Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Ngày phát hành:

12/10/2021

Phiên bản:

Bản dựng HĐH 19041.1288, 19042.1288 và 19043.1288

THÔNG BÁO HẾT HẠN

NGƯỜI NHẬP KHẨUT Kể từ ngày 12 tháng 9 năm 2023, KB này chỉ khả dụng từ Windows Update. Bản cập nhật này không còn có sẵn từ Danh mục Microsoft Update hoặc các kênh phát hành khác.  Chúng tôi khuyên bạn nên cập nhật thiết bị của mình lên bản cập nhật chất lượng bảo mật mới nhất. 

MỚI 21/10/2011 QUAN TRỌNG Windows 10, phiên bản 2004 sẽ kết thúc dịch vụ vào ngày 14 tháng 12 năm 2021. Để tiếp tục nhận bản cập nhật chất lượng và bảo mật, bạn nên cập nhật lên phiên bản Windows 10 mới nhất.

11/17/20

Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windowscác loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows 10, phiên bản 2004, hãy xem trang lịch sử cập nhật của windows

Lưu ýLàm theo @WindowsUpdate để tìm hiểu khi nào nội dung mới được phát hành lên bảng điều khiển thông tin phát hành.

Các điểm nổi bật

  • Cập nhật mật cho hệ điều hành Windows của bạn. 

Các bản sửa lỗi và cải tiến

Lưu ýĐể xem danh sách các sự cố được khắc phục, hãy bấm hoặc nhấn vào tên HĐH để bung rộng mục có thể thu gọn.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm: 

  • Bản dựng này bao gồm tất cả những cải tiến từ Windows 10, phiên bản 2004.

  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Bản dựng này bao gồm tất cả những cải tiến từ Windows 10, phiên bản 2004.

  • Không có thêm sự cố nào được ghi nhận trong bản phát hành này.

Bản phát hành này cũng chứa các bản cập nhật cho Microsoft HoloLens (HĐH Bản dựng 19041.1168) phát hành vào ngày 12 tháng 10 năm 2021. Microsoft sẽ phát hành một bản cập nhật trực tiếp đến Máy khách Windows Update để cải thiện độ tin cậy của Windows Update trên Microsoft HoloLens đã không cập nhật lên Bản dựng HĐH mới nhất này.

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

  • Khắc phục sự cố đã biết ngăn không cho máy chủ in internet đóng gói các thuộc tính máy in được sửa đổi đúng cách trước khi gửi gói đến máy khách.

  • Khắc phục sự cố ngăn một số ứng dụng, chẳng hạn như Microsoft Office và Adobe Reader mở hoặc khiến chúng ngừng phản hồi. Điều này xảy ra trên các thiết bị tuân theo Biện pháp Bảo vệ Khai thác của Microsoftđể lọc địa chỉ xuất khẩu (EAF).

  • Khắc phục sự cố đã biết có thể yêu cầu thông tin xác thực quản trị mỗi lần bạn tìm cách in. Điều này xảy ra trong môi trường mà máy chủ in và máy khách in nằm trong múi giờ khác nhau.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới và trang web Bản cập nhật Bảo mật tháng 10 năm 2021 Cập nhật.

Bản cập nhật sắp xếp cung cấp dịch vụ Windows 10 - 19041.1220, 19042.1220 và 19043.1220

  • Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Những sự cố đã biết trong bản cập nhật này

Triệu chứng

Giải pháp

Thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể đã bị xóa Microsoft Edge phiên bản cũ bản cập nhật này, nhưng không tự động thay thế bằng Microsoft Edge mới. Sự cố này chỉ xảy ra khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách trượt bản cập nhật này vào hình ảnh mà không cần cài đặt bản cập nhật sắp xếp cung cấp dịch vụ độc lập (SSU) phát hành ngày 29 tháng 3 năm 2021 trở lên.

Lưu ý Các thiết bị kết nối trực tiếp với Windows Update để nhận bản cập nhật không bị ảnh hưởng. Điều này bao gồm các thiết bị sử dụng Windows Update for Business. Mọi thiết bị kết nối với Windows Update sẽ luôn nhận được các phiên bản mới nhất của SSU và bản cập nhật tích lũy mới nhất (LCU) mà không cần bất kỳ bước bổ sung nào. 

Để tránh sự cố này, trước tiên hãy đảm bảo đưa SSU được phát hành ngày 29 tháng 3 năm 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi truyền vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để trích xuất SSU:

  1. Giải nén cab từ msu qua dòng lệnh này (sử dụng gói KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>

  2. Giải nén SSU từ cab đã giải nén trước đó thông qua dòng lệnh này: mở rộng Windows10.0-KB5000842-x64.cab /f:* <destination path>

  3. Sau đó, bạn sẽ có SSU cab, trong ví dụ này có tên là SSU-19041.903-x64.cab. Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU.

Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu vấn đề này bằng cách cài đặt trực tiếp Microsoft Edge mới. Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp.

Sau khi cài đặt bản cập nhật ngày 21 tháng 6 năm 2021 (KB5003690), một số thiết bị không thể cài đặt các bản cập nhật mới, chẳng hạn như bản cập nhật ngày 6 tháng 7 năm 2021 (ngày KB5004945) trở lên. Bạn sẽ nhận được thông báo lỗi "PSFX_E_MATCHING_BINARY_MISSING".

Để biết thêm thông tin và giải pháp thay thế, hãy xem KB5005322.

Sau khi cài KB5005565, việc cài đặt máy in bằng Giao thức In Internet (IPP) có thể không hoàn tất thành công. Các thiết bị đã kết nối và cài đặt máy in trước khi cài đặt KB5005565 không bị ảnh hưởng và thao tác in đối với máy in đó sẽ thành công như bình thường.

Lưu ý IPP không được sử dụng phổ biến bởi các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in bị ảnh hưởng bởi sự cố này thường được tìm thấy nhiều hơn trong các doanh nghiệp và tổ chức.

Sự cố này được khắc phục trong KB5006738.

Sau khi cài đặt bản cập nhật này, khi kết nối với các thiết bị ở miền không đáng tin cậy bằng Máy tính Từ xa, các kết nối có thể không xác thực được khi sử dụng xác thực thẻ thông minh. Bạn có thể nhận được lời nhắc "Thông tin đăng nhập của bạn không hoạt động. Thông tin xác thực được sử dụng để kết nối với [tên thiết bị] không hoạt động. Vui lòng nhập thông tin xác thực mới." và "Nỗ lực đăng nhập không thành công" màu đỏ.

Sự cố này được giải quyết trong KB5007253.

Sau khi cài đặt bản cập nhật này, máy khách in Windows có thể gặp phải các lỗi sau khi kết nối với máy in từ xa được chia sẻ trên máy chủ in Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)

  • 0x0000007c (ERROR_INVALID_LEVEL)

  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Lưu ý Các sự cố kết nối máy in được mô tả trong sự cố này chỉ dành riêng cho máy chủ in và thường không được quan sát thấy trên các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in bị ảnh hưởng bởi sự cố này thường được tìm thấy nhiều hơn trong các doanh nghiệp và tổ chức.

Sự cố này được khắc phục trong KB5007253.

Khi cố gắng đặt lại thiết bị Windows bằng các ứng dụng có thư mục chứa dữ liệu tổng hợp lại, chẳng hạn như OneDrive hoặc OneDrive for Business, các tệp đã được tải xuống hoặc đồng bộ hóa cục bộ từ OneDrive có thể không bị xóa khi chọn tùy chọn “Xóa mọi nội dung”. Bạn có thể gặp sự cố này khi cố gắng đặt lại thủ công bắt đầu từ Windows đặt lại từ xa. Việc đặt lại từ xa có thể được khởi tạo từ Quản lý Thiết bị Di động (MDM) hoặc các ứng dụng quản lý khác, chẳng hạn như Microsoft Intune hoặc công cụ của bên thứ ba. Các tệp OneDrive “chỉ dành cho đám mây” hoặc chưa được tải xuống hoặc mở trên thiết bị sẽ không bị ảnh hưởng và sẽ không tồn tại, vì các tệp này không được tải xuống hoặc đồng bộ hóa cục bộ.

Ghi chú Một số nhà sản xuất thiết bị và một số tài liệu có thể gọi tính năng đặt lại thiết bị của bạn là "Đặt lại bằng nút nhấn", "PBR", "Đặt lại PC này", "Đặt lại PC" hoặc "Khởi động mới".

Sự cố này đã được giải quyết trong KB5011487. Một số thiết bị có thể mất đến bảy (7) ngày sau khi cài đặt KB5011487 để giải quyết hoàn toàn sự cố và ngăn các tệp vẫn tồn tại sau khi đặt lại. Để có hiệu lực ngay lập tức, bạn có thể kích hoạt Trình gỡ rối Windows Update theo cách thủ công bằng cách sử dụng các hướng dẫn trong Trình gỡ rối Windows Update. Nếu bạn là thành viên của tổ chức quản lý thiết bị hoặc hình ảnh hệ điều hành đã chuẩn bị để triển khai, bạn cũng có thể giải quyết vấn đề này bằng cách áp dụng bản cập nhật tương thích để cài đặt và khôi phục Windows. Việc làm đó sẽ cải thiện "hệ điều hành an toàn" (SafeOS) được sử dụng để cập nhật môi trường khôi phục Windows (WinRE). Bạn có thể triển khai các bản cập nhật này bằng cách sử dụng hướng dẫn trong Thêm gói cập nhật vào Windows RE bằng cách sử dụng KB5012419 cho Windows 10, phiên bản 21H2, Windows 10, phiên bản 21H1 và Windows 10, phiên bản 20H2.

Quan trọng Nếu thiết bị đã được đặt lại và các tệp OneDrive vẫn tồn tại, bạn phải sử dụng giải pháp thay thế ở trên hoặc thực hiện đặt lại khác sau khi áp dụng một trong các cách giải quyết ở trên.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Điều kiện tiên quyết:

Đối với việc triển khai Dịch vụ Cập nhật Windows Server (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update:

Nếu thiết bị của bạn không có bản cập nhật ngày 11 tháng 5 năm 2021 (KB5003173) hoặc LCU mới hơn, bạn phải cài đặt SSU độc lập đặc biệt vào ngày 10 tháng 8 năm 2021 (KB5005260).

Cài đặt bản cập nhật này

Kênh phát hành

Khả dụng

Bước tiếp theo

Windows Update và Microsoft Update

Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.

Windows Update for Business

Không

Không còn khả dụng.

Danh mục Microsoft Update

Không

Không còn khả dụng.

Dịch vụ cập nhật Windows Server (WSUS)

Không

Không còn khả dụng.

Nếu bạn muốn loại bỏ LCU

Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.

Chạy Windows Update Standalone Installer (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5006670

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 19041.1220, 19042.1220 và 19043.1220

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.