máy khách DCOM RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Điều này xảy ra nếu mức xác thực dưới tính toàn vẹn gói.

• Ứng dụng này khắc phục sự cố DCOM ảnh hưởng đến Dịch vụ Gọi Thủ tục Từ xa (rpcss.exe). Nó làm tăng mức xác thực lên RPC_C_AUTHN_LEVEL_PKT_INTEGRITY thay vì tăng RPC_C_AUTHN_LEVEL_CONNECT nếu RPC_C_AUTHN_LEVEL_NONE xác định.

• Bản cập nhật này khắc phục sự cố khiến bản nâng cấp HĐH ngừng phản hồi, sau đó quá trình nâng cấp không thành công.

• Ứng dụng này khắc phục sự cố ảnh hưởng đến thiết bị Dịch vụ tìm kiếm Windows. Điều này khiến tiến độ lập chỉ mục cho dịch vụ bị chậm.

• Ứng dụng này khắc phục sự cố ảnh hưởng đến trình Microsoft Azure Active Directory nối (AAD) Proxy ứng dụng kết nối. Nó không thể truy xuất một phiếu Kerberos thay mặt cho người dùng. Thông báo lỗi là" "Núm điều khiển được chỉ định không hợp lệ (0x80090301)."

• Ứng dụng này khắc phục sự cố ảnh hưởng đến các tác vụ đã lên lịch. Chúng có thể chạy nhiều năm trong tương lai nếu lần xuất hiện tiếp theo có sự thay đổi về thời gian mùa hè và bạn đặt múi giờ của máy thành UTC.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến các trò chơi Microsoft Direct3D 9. Phần cứng đồ họa ngừng hoạt động nếu phần cứng không có trình điều khiển Direct3D 9 gốc.

• Ứng dụng này khắc phục sự cố ảnh hưởng đến phông chữ của ba ký tự tiếng Trung. Khi bạn định dạng các ký tự này là đậm, kích cỡ chiều rộng không đúng.

• Ứng dụng này khắc phục sự cố đồ họa trong các trò chơi sử dụng Microsoft D3D9 trên một số nền tảng.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến dịch vụ Tự động Khám phá Proxy Web WinHTTP. Nó không thể khởi động vì các dịch vụ không thể tạo mục nhập cơ sở dữ liệu điểm cuối của cuộc gọi thủ tục từ xa (RPC). Điều này xảy ra nếu dịch vụ khởi động lại hơn 500 lần.

• Ứng dụng này khắc phục sự cố ảnh hưởng đến Microsoft Edge khi đang ở Chế độ IE. Các tiêu đề của cửa sổ bật lên và tab là sai.

• Ứng dụng này khắc phục sự cố ảnh hưởng đến chế độ IE của Microsoft Edge. Điều này ngăn bạn mở trang web. Điều này xảy ra khi bạn bật Bộ bảo vệ Windows Bảo vệ ứng dụng (WDAG) và bạn không đặt cấu hình chính sách Cô lập Mạng.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến trình soạn phương pháp nhập liệu (IME) từ Microsoft và các bên thứ ba. Chúng ngừng hoạt động khi bạn đóng cửa sổ IME. Điều này xảy ra nếu IME sử dụng Windows Text Services Framework (TSF) 1.0.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến việc cài đặt trình điều khiển trên một số phần cứng nhất định. Bạn không thể nhìn thấy hiển thị tiến trình cài đặt.

• Ứng dụng này khắc phục sự cố ảnh hưởng Bộ bảo vệ Windows Kiểm soát Ứng dụng (WDAC). Điều này ngăn WDAC ghi nhật ký lỗi xác minh tin cậy Mã Động .NET.

• Ứng dụng này khắc phục sự cố ảnh hưởng đến .msi tệp. Bộ bảo vệ Windows Kiểm soát Ứng dụng bỏ qua chúng khi bạn tắt tính năng thực thi tập lệnh.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến kịch bản cơ sở hạ tầng máy tính ảo (VDI) từ xa. Phiên có thể sử dụng sai múi giờ.

• Ứng dụng này khắc phục sự cố ảnh hưởng đến thứ tự tiêu điểm đầu vào. Điều này ảnh hưởng đến phím Tab khi bạn bắt đầu từ hộp mật khẩu trên trang thông tin xác thực để đăng nhập.

• Nó cải thiện hiệu suất nhân bản Active Directory trong môi trường lớn.

• Nó khắc phục sự cố ảnh hưởng đến quá trình tạo Forest Trust. Không thể đặt hậu tố tên hệ thống tên miền (DNS) trong các thuộc tính tin cậy. Sự cố này xảy ra trên các thiết bị cài đặt bản cập nhật ngày 11 tháng 1 năm 2022 trở lên.

• Trình quản lý Máy chủ khắc phục sự cố ảnh hưởng đến Bộ quản lý Máy chủ. Trình này có thể đặt lại sai đĩa khi một vài đĩa có cùng một UniqueId. Để biết thêm thông tin, hãy xem KB5018898.

• Ứng dụng này khắc phục sự cố ảnh hưởng đến ánh xạ chứng chỉ. Khi không thành công, lsass.exe thể ngừng hoạt động trong schannel.dll.

• Trình điều khiển này sẽ cập nhật danh sách chặn trình điều khiển dễ bị tổn thương của nhân Windows trong tệp DriverSiPolicy.p7b. Bản cập nhật này cũng đảm bảo rằng danh sách chặn giống nhau trên toàn Windows 10 và Windows 11. Để biết thêm thông tin, hãy xem KB5020779.

• Điều này làm cho Microsoft tuân thủ với Chính phủ Hoa Kỳ (USG) phiên bản 6 phiên bản 1 (USGv6-r1).

• Nó dừng thời gian bắt đầu tiết kiệm ánh sáng ban ngày ở Jordan vào cuối tháng Mười 2022. Múi giờ Jordan sẽ chuyển hẳn sang múi giờ UTC + 3.

• Sự cố này khắc phục sự cố khiến Dịch vụ Kết nối mạng Máy chủ (HNS) ngừng hoạt động. Điều này dẫn đến gián đoạn giao thông. Đối với Windows Server 2019, thay đổi này bị tắt theo mặc định. Để bật tính năng này, cần có khóa đăng ký. Bạn có thể yêu cầu khóa này từ Microsoft thông qua Trình quản lý Tài khoản Kỹ thuật (TAM). Đối với Windows Server 2022, thay đổi này được bật theo mặc định. Không cần thực hiện thêm hành động nào sau khi hệ thống được cập nhật.

• Tính năng này khắc phục sự cố có thể xảy ra khi bạn bật tính năng lặp. Sự cố có thể gây ra đình trệ.

• Ứng dụng này khắc phục sự cố có thể ảnh hưởng đến các sự kiện kiểm tra đối với các yêu cầu cấp phiếu (TGT) và dịch vụ cấp vé (TGS). Sự cố có thể ghi nhật ký ID sự kiện 521 và mã trạng thái 0xc0000078 ("Cho biết cấu trúc SID không hợp lệ."). Thay vào đó, việc kiểm tra nên ghi nhật ký ID sự kiện kiểm tra lỗi Dịch vụ Xác thực Kerberos 4768 (TGT) hoặc 4769 (TGS). Nếu bạn đã bật chính sách "Kiểm tra: Tắt hệ thống ngay lập tức nếu không thể ghi nhật ký kiểm tra bảo mật", bộ điều khiển miền có thể đột ngột khởi động lại và mã dừng nhật ký c0000244 (STATUS_AUDIT_FAILED).

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Những sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5018485.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.1066.