Microsoft phát hành Bản cập nhật tích lũy Windows 10 Bản dựng 18363.1411 và Bản dựng 17763.1790

Microsoft hôm qua đã công bố phát hành Bản cập nhật tích lũy Windows 10 Bản dựng 18363.1411 và Bản dựng 17763.1790. Các bản dựng mới này không bao gồm bất kỳ tính năng mới nào, nhưng chúng đi kèm với một số bản sửa lỗi. Microsoft đã khắc phục sự cố hiển thị phông chữ không chính xác và cũng là sự cố đôi khi ngăn việc nhập chuỗi vào Trình chỉnh sửa phương thức nhập (IME). Tìm toàn bộ nhật ký cange bên dưới.

Ngày 16 tháng 2021 năm 4601380 — KB18363.1411 (HĐH Bản dựng XNUMX) Xem trước:

Bản cập nhật không bảo mật này bao gồm các cải tiến chất lượng. Những thay đổi chính bao gồm:

• Cập nhật các giá trị mặc định cho các khóa đăng ký Internet Explorer sau:
  • svcKBFWLink = “” (chuỗi trống)
  • svcKBNumber = “” (chuỗi trống)
  • svcUpdateVersion = 11.0.1000.

Ngoài ra, các giá trị này sẽ không được cập nhật tự động nữa.

• Khắc phục sự cố rò rỉ bộ nhớ trong Internet Explorer 11 xảy ra khi bạn sử dụng gói ngôn ngữ Trung Quốc.
• Khắc phục sự cố với một số chính sách chú thích COM + gây ra bế tắc trong một số ứng dụng nhất định.
• Khắc phục sự cố hiển thị phông chữ không chính xác.
• Khắc phục sự cố đôi khi ngăn việc nhập chuỗi vào Trình chỉnh sửa phương thức nhập (IME).
• Giải quyết một vấn đề với ĐặtWindowRgn API. Nó đặt sai tọa độ của vùng cửa sổ so với vùng máy khách thay vì so với góc trên bên trái của cửa sổ. Do đó, người dùng không thể phóng to, thu nhỏ hoặc đóng cửa sổ.
• Khắc phục sự cố với lỗi dừng xảy ra khi khởi động.
• Xóa lịch sử của các ảnh đã sử dụng trước đó khỏi hồ sơ tài khoản người dùng.
• Khắc phục sự cố có thể trì hoãn triển khai Tin cậy Chứng chỉ Windows Hello for Business (WHfB) khi bạn mở trang Cài đặt-> Tài khoản-> Tùy chọn đăng nhập.
• Khắc phục sự cố khiến quá trình lưu trữ của Windows Remote Management (WinRM) ngừng hoạt động khi nó định dạng thư từ một plugin PowerShell.
• Khắc phục sự cố trong dịch vụ Công cụ quản lý Windows (WMI) gây ra rò rỉ đống mỗi khi cài đặt bảo mật được áp dụng cho quyền vùng tên WMI.
• Khắc phục sự cố hiển thị màn hình sau khi mở trò chơi với một số cấu hình phần cứng nhất định.
• Cải thiện thời gian khởi động cho các ứng dụng có cài đặt chuyển vùng khi bật Ảo hóa trải nghiệm người dùng (UE-V).
• Khắc phục sự cố ngăn không cho Mô-đun nền tảng đáng tin cậy (TPM) khởi động. Kết quả là, các kịch bản dựa trên TPM không hoạt động.
• Khắc phục sự cố trong đó nhân viên chính trong lĩnh vực MIT đáng tin cậy không lấy được vé dịch vụ Kerberos từ bộ điều khiển miền Active Directory (DC). Điều này xảy ra trên các thiết bị đã cài đặt Bản cập nhật Windows có chứa các biện pháp bảo vệ CVE-2020-17049 và đã định cấu hình PerfromTicketSignature thành 1 hoặc cao hơn. Các bản cập nhật này đã được phát hành trong khoảng thời gian từ ngày 10 tháng 2020 năm 8 đến ngày 2020 tháng XNUMX năm XNUMX. Quá trình mua vé cũng không thành công với lỗi “KRB_GENERIC_ERROR”, nếu người gọi gửi Phiếu cấp vé không có PAC (TGT) làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.
• Giải quyết việc sử dụng bộ nhớ và CPU cao trong Microsoft Defender cho Endpoint.
• Tăng cường chức năng ngăn ngừa mất dữ liệu và giải pháp quản lý rủi ro nội bộ trong các điểm cuối Microsoft 365.
• Khắc phục sự cố với phiên bản x86 của Microsoft Excel 365 Phiên bản 2011. Không mở được nếu bạn bật tính năng SimExec của Bảo vệ Khai thác Người bảo vệ hoặc ngừng hoạt động nếu bạn tắt bảo vệ khai thác SimExec và bật bảo vệ CallerCheck.
• Khắc phục sự cố hiển thị lỗi khi bạn cố gắng mở trang web không đáng tin cậy bằng Microsoft Edge hoặc mở tài liệu Microsoft Office không đáng tin cậy. Lỗi là, “Báo cáo WDAG - Vùng chứa: Lỗi: 0x80070003, Lỗi máy lẻ: 0x00000001”. Sự cố này xảy ra sau khi cài đặt bản cập nhật .NET KB4565627.
• Khắc phục sự cố ngăn wevtutil phân tích cú pháp tệp XML.
• Khắc phục sự cố không báo cáo được lỗi khi Thuật toán chữ ký số đường cong Elliptic (ECDSA) tạo khóa không hợp lệ 163 byte thay vì 165 byte.
• Thêm hỗ trợ để sử dụng Microsoft Edge dựa trên Chromium mới làm ứng dụng kiosk truy cập duy nhất được chỉ định. Giờ đây, bạn cũng có thể tùy chỉnh chuỗi khóa đột phá cho các ki-ốt ứng dụng đơn lẻ. Để biết thêm thông tin, hãy xem Định cấu hình chế độ kiosk của Microsoft Edge.
• Khắc phục sự cố với gói quảng bá Giao thức dữ liệu người dùng (UDP) lớn hơn đơn vị truyền tối đa (MTU). Thiết bị nhận các gói này sẽ loại bỏ chúng vì tổng kiểm tra không hợp lệ.
• Giải quyết một vấn đề trong đó dịch vụ WinHTTP AutoProxy không tuân thủ giá trị được đặt cho thời gian sống tối đa (TTL) tối đa trên tệp Cấu hình tự động proxy (PAC). Điều này ngăn tập tin lưu trữ cập nhật động.
• Cải thiện khả năng của Dịch vụ tự động khám phá proxy web WinHTTP bỏ qua các URL Giao thức tự động khám phá proxy web (WPAD) không hợp lệ mà máy chủ Giao thức cấu hình máy chủ động (DHCP) trả về.
• Khắc phục sự cố có thể khiến dịch vụ IKEEXT ngừng hoạt động liên tục.
• Khắc phục sự cố cập nhật lên Windows Server 2019 bằng hình ảnh .iso. Nếu bạn đã đổi tên tài khoản quản trị viên mặc định, quy trình của Cơ quan bảo mật cục bộ (LSA) có thể ngừng hoạt động.
• Khắc phục sự cố có thể gây ra lỗi dừng 7E trong nfssvr.sys trên các máy chủ chạy dịch vụ Hệ thống Tệp Mạng (NFS).
• Khắc phục sự cố ngăn không cho Dịch vụ hồ sơ người dùng phát hiện một liên kết chậm hoặc nhanh một cách đáng tin cậy.
• Khắc phục sự cố gây tranh cãi về khóa siêu dữ liệu khi sử dụng Thư mục công việc.
• Khắc phục sự cố khiến đồng bộ hóa Thư mục công việc không thành công với mã lỗi 0x8007017c nếu bạn đã bật Quyền truy cập tệp theo yêu cầu.
• Cập nhật giao thức đồng bộ Quản lý thiết bị (DM) của Open Mobile Alliance (OMA) bằng cách thêm lý do đăng ký cho các yêu cầu từ máy khách tới máy chủ. Lý do đăng ký sẽ cho phép dịch vụ quản lý thiết bị di động (MDM) đưa ra quyết định tốt hơn về các phiên đồng bộ hóa. Với thay đổi này, dịch vụ OMA-DM phải thương lượng phiên bản giao thức 4.0 với máy khách Windows OMA-DM.
• Khắc phục sự cố với chuyển đổi dự phòng trong môi trường chỉ có cụm IPv6. Nếu cụm chuyển đổi dự phòng đã chạy hơn 24 ngày, các nỗ lực thực hiện chuyển đổi dự phòng có thể không thành công hoặc có thể bị trì hoãn.
• Thêm một dfslogkey mới như được mô tả bên dưới:
  • Đường dẫn: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Trường RootShareAcquireSuccessEvent có các giá trị có thể có sau:
    • Giá trị mặc định = 1; bật nhật ký.
    • Giá trị khác 1; vô hiệu hóa nhật ký.

Nếu khóa này không tồn tại, nó sẽ được tạo tự động. Để có hiệu lực, bất kỳ thay đổi nào đối với
dfslog / RootShareAcquireSuccessEvent trong sổ đăng ký yêu cầu bạn khởi động lại dịch vụ DFSN.

Ngày 16 tháng 2021 năm 4601383-KB17763.1790 (HĐH Bản dựng XNUMX) Xem trước:

Bản cập nhật không bảo mật này bao gồm các cải tiến chất lượng. Những thay đổi chính bao gồm:

• Cập nhật các giá trị mặc định cho các khóa đăng ký Internet Explorer sau:
  • svcKBFWLink = “” (chuỗi trống)
  • svcKBNumber = “” (chuỗi trống)
  • svcUpdateVersion = 11.0.1000.

Ngoài ra, các giá trị này sẽ không được cập nhật tự động nữa.

• Khắc phục sự cố rò rỉ bộ nhớ trong Internet Explorer 11 xảy ra khi bạn sử dụng gói ngôn ngữ Trung Quốc.
• Tắt ràng buộc mã thông báo theo mặc định trong Windows Internet (WinINet).
• Khắc phục sự cố hiển thị bất ngờ hộp thoại Kiểm soát tài khoản người dùng (UAC) khi bạn bật nhận dạng giọng nói.
• Khắc phục sự cố với một số chính sách chú thích COM + gây ra bế tắc trong một số ứng dụng nhất định.
• Khắc phục sự cố hiển thị phông chữ không chính xác.
• Giải quyết một vấn đề với ĐặtWindowRgn API. Nó đặt sai tọa độ của vùng cửa sổ so với vùng máy khách thay vì so với góc trên bên trái của cửa sổ. Do đó, người dùng không thể phóng to, thu nhỏ hoặc đóng cửa sổ.
• Khắc phục sự cố đôi khi ngăn việc nhập chuỗi vào Trình chỉnh sửa phương thức nhập (IME).
• Xóa lịch sử của các ảnh đã sử dụng trước đó khỏi hồ sơ tài khoản người dùng.
• Khắc phục sự cố hiển thị sai ngôn ngữ khi bạn đăng nhập vào bảng điều khiển sau khi bạn thay đổi ngôn ngữ hệ thống.
• Khắc phục sự cố khiến quá trình lưu trữ của Windows Remote Management (WinRM) ngừng hoạt động khi nó định dạng thư từ một plugin PowerShell.
• Khắc phục sự cố trong dịch vụ Công cụ quản lý Windows (WMI) gây ra rò rỉ đống mỗi khi cài đặt bảo mật được áp dụng cho quyền vùng tên WMI.
• Cải thiện thời gian khởi động cho các ứng dụng có cài đặt chuyển vùng khi bật Ảo hóa trải nghiệm người dùng (UE-V).
• Khắc phục sự cố ngăn không cho Mô-đun nền tảng đáng tin cậy (TPM) khởi động. Kết quả là, các kịch bản dựa trên TPM không hoạt động.
• Khắc phục sự cố với các tệp chương trình chưa ký sẽ không chạy khi Kiểm soát ứng dụng của Bộ bảo vệ Windows ở Chế độ kiểm tra, nhưng sẽ cho phép chạy hình ảnh chưa ký.
• Khắc phục sự cố với mã Trung tâm phân phối khóa (KDC), mã này không thể kiểm tra trạng thái miền không hợp lệ khi bộ điều khiển miền khởi động lại. Thông báo lỗi là “STATUS_INVALID_DOMAIN_STATE”.
• Khắc phục sự cố trong đó nhân viên chính trong lĩnh vực MIT đáng tin cậy không lấy được vé dịch vụ Kerberos từ bộ điều khiển miền Active Directory (DC). Điều này xảy ra trên các thiết bị đã cài đặt Bản cập nhật Windows có chứa các biện pháp bảo vệ CVE-2020-17049 và đã định cấu hình PerfromTicketSignature thành 1 hoặc cao hơn. Các bản cập nhật này đã được phát hành trong khoảng thời gian từ ngày 10 tháng 2020 năm 8 đến ngày 2020 tháng XNUMX năm XNUMX. Quá trình mua vé cũng không thành công với lỗi “KRB_GENERIC_ERROR”, nếu người gọi gửi Phiếu cấp vé không có PAC (TGT) làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.
• Tăng cường chức năng ngăn ngừa mất dữ liệu và giải pháp quản lý rủi ro nội bộ trong các điểm cuối Microsoft 365.
• Khắc phục sự cố với phiên bản x86 của Microsoft Excel 365 Phiên bản 2011. Không mở được nếu bạn bật tính năng SimExec của Bảo vệ Khai thác Người bảo vệ hoặc ngừng hoạt động nếu bạn tắt bảo vệ khai thác SimExec và bật bảo vệ CallerCheck.
• Khắc phục sự cố hiển thị lỗi khi bạn cố gắng mở trang web không đáng tin cậy bằng Microsoft Edge hoặc mở tài liệu Microsoft Office không đáng tin cậy. Lỗi là, “Báo cáo WDAG - Vùng chứa: Lỗi: 0x80070003, Lỗi máy lẻ: 0x00000001”. Sự cố này xảy ra sau khi cài đặt bản cập nhật .NET KB4565627.
• Khắc phục sự cố ngăn wevtutil phân tích cú pháp tệp XML.
• Khắc phục sự cố không báo cáo được lỗi khi Thuật toán chữ ký số đường cong Elliptic (ECDSA) tạo khóa không hợp lệ 163 byte thay vì 165 byte.
• Khắc phục sự cố với gói quảng bá Giao thức dữ liệu người dùng (UDP) lớn hơn đơn vị truyền tối đa (MTU). Thiết bị nhận các gói này sẽ loại bỏ chúng vì tổng kiểm tra không hợp lệ.
• Khắc phục sự cố có thể khiến dịch vụ IKEEXT ngừng hoạt động liên tục.
• Khắc phục sự cố cập nhật lên Windows Server 2019 bằng hình ảnh .iso. Nếu bạn đã đổi tên tài khoản quản trị viên mặc định, quy trình của Cơ quan bảo mật cục bộ (LSA) có thể ngừng hoạt động.
• Khắc phục sự cố khiến đĩa cụm hoạt động ngoại tuyến và nhật ký cụm báo cáo lỗi, “RPC_X_BAD_STUB_DATA”.
• Khắc phục sự cố có thể gây ra lỗi dừng 7E trong nfssvr.sys trên các máy chủ chạy dịch vụ Hệ thống Tệp Mạng (NFS).
• Khắc phục sự cố ngăn không cho Dịch vụ hồ sơ người dùng phát hiện một liên kết chậm hoặc nhanh một cách đáng tin cậy.
• Khắc phục sự cố gây tranh cãi về khóa siêu dữ liệu khi sử dụng Thư mục công việc.
• Khắc phục sự cố khiến đồng bộ hóa Thư mục công việc không thành công với mã lỗi 0x8007017c nếu bạn đã bật Quyền truy cập tệp theo yêu cầu.
• Cập nhật giao thức đồng bộ Quản lý thiết bị (DM) của Open Mobile Alliance (OMA) bằng cách thêm lý do đăng ký cho các yêu cầu từ máy khách tới máy chủ. Lý do đăng ký sẽ cho phép dịch vụ quản lý thiết bị di động (MDM) đưa ra quyết định tốt hơn về các phiên đồng bộ hóa. Với thay đổi này, dịch vụ OMA-DM phải thương lượng phiên bản giao thức 4.0 với máy khách Windows OMA-DM.
• Khắc phục sự cố với chuyển đổi dự phòng trong môi trường chỉ có cụm IPv6. Nếu cụm chuyển đổi dự phòng đã chạy hơn 24 ngày, các nỗ lực thực hiện chuyển đổi dự phòng có thể không thành công hoặc có thể bị trì hoãn.
• Thêm một dfslogkey mới như được mô tả bên dưới:
  • Đường dẫn: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Trường RootShareAcquireSuccessEvent có các giá trị có thể có sau:
    • Giá trị mặc định = 1; bật nhật ký.
    • Giá trị khác 1; vô hiệu hóa nhật ký.

Nếu khóa này không tồn tại, nó sẽ được tạo tự động. Để có hiệu lực, bất kỳ thay đổi nào đối với
dfslog / RootShareAcquireSuccessEvent trong sổ đăng ký yêu cầu bạn khởi động lại dịch vụ DFSN.

nguồn: microsoft