Ngày 23 tháng 1 năm 2024—KB5034203 (Bản dựng HĐH 19045.3996) Preview

 Các điểm nổi bật

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến một số máy in một chức năng. Các ứng dụng này có thể cài đặt dưới dạng máy quét.

• Mới! Các tuần tới sẽ mang lại trải nghiệm thời tiết phong phú hơn cho màn hình khóa của bạn. Các bản cập nhật này bao gồm các bản cập nhật thời tiết động, tương tác. Vì vậy, khi bạn di chuột qua thời tiết trên màn hình khóa, bạn sẽ thấy thêm thông tin. Khi bạn nhấn hoặc bấm vào thẻ thời tiết và đăng nhập, Microsoft Edge sẽ mở ra với dự báo đầy đủ về thời tiết trên MSN. Nếu bạn đã sử dụng Thời tiết trong Cài đặt > Cá nhân hóa > màn hình khóa > trạng thái Màn hình khóa, bạn không cần làm gì cả. Ngoài ra, trải nghiệm mới này sẽ được bật theo mặc định nếu Trạng thái màn hình khóa được đặt thành "Không có". Giống như hôm nay, trạng thái màn hình khóa sẽ khả dụng khi bạn khóa màn hình cho dù bạn chọn tùy chọn cá nhân hóa nào (Windows spotlight, Picture hoặc Slideshow).

Cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

• Microsoft đã và đang làm việc để đảm bảo tuân thủ Luật Thị trường Kỹ thuật số (DMA) trong Khu vực Kinh tế Châu Âu (EEA). Để tìm hiểu thêm, hãy xem Xem trước các thay đổi trong Windows để tuân thủ Đạo luật Thị trường Kỹ thuật số tại Khu vực Kinh tế Châu Âu. Những thay đổi này sẽ dần được triển khai cho Windows 10 PC phiên bản 22H2 trong EEA để tuân thủ trước ngày 6 tháng 3 năm 2024.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến lối tắt Internet Explorer. Sau khi bạn sử dụng chính sách để loại bỏ, lối tắt sẽ xuất hiện lại.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Công cụ Quản lý Windows (WMI). Đã xảy ra sự cố lưu bộ nhớ đệm. Sự cố này khiến CurrentTimeZone thay đổi thành giá trị sai.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến truy vấn XPath trên FileHash và các trường nhị phân khác. Điều này ngăn không cho các giá trị khớp trong bản ghi sự kiện.

• Bản cập nhật này khắc phục sự cố đã biết ảnh hưởng đến mã hóa chỉ dữ liệu BitLocker. Dịch vụ quản lý thiết bị di động (MDM), chẳng hạn như Microsoft Intune, có thể không nhận được dữ liệu phù hợp. Điều này xảy ra khi bạn sử dụng cài đặt chính sách FixedDrivesEncryptionType hoặc SystemDrivesEncryptionType trong nút nhà cung cấp dịch vụ cấu hình BitLocker (CSP ).

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Mô-đun Tính toàn vẹn Mã (ci.dll). Sự cố này khiến thiết bị của bạn ngừng phản hồi.

• Bản cập nhật này bao gồm các thay đổi hàng quý đối với tệp Danh sách chặn Trình điều khiển Dễ bị Tổn thương nhân Windows, DriverSiPolicy.p7b. Nó bổ sung vào danh sách các trình điều khiển có nguy cơ mang lại cho các cuộc tấn công của riêng bạn driver dễ bị tổn thương (BYOVD).

• Bản cập nhật này ảnh hưởng đến các hệ thống Khởi động An toàn của Unified Extensible Firmware Interface (UEFI). Nó thêm chứng chỉ ký mới vào biến Secure Boot DB. Giờ đây, bạn có thể chọn thay đổi này. Để biết thêm chi tiết, hãy KB5036210.

• Bản cập nhật này khắc phục sự cố khiến bạn không thể kết nối lại với phiên Máy tính Từ xa hiện có. Thay vào đó, bạn sẽ nhận được mật khẩu mới.

• Bản cập nhật này khắc phục sự cố xảy ra khi bạn thay đổi ngôn ngữ bàn phím. Thay đổi này không áp dụng được cho RemoteApps trong một số trường hợp.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Giải pháp Mật khẩu Người quản trị Cục bộ Windows (LAPS) Sau Hành động Xác thực (PAA). Các hành động xảy ra lúc khởi động lại thay vì vào cuối thời kỳ gia hạn.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Active Directory. Không thể liên kết các yêu cầu đến địa chỉ IPv6. Điều này xảy ra khi người yêu cầu không được tham gia vào một tên miền.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến LocalUsersAndGroups CSP. Nó dừng xử lý tư cách thành viên nhóm nếu không thể tìm thấy nhóm.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến tệp đám mây đã xóa. Khi nhà cung cấp dịch vụ đám mây phản đối yêu cầu xóa, các tệp có thể vẫn bị loại bỏ.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến các ứng dụng MSIX. Họ không mở, và, trong một số trường hợp, họ làm cho máy chủ không phản hồi. Điều này xảy ra khi chúng sử dụng Ứng dụng MSIX Đính kèm với hình ảnh CimFS.

• Bản cập nhật này khắc phục sự cố ảnh chính sách nhóm chuyển hướng thư mục trong triển khai nhiều rừng. Sự cố ngăn bạn chọn tài khoản nhóm từ miền đích. Vì vậy, bạn không thể áp dụng thiết đặt chuyển hướng thư mục nâng cao cho miền đó. Sự cố này xảy ra khi miền đích có độ tin cậy một chiều với miền của người dùng quản trị. Sự cố này ảnh hưởng đến tất cả các triển khai Môi trường Quản trị mật nâng cao (ESAE), Rừng Được C cứng (HF) hoặc Quản lý Truy cập Đặc quyền (PAM).

• Bản cập nhật này thay đổi cài đặt trong Người dùng Active Directory & Máy tính. Theo mặc định, đính kèm giờ đây sử dụng ánh xạ chứng chỉ mạnh là X509IssuerSerialNumber. Nó không sử dụng ánh xạ yếu của x509IssuerSubject.

• Bản cập nhật này ảnh hưởng đến ứng Windows Backup của bạn. Nó sẽ không còn hiển thị trên giao diện người dùng của các thiết bị do doanh nghiệp quản lý. Để tìm hiểu thêm, hãy KB5032038.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết:

Dựa trên kịch bản cài đặt của bạn, hãy chọn một trong các tùy chọn sau:

1. Đối với dịch vụ hình ảnh HĐH ngoại tuyến:

   Nếu hình ảnh của bạn không có LCU ngày 22 tháng 3 năm 2022 (KB5011543) trở lên, bạn phải cài đặt bản cập nhật độc lập đặc biệt ngày 10 tháng 5 năm 2022 (KB5014032) trước khi cài đặt bản cập nhật này.

2. Đối với việc triển khai Dịch vụ Cập nhật Windows Server (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update: 

   Nếu thiết bị của bạn không có LCU ngày 11 tháng 5 năm 2021 (KB5003173) trở lên, bạn phải cài đặt bản cập nhật độc lập đặc biệt ngày 10 tháng 8 năm 2021 (KB5005260) trước khi cài đặt bản cập nhật này.

Cài đặt bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5034203.  

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19045.3989.