Microsoft đã đưa ra một lỗi hiếm-băng cập nhật cho Windows 10 giải quyết sự cố kết nối trên hệ điều hành. Bản cập nhật (KB5020435) đi kèm với bản sửa lỗi cho sự cố trong kết nối Lớp cổng bảo mật (SSL) và Bảo mật lớp truyền tải (TLS).
Trong ghi chú phát hành, Microsoft chỉ ra rằng bản cập nhật dành cho Windows 10 phiên bản 20H2, 21H1, 21H2, 22H1 và 22H2. Công ty đưa ra lời giải thích sau để nêu chi tiết về cách khắc phục:
“Chúng tôi giải quyết một vấn đề có thể ảnh hưởng đến một số loại kết nối Lớp cổng bảo mật (SSL) và Bảo mật lớp truyền tải (TLS). Các kết nối này có thể có lỗi bắt tay. Đối với các nhà phát triển, các kết nối bị ảnh hưởng có khả năng nhận một hoặc nhiều bản ghi, theo sau là một bản ghi một phần có kích thước nhỏ hơn 5 byte trong một bộ đệm đầu vào. Nếu kết nối không thành công, ứng dụng của bạn sẽ nhận được lỗi, “SEC_E_ILLEGAL_MESSAGE”.”
Bản vá lỗi nằm ngoài dải là một ví dụ tương đối hiếm về việc Microsoft gửi bản cập nhật không theo trình tự. Công ty thường giải quyết các lỗi bảo mật trong quá trình triển khai Bản vá thứ ba hàng tháng hoặc các bản cập nhật theo trình tự khác.
Các vấn đề đã biết
Bên cạnh bản sửa lỗi cập nhật KB502435, Microsoft cũng cảnh báo hai sự cố đã biết trong gói:
Ngoài ra còn có hai vấn đề đã biết với cách giải quyết, chúng như sau:
Triệu chứng
Hiện tượng
Các thiết bị có cài đặt Windows được tạo từ phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO tùy chỉnh có thể có Microsoft Edge Legacy bị xóa bởi bản cập nhật này, nhưng không tự động được thay thế bằng Microsoft Edge mới. Sự cố này chỉ gặp phải khi phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO được tạo bằng cách đưa bản cập nhật này vào hình ảnh mà không cần cài đặt trước bản cập nhật ngăn xếp dịch vụ độc lập (SSU) được phát hành vào ngày 29 tháng 3 năm 2021 trở lên.
Lưu ý Các thiết bị kết nối trực tiếp với Windows Update để nhận bản cập nhật sẽ không bị ảnh hưởng. Điều này bao gồm các thiết bị sử dụng Windows Update for Business. Bất kỳ thiết bị nào kết nối với Windows Update phải luôn nhận được phiên bản mới nhất của SSU và bản cập nhật tích lũy mới nhất (LCU) mà không cần thực hiện thêm bất kỳ bước nào.
Để tránh sự cố này, trước tiên hãy nhớ xem SSU được phát hành vào ngày 29 tháng 3, 2021 trở lên vào phương tiện ngoại tuyến tùy chỉnh hoặc hình ảnh ISO trước khi đưa vào LCU. Để thực hiện việc này với các gói SSU và LCU kết hợp hiện được sử dụng cho Windows 10, phiên bản 20H2 và Windows 10, phiên bản 2004, bạn sẽ cần trích xuất SSU từ gói kết hợp. Sử dụng các bước sau để giải nén SSU:
Giải nén taxi từ msu thông qua dòng lệnh này (sử dụng gói cho KB5000842 làm ví dụ): mở rộng Windows10.0-KB5000842-x64.msu/f: Windows10.0-KB5000842-x64.cab Giải nén SSU từ ca bin đã giải nén trước đó qua dòng lệnh sau: mở rộng Windows10.0-KB5000842-x64.cab/f: * Sau đó, bạn sẽ có taxi SSU, trong ví dụ này có tên là SSU-19041.903-x64.cab . Trượt dòng tệp này vào hình ảnh ngoại tuyến của bạn trước tiên, sau đó đến LCU.
Nếu bạn đã gặp phải sự cố này khi cài đặt hệ điều hành bằng cách sử dụng phương tiện tùy chỉnh bị ảnh hưởng, bạn có thể giảm thiểu sự cố này bằng cách cài đặt trực tiếp Microsoft Edge mới . Nếu bạn cần triển khai rộng rãi Microsoft Edge mới cho doanh nghiệp, hãy xem Tải xuống và triển khai Microsoft Edge cho doanh nghiệp .
Sau khi cài đặt bản cập nhật này, một số thiết bị Windows có thể gặp sự cố với âm thanh không hoạt động. Một số thiết bị Windows bị ảnh hưởng có thể không có âm thanh, nhưng các thiết bị Windows bị ảnh hưởng khác có thể chỉ gặp sự cố trên một số cổng nhất định, một số thiết bị âm thanh nhất định hoặc chỉ trong một số ứng dụng nhất định. Hầu hết các trình điều khiển thiết bị âm thanh bị ảnh hưởng đều bị tắt cài đặt “cải tiến âm thanh” trước khi cài đặt bản cập nhật này hoặc trình điều khiển thiết bị âm thanh có vấn đề với tính năng “cải tiến âm thanh”.
Sự cố này có thể được giảm nhẹ theo cách khác nhau tùy thuộc vào các triệu chứng của bạn và nếu bạn đã cài đặt bản cập nhật. Vui lòng xem sự cố đã biết trên tình trạng của bản phát hành Windows để biết hướng dẫn về ngăn chặn và giảm thiểu sự cố này.
Sự cố này được giải quyết bằng cách sử dụng Khôi phục sự cố đã biết (KIR) . KIR này sẽ ngăn chặn sự cố trên các thiết bị Windows chưa cài đặt KB5015878 , nhưng sẽ không ảnh hưởng đến các thiết bị đã bị ảnh hưởng bởi sự cố đã biết này. Xin lưu ý rằng có thể mất đến 24 giờ để KIR tự động phổ biến đến các thiết bị tiêu dùng và thiết bị kinh doanh không được quản lý. Khởi động lại thiết bị Windows của bạn có thể giúp KIR áp dụng cho thiết bị của bạn nhanh hơn. Đối với các thiết bị do doanh nghiệp quản lý đã cài đặt bản cập nhật bị ảnh hưởng và gặp sự cố này, bạn có thể giải quyết bằng cách cài đặt và định cấu hình Chính sách nhóm đặc biệt. Chính sách Nhóm đặc biệt có thể được tìm thấy trong Cấu hình máy tính> Mẫu quản trị> . Để biết thông tin về cách triển khai và định cấu hình Chính sách Nhóm đặc biệt này, hãy xem Cách sử dụng Chính sách nhóm để triển khai Khôi phục sự cố đã biết .
Bản tải xuống Chính sách nhóm với tên Chính sách nhóm:
Quan trọng Bạn phải cài đặt và định cấu hình Chính sách Nhóm cho phiên bản Windows của mình để giải quyết vấn đề này.
Mẹo trong ngày: Tải xuống Windows Update thường có thể gây khó chịu vì chúng có kích thước vài gigabyte và có thể làm chậm kết nối internet của bạn. Điều đó có nghĩa là thiết bị của bạn có thể hoạt động với hiệu suất giảm trong khi tải xuống bản cập nhật. Trong hướng dẫn của chúng tôi, chúng tôi chỉ cho bạn cách giới hạn băng thông cho các bản tải xuống Windows Update, vì vậy chúng sẽ không làm phiền bạn nữa.