Cách khắc phục cập nhật Windows thất bại KB4480970 & KB4481480

Microsoft luôn thường xuyên phát hành các bản cập nhật bảo mật mang来 cải tiến và sửa lỗi cho người dùng. Tuy nhiên, thực tế là một số bản cập nhật có thể thất bại hoặc gây ra vấn đề lớn với mạng lưới và người dùng riêng lẻ, và đáng buồn là giải pháp duy nhất được biết đến cho nhiều trường hợp là gỡ bỏ bản vá (patch).

Một trường hợp điển hình là cập nhật Microsoft KB4481480 và KB4480970 gây ra vấn đề với Remote Desktop (Máy tính để bàn từ xa) và truy cập từ xa (remote access). Bạn có thể thấy rằng máy tính Windows 7 (máy tính chia sẻ trên mạng), sau khi nâng cấp lên các bản cập nhật nói trên, đột nhiên không thể truy cập chia sẻ mạng (network shares) hoặc Remote Desktop. Kết nối từ xa vẫn tồn tại ngay cả sau khi khởi động lại tốt ý và đặt lại mật khẩu.

Học từ bài viết này cách khắc phục cập nhật thất bại KB4480970 và KB4481480 bằng một số phương pháp.

KB4480970 và KB4481480 là gì?

Microsoft đã phát hành các bản cập nhật này trong đầu tháng này cho máy tính chạy Windows 7, nhằm giải quyết các lỗ hổng bảo mật và cung cấp các bản sửa lỗi lớn và cải tiến hiệu suất. KB4480970 (Monthly Quality Rollup cho Windows 7 SP1 và Windows Server 2008 R2 SP1) được phát hành cụ thể để giải quyết các vấn đề khác nhau:

Cung cấp bảo vệ chống lại lỗ hổng Speculative Store Bypass (CVE-2018-3639) cho máy tính dựa trên AMD
Xử lý vấn đề ảnh hưởng đến PowerShell remoting loop back sử dụng tài khoản non-administrator (không phải quản trị)
Cung cấp cập nhật bảo mật cho: Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking, và Microsoft JET Database Engine.

Windows 7 SP1 và Windows Server 2008 R2 SP1 nên được vá ngay lập tức do các lỗ hổng được trích dẫn, đặc biệt trong trường hợp PowerShell.

Các bản cập nhật này cài đặt tốt cho hầu hết người dùng qua hệ thống tự động cập nhật của Windows 7. Đối với một số người, tuy nhiên, điều gì đó có thể sai sót hoặc các bản cập nhật có thể sinh ra vấn đề, chẳng hạn như thiết lập kết nối với các máy tính khác trong mạng.

Cách khắc phục cập nhật thất bại KB4480970 và KB4481480

Một số quản trị viên đã tiết lộ trực tuyến rằng dù cài đặt thành công các bản cập nhật (đặc biệt KB4480970), họ không thể truy cập chia sẻ mạng nữa. Việc cài đặt dẫn đến vấn đề giao tiếp với SQL server cho một số người, và thậm chí fileshare cũng không thể truy cập một phần. Đối với người khác, cài đặt bản cập nhật cản trở họ sử dụng RDP để truy cập RemotePC từ client. Chỉ việc gỡ cài đặt mới khắc phục được những vấn đề đó.

Dù là quy trình cập nhật bị lỗi hay vấn đề sau cài đặt bạn đang đối mặt, đây là một số bản sửa lỗi để thử:

Tải bộ cài đặt độc lập (Stand-alone Installers)

Đáng chú ý rằng Microsoft cung cấp bộ cài đặt độc lập cho tất cả bản cập nhật Windows, và bạn có thể tải các gói độc lập cho cập nhật KB4480970 và KB4481480 để cài đặt chúng trên máy tính như bình thường bạn cài đặt các chương trình khác. Làm điều này bằng cách truy cập trang web Microsoft Update Catalog.

Thực hiện điều chỉnh trên Cài đặt Từ xa (Remote Settings)

Làm thay đổi này để Remote Desktop Connection (RDC) hoạt động:

Đến Control Panel\All Control Panel Items\System bằng cách mở Control Panel và nhấp System.
Nhấp Remote Settings (Cài đặt từ xa), sẽ mở System Properties (Thuộc tính hệ thống) tại tab Remote (Từ xa). Bạn sẽ thấy lựa chọn hiện tại là Allow connections only from computers running Remote Desktop with Network Authentication (more secure) (Chỉ cho phép kết nối từ máy chạy Remote Desktop với Xác thực mạng - an toàn hơn).
Chọn Allow connections from computers running any version of Remote Desktop (less secure) (Cho phép kết nối từ máy chạy bất kỳ phiên bản Remote Desktop nào - kém an toàn hơn) trên tất cả máy tính.
Khởi động lại tất cả máy tính và RDC nên hoạt động tốt bây giờ.

Chỉnh sửa Registry

Dựa trên các điều tra chuyên gia đã thực hiện cho đến nay, vấn đề chỉ được kích hoạt nếu người dùng cố gắng tạo kết nối là admin trên máy chủ chia sẻ. Nếu ông ấy chỉ là người dùng bình thường trên thiết bị lưu trữ chia sẻ, kết nối sẽ thành công.

Mẹo registry này dường như là bản sửa lỗi nhanh, sửa đổi Windows Registry và dự định chạy trên hệ thống lưu trữ chia sẻ. Hãy nhớ, tuy nhiên, rằng nó làm giảm bảo mật, vì vậy hãy coi nó chính xác như thế – một cách giải quyết nhanh – và phấn đấu tìm giải pháp vĩnh viễn hơn cho vấn đề.

Cài đặt LocalAccountTokenFilterPolicy ảnh hưởng đến cách thông tin xác thực admin được áp dụng để quản trị từ xa một máy tính. Dưới đây là các bước thay đổi cài đặt cho mục nhập registry của nó, như được mô tả trong bài viết Microsoft này:

Khởi động máy tính ở Audit mode (Chế độ kiểm tra) bằng cách nhấn Ctrl+Shift+F3 tại màn hình chào mừng Windows.
Chỉnh sửa registry thủ công. Nhấp Start, sau đó nhập regedit trong Start Search (Tìm kiếm Bắt đầu). Nhấp regedit.exe trong danh sách Programs.
Tìm và nhấp vào khóa con registry sau: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
Trên menu Edit (Chỉnh sửa), nhấp New > DWORD Value (Giá trị DWORD mới).
Nhập LocalAccountTokenFilterPolicy cho tên DWORD. Sau đó, nhấn Enter.
Nhấp chuột phải LocalAccountTokenFilterPolicy. Tiếp theo, nhấp Modify (Sửa đổi).
Trong hộp Value data (Dữ liệu giá trị), nhập 1 và nhấp OK.
Thoát Registry Editor.

Lại một lần nữa, hãy nhớ rằng các vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không đúng cách qua Registry Editor hoặc phương pháp khác, vì vậy hãy làm ở rủi ro của riêng bạn và với sự cẩn trọng tối đa.

Kết luận

Cập nhật thất bại cũng như vấn đề sau cài đặt đã được báo cáo với bản cập nhật Microsoft KB4481480 và KB4480970. Cảm xúc chung xoay quanh vấn đề truy cập hoặc xem máy tính Windows 7 trên mạng (từ tài khoản Administrator) sau khi áp dụng các bản cập nhật.

Hãy thử một trong các bản sửa lỗi chúng tôi cung cấp ở trên và xem vấn đề cuối cùng có được giải quyết không. Đừng quên giữ máy tính Windows ở trạng thái tốt nhất bằng công cụ PC repair and optimizer (sửa chữa và tối ưu PC) của bên thứ ba đáng tin cậy.