Ngày 21 tháng 1 năm 2021-KB4598296 (Bản dựng HĐH 17763.1728) Xem trước

 Các điểm nổi bật

• Cập nhật sự cố với một số tổ hợp phím đặc biệt được sử dụng trong các IIC ĐaYi, Yi và Mảng có thể khiến ứng dụng ngừng hoạt động. 

• Cập nhật sự cố hiển thị màn hình khóa trống sau khi thiết bị thức dậy từ chế độ Ngủ đông.

• Cập nhật sự cố ngăn bạn mở tài liệu trên màn hình nền Windows và tạo ra lỗi "Tên thư mục không hợp lệ".

• Sửa thông tin thời gian tiết kiệm ánh sáng ban ngày lịch sử (DST) cho Chính quyền Palestine.

• Cập nhật sự cố không thể hiển thị Trích xuất tất cả trên menu lối tắt khi bạn bấm chuột phải vào tệp ZIP chỉ dùng được khi trực tuyến.

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Cho phép người quản trị tắt Internet Explorer độc lập bằng chính sách nhóm trong khi tiếp tục sử dụng Chế độ IE của Microsoft Edge.

• Khắc phục sự cố xảy ra khi chọn hộp kiểm Hồ sơ Bắt buộc khi bạn sao chép hồ sơ người dùng.

• Khắc phục sự cố với một số tổ hợp phím đặc biệt được sử dụng trong Dayi, Yi và ARRAY mảng có thể khiến ứng dụng ngừng hoạt động.

• Khắc phục sự cố hiển thị màn hình khóa trống sau khi thiết bị thức dậy từ chế độ Ngủ đông.

• Khắc phục sự cố ngăn bạn mở tài liệu trên màn hình nền Windows và tạo ra lỗi "Tên thư mục không hợp lệ". Sự cố này xảy ra sau khi thay đổi vị trí màn hình nền trong tab Vị trí của hộp thoại Thuộc tính Màn hình nền (File Explorer > PC này > Bàn làm việc).

• Sửa thông tin thời gian tiết kiệm ánh sáng ban ngày lịch sử (DST) cho Chính quyền Palestine.

• Khắc phục sự cố với bản dịch tiếng Đức của Giờ Trung Âu.

• Thêm hỗ trợ cho điều khiển số sê-ri bằng cách sử dụng sổ đăng ký.

• Hiển thị thông báo cho người dùng khi người quản trị đăng nhập vào dịch vụ quản lý thiết bị di động (MDM), chẳng hạn như Microsoft Intune, để tìm vị trí của thiết bị được quản lý.

• Khắc phục sự cố khiến hệ thống khởi động lại bất ngờ do mã ngoại lệ 0xc0000005 (Vi phạm Truy nhập) trongLSASS.exe; mô-đun lỗi được webio.dll.

• Khắc phục sự cố rò bộ nhớ trên máy chủ Windows được đặt cấu hình làm bộ kiểm soát miền Active Directory. Sự cố này xảy ra khi Trung tâm Phân phối Khóa (KDC) cố gắng tải tên máy khách Dịch vụ cho Người dùng (S4U) trong quá trình xác thực chứng chỉ.

• Khắc phục sự cố có thể khiến màn hình màu đen xuất hiện hoặc trì hoãn đăng nhập vào các máy đã tham gia Azure Active Directory Hybrid. Ngoài ra, không có quyền truy cập vào login.microsoftonline.com.

• Khắc phục sự cố khiến quy trình LSASS.exe rò rỉ bộ nhớ trên máy chủ đang tải xác thực nặng khi bật Kerberos Armoring (Đường hầm Bảo mật Xác thực Linh hoạt (FAST)).

• Khắc phục sự cố khiến thiết bị ngừng hoạt động khi triển khai Microsoft Endpoint Configuration Manager khi đã bật AppLocker trên thiết bị.

• Khắc phục sự cố khiến không thể triển khai chế độ im lặng của BitLocker với lỗi 0x80310001. Sự cố này xảy ra khi triển khai mã hóa BitLocker cho các thiết bị đã tham gia Hybrid Azure Active Directory (Azure AD).

• Khắc phục sự cố khiến LSASS.exe hoạt động do tình huống tương tranh dẫn đến lỗi double free trong Schannel. Mã ngoại lệ là c0000374 và Nhật ký Sự kiện hiển thị sự kiện Schannel 36888, mã lỗi gây tử vong 20 và trạng thái lỗi 960. Sự cố này xảy ra sau khi cài đặt các bản cập nhật Windows từ tháng 9 năm 2020 trở lên.

• Khắc phục sự cố có thể khiến các hệ thống sử dụng BitLocker ngừng hoạt động với lỗi 0x120 (BITLOCKER_FATAL_ERROR).

• Khắc phục sự cố trong đó một hiệu trưởng trong khu vực MIT đáng tin cậy không thể nhận được phiếu dịch vụ Kerberos từ bộ kiểm soát miền Active Directory (DC). Sự cố này xảy ra trên các thiết bị đã cài đặt Windows Cập nhật có chứa các tùy chọn bảo vệ CVE-2020-17049 và được đặt cấu hình PerfromTicketSignature thành 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Việc mua vé cũng không thành công với lỗi "KRB_GENERIC_ERROR", nếu người gọi gửi phiếu cấp phiếu PAC ít hơn (TGT) làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.

• Khắc phục sự cố với Trình quản lý Tác vụ cho biết không chính xác rằng có hai lần CPU (số đếm ổ cắm) hiện diện trong hệ thống.

• Khắc phục sự cố với bộ đệm ẩn HTTP ảnh hưởng đến chế độ kiosk nhắm mục tiêu Azure AD nhóm.

• Cải thiện khả năng của Dịch vụ Tự động Khám phá Proxy Web WinHTTP để bỏ qua URL Giao thức Tự động Khám phá Proxy Web (WPAD) không hợp lệ mà máy chủ Giao thức Cấu hình Máy chủ Động (DHCP) trả về.

• Khắc phục sự cố quy tắc chèn tràn ngập trong dịch vụ mạng (SDN) do phần mềm xác định.

• Khắc phục sự cố khi sử dụng Kiểm soát Ứng dụng Bộ bảo vệ Windows (WDAC) và chạy tệp trong khi cài đặt được Quản lý (MI) hoặc Đồ thị Bảo mật Thông minh (ISG) được bật. Giờ đây, bạn có thể sử dụng fsutilđể tìm kiếm $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) trên tệp. Nếu EA này xuất hiện thì MI hoặc ISG có thể chạy tệp. Bạn có thể sử dụng fsutil kết hợp với Bật sự kiện chẩn đoán ISG và MI.

• Khắc phục sự cố xảy ra khi ảnh chụp nhanh Volume Shadow Copy Service (VSS) kích hoạt trên máy ảo (VM) có chứa ổ đĩa Hệ thống Tệp Đàn hồi (ReFS). Ảnh chụp nhanh VSS được kích hoạt không thành công khi hết thời gian chờ và ngăn truy cập vào ổ đĩa ReFS trong 30 phút.

• Khắc phục sự cố cho phép một ứng dụng đã bị chặn làm ẩm tệp để tiếp tục quá trình hydrating tệp trong một số trường hợp.

• Khắc phục sự cố với các ứng dụng web sử dụng tính năng chia sẻ tài nguyên nhiều nguồn gốc (CORS) trước khi đánh giá với các điểm cuối mã thông báo Active Directory Federation Services (AD FS). Các ứng dụng web này có thể đột nhiên ngừng hoạt động khi họ gọi AD FS từ mạng bên ngoài.

• Khắc phục sự cố với cài đặt Mẫu Quản trị mà bạn đặt cấu hình bằng chính sách nhóm Tượng (GPO). Khi bạn thay đổi giá trị của thiết đặt chính sách để KHÔNG CẤU HÌNH, hệ thống tiếp tục áp dụng các thiết đặt trước đó thay vì loại bỏ chúng. Sự cố này xảy ra sau khi cài đặt bản cập nhật tháng 6 năm 2020 trở lên và dễ nhận thấy nhất với hồ sơ người dùng chuyển vùng.

• Khắc phục sự cố không thể hiển thị Trích xuất tất cả trên menu lối tắt khi bạn bấm chuột phải vào tệp ZIP chỉ dùng được khi trực tuyến.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Nếu bạn đang sử Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB4598480). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Thông tin tệp 

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 4598296.

Lưu ýMột số tệp bị lỗi có "Không áp dụng" trong cột "Phiên bản tệp" của tệp CSV. Điều này có thể dẫn đến dương tính giả hoặc âm tính giả khi sử dụng một số công cụ quét phát hiện của bên thứ ba để xác thực bản dựng.