Ngày 27 tháng 9 năm 2021—KB5005619 (HĐH Bản dựng 20348.261) Preview

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm: 

• Khắc phục sự cố có thể ngăn người dùng mở ứng dụng điện thoại được ghim vào thanh tác vụ. Sự cố này xảy ra sau khi chúng cập nhật lên phiên bản hiện tại của Windows 10 sau đó sử dụng ứng dụng Điện thoại của bạn.

• Khắc phục sự cố thay đổi ngôn ngữ giao diện người dùng hiện tại của thiết bị. Sự cố này xảy ra trong trường hợp cài đặt gói ngôn ngữ cài đặt gói ngôn ngữ out-of-box (OOBE) không được kiểm soát trên máy tính để bàn.

• Khắc phục sự cố ngăn người dùng theo dõi lỗi kích hoạt Distributed Component Object Model (DCOM).  

• Khắc phục sự cố với phông chữ mã cứng được sử dụng trong tệp lối tắt PowerShell. Sự cố này khiến phông chữ tiếng Nhật, tiếng Trung và tiếng Hàn không thể đọc được. Bản cập nhật này khắc phục sự cố phông chữ này cho người dùng mới được tạo trên máy tính. Đối với người dùng hiện có, hãy sử dụng tệp tại C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk để mở PowerShell. Ngoài ra, hãy tạo lối tắt đến PowerShell.lnk trên màn hình nền và sử dụng lối tắt đó để mở PowerShell.

• Khắc phục sự cố buộc đặt lại thiết bị khi thiết bị chính sách nhóm đang được cập nhật. Do đó, thiết bị ngừng phản hồi.

• Cung cấp cho người quản trị tùy chọn đặt lại thu phóng về mặc định cho hộp thoại HTML trong chế độ Microsoft Edge Internet Explorer.

• Khắc phục sự cố chuyển hướng Danh sách Trang web Chế độ Doanh nghiệp từ Internet Explorer 11 sang Microsoft Edge. Trong một số trường hợp, chuyển hướng sẽ mở ra một trang web trong nhiều tab trong Microsoft Edge.

• Khắc phục sự cố với PropertyGet trongJScript9.dll.

• Khắc phục sự cố với Phần bổ trợ Microsoft Outlook khiến bạn không thể cung cấp dữ liệu nhập sau khi chọn Trả lời.

• Khắc phục sự cố có thể khiến thiết bị của bạn ngừng hoạt động trong khi thực hiện thao tác nhập cảm ứng. Sự cố này xảy ra nếu bạn tiếp xúc nhiều ngón tay hơn với bàn chạm hoặc màn hình trong khi thực hiện thao tác.

• Khắc phục sự cố gây rò bộ nhớlsass.exe khi bộ đệm pTokenPrivileges không được phát hành.

• Khắc phục sự cố cập nhật Mã thông báo Làm mới Chính (PRT) xảy ra nếu người dùng VPN đăng nhập bằng Windows Hello cho Doanh nghiệp khi kết nối VPN ngoại tuyến. Người dùng nhận được lời nhắc xác thực không mong muốn đối với các tài nguyên trực tuyến được đặt cấu hình cho tần suất đăng nhập người dùng (SIF) trong Azure Active Directory-Conditional Access.

• Khắc phục sự cố rò rỉ vùng không phân trang (NPP) từ thẻ vùng UxSF. Rò rỉ này xảy ra khi lsass.exe dừng xử lý các cuộc gọi Giao diện Nhà cung cấp Hỗ trợ Bảo mật Không đồng bộ (SSPI).

• Khắc phục sự cố ngăn trình điều khiểnxhunter1.sys tải. Do đó, một số trò chơi không thể chạy khi bạn bật tính Hypervisor-Protected toàn vẹn mã (HVCI).

• Khắc phục sự cố khiến Windows ngừng hoạt động nếu bạn triển khai chính sách Tính toàn vẹn Mã mà không có quy tắc chế độ người dùng.

• Khắc phục sự cố có thể ngăn người dùng đăng nhập vào bộ kiểm soát miền bằng Chế độ Khôi phục Dịch vụ Thư mục (DSRM) qua Máy tính Từ xa hoặc Phiên Nâng cao Hyper-V.

• Khắc phục sự không ổn định của chế độ trình soạn phương pháp nhập liệu (IME) trong trường hợp RemoteApp. Bạn phải cài đặt bản cập nhật này trên máy chủ Máy tính Từ xa và máy khách Máy tính Từ xa.

• Khắc phục sự cố rò bộ nhớ vùng phân trang của các khóa đăng ký cho ID Màn hình nền Ảo xảy ra explorer.exe.

• Khắc phục sự cố khiến LogonUI.exe hoạt động do Thao tác Trực tiếp không thể bắt đầu.

• Khắc phục sự cố ngăn Cluster-Aware nhật (CAU) cập nhật cụm nếu cụm chạy ở chế độ hỗn hợp sau khi trước đó bạn đã tìm cách cập nhật cụm.

• Cải thiện Dịch vụ Di chuyển Bộ nhớ Windows Server bằng cách thêm hỗ trợ cho di chuyển Máy chủ Windows được đặt cấu hình bằng cách sử dụng phân lớp đám mây Azure File Sync, giúp khắc phục nhiều sự cố và cải thiện độ tin cậy. Để biết thêm thông tin, hãy xem tổng quan về Dịch vụ Di chuyển Lưu trữ.

• Khắc phục sự cố ngăn quyền truy cập vào các tệp nằm trên chia sẻ Server Message Block (SMB) khi bạn bật Access-Based liệt kê thư (ABE).

• Triển khai một thiết chính sách nhóm cho giá trị đăng ký sau đây:

  Vị trí đăng ký: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

  Tên giá trị: RestrictDriverInstallationToAdministrators

  Giá trị dữ liệu: 1

  Để biết thêm thông tin, hãy xem KB5005652.

• Thêm khả năng đặt cấu hình dấu chấm hoặc dấu chấm (.) các địa chỉ IP được phân tách thay cho nhau với tên máy chủ đầy đủ tiêu chuẩn trong các thiết chính sách nhóm sau đây:

  • Điểm Đóng gói và In - Máy chủ được Phê duyệt

  • Giới hạn Điểm và In

• Khắc phục sự cố đã biết có thể ngăn thiết bị tải xuống và cài đặt trình điều khiển máy in khi các thiết bị tìm cách kết nối với máy in mạng lần đầu tiên. Chúng tôi đã quan sát thấy sự cố này trên các thiết bị truy cập máy in bằng máy chủ in sử dụng kết nối HTTP.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Những sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Cài đặt bản cập nhật này

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5005619.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.260.