Ngày 19 tháng 7 năm 2022—KB5015879 (Bản dựng HĐH 20348.859) Xem trước

Cải tiến 

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:  

• Cải thiện độ tin cậy của nút phục hồi sau khi nâng cấp HĐH.

• Khắc phục sự cố khiến không thể truy nhập kênh ghi sự kiện hạn chế đối tượng thuê nếu bạn xóa gói ngôn ngữ EN-US.

• Cập nhật lệnh ghép ngắn Loại bỏ Mục để tương tác đúng cách với các thư mục Microsoft OneDrive.

• Khắc phục sự cố ngăn mở một số công cụ khắc phục sự cố nhất định.

• Khắc phục sự cố gây ra xung đột ánh xạ cổng cho vùng chứa.

• Khắc phục sự cố khiến Tính toàn vẹn Mã tiếp tục tin cậy một tệp sau khi tệp đã được sửa đổi.

• Khắc phục sự cố có thể khiến Windows ngừng hoạt động khi bạn bật Kiểm soát Ứng dụng Bộ bảo vệ Windows với tính năng Đồ thị Bảo mật Thông minh được bật.

• Khắc phục sự cố kích hoạt chính sách khóa nhanh hơn khi bạn sử dụng Giao thức Máy tính Từ xa (RDP) có kết nối lại nhanh và Xác thực Mức Mạng (NLA) bị tắt. Sự cố này xảy ra khi bạn gọi LogonUser() với mật khẩu trống.

• Cung cấp tùy chọn để đặt cấu hình ID đăng nhập thay thế cho bộ điều hợp xác thực đa yếu tố Azure (MFA) Active Directory Federation Services (AD FS) cho các kịch bản tại chỗ. Bạn có thể tắt ID đăng nhập thay thế theo yêu cầu. Để đặt cấu hình bộ điều hợp Azure MFA ADFS để bỏ qua ID đăng nhập thay thế, hãy chạy lệnh PowerShell sau đây: 

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.

    Để khởi động lại dịch vụ ADFS trên mỗi máy chủ trong cụm máy chủ, hãy sử dụng lệnh Restart-Service adfssrv PowerShell.

    Cấu hình bộ điều hợp sẽ chỉ bỏ qua ID Đăng nhập Thay thế khi IgnoreAlternateLoginId được đặt rõ ràng thành $true cách sử dụng lệnh ở trên. Nếu bạn không đặt IgnoreAlternateLoginId hoặc nếu bạn đặt thành $false thì hành vi mặc định sẽ xảy ra, khiến bộ điều hợp sử dụng cài đặt ID Đăng nhập Thay thế.

• Giảm chi phí cho việc phân bổ tài nguyên trong các tình huống đầu vào/đầu ra cao trên mỗi giây (IOPS) có nhiều chuỗi hội thoại phụ thuộc vào một tệp duy nhất.

• Khắc phục sự cố ngăn Dịch vụ Di chuyển Bộ nhớ (SMS) hoàn tất kiểm kê trên các máy chủ có nhiều lượt chia sẻ. Sự kiện lỗi hệ thống ghi nhật ký 2509 trong kênh Microsoft-Windows-StorageMigrationService/Quản trị (ErrorId=-2146233088/ErrorMessage="Invalid table id").

• Khắc phục sự cố đôi khi khiến dịch vụ hồ sơ Windows bị lỗi. Lỗi này có thể xảy ra khi đăng nhập. Thông báo lỗi là " dịch vụ gpsvc không thể đăng nhập. Quyền truy nhập bị từ chối".

• Bắt buộc một thay đổi cứng đòi hỏi phải có máy in và máy quét sử dụng thẻ thông minh để xác thực có phần vững tuân thủ với phần 3.2.1 của RFC 4556. Nếu họ không tuân thủ, bộ kiểm soát miền Active Directory sẽ không xác thực chúng. Để biết thêm thông tin về thay đổi này, hãy xem KB5005408.

• Khắc phục sự cố đã biết ảnh hưởng đến các ứng dụng Universal Windows Platform (UWP). Các ứng dụng này có thể không mở trên các thiết bị mà bạn đã đặt lại. Điều này bao gồm việc đặt lại quản lý thiết bị di động (MDM), chẳng hạn như Đặt lại PC này, đặt lại nút Đẩy và Đặt lại Autopilot.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, thì chỉ các bản cập nhật mới có trong gói này mới được tải xuống và cài đặt trên thiết bị của bạn.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5015879.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.850.