13 สิงหาคม 2024 การอัปเดตความปลอดภัย (KB5041160)

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ ด้านล่างนี้เป็นข้อมูลสรุปของปัญหาหลักที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้ง KB นี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์ดังกล่าวจะแสดงรายการฟีเจอร์เหล่านั้นด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

• [โฮสต์เซสชันเดสก์ท็อประยะไกล (RDSH)] ผู้ใช้ไม่สามารถเชื่อมต่อกับ RDSH และโฮสต์จะสูญเสียข้อมูล ปัญหานี้เกิดขึ้นเนื่องจาก win32kbase.sys หยุดการตอบสนอง
• [การควบคุมแอปพลิเคชัน Windows Defender (WDAC)] หน่วยความจําพร่องหายไปเกิดขึ้นซึ่งอาจเป็นหน่วยความจําระบบไอเสียเมื่อเวลาผ่านไป ปัญหานี้เกิดขึ้นเมื่อคุณเตรียมใช้งานอุปกรณ์
• [การป้องกันการป้องกันกระบวนการแสง (PPL)] คุณสามารถเลี่ยงผ่านพวกเขาได้
• [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] การอัปเดตนี้เพิ่มรายการโปรแกรมควบคุมที่มีความเสี่ยงสําหรับการโจมตีของโปรแกรมควบคุมที่มีช่องโหว่ (BYOVD) ของคุณเอง
• [BitLocker (ปัญหาที่ทราบแล้ว)] หน้าจอ การกู้คืน BitLocker จะแสดงขึ้นเมื่อคุณเริ่มต้นอุปกรณ์ของคุณ ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตของวันที่ 9 กรกฎาคม 2024 ปัญหานี้มักจะเกิดขึ้นหาก เปิดการเข้ารหัสลับอุปกรณ์ อยู่ ไปที่ การตั้งค่า>ความเป็นส่วนตัว &การเข้ารหัสลับอุปกรณ์ความปลอดภัย> หากต้องการปลดล็อกไดรฟ์ Windows อาจขอให้คุณป้อนคีย์การกู้คืนจากบัญชี Microsoft ของคุณ
• [หน้าจอเมื่อล็อก] การอัปเดตนี้จะกล่าวถึง CVE-2024-38143 ด้วยเหตุนี้ กล่องกาเครื่องหมาย "ใช้บัญชีผู้ใช้ Windows ของฉัน" จึงไม่พร้อมใช้งานบนหน้าจอเมื่อล็อกเพื่อเชื่อมต่อกับ Wi-Fi
• [NetJoinLegacyAccountReuse] การอัปเดตนี้จะลบรีจิสทรีคีย์นี้ออก สําหรับข้อมูลเพิ่มเติม โปรดดูที่ KB5020276—Netjoin: การเปลี่ยนแปลงการเพิ่มความแข็งในการเข้าร่วมโดเมน
• [Secure Boot Advanced Targeting (SBAT) และ Linux Extensible Firmware Interface (EFI)] การอัปเดตนี้ใช้กับ SBAT กับระบบที่ใช้งาน Windows การดําเนินการนี้จะหยุดมีความเสี่ยง Linux EFI (Shim bootloaders) จากการเรียกใช้ การอัปเดต SBAT นี้จะไม่สามารถใช้กับระบบที่ Windows และ Linux เริ่มต้นระบบแบบสองระบบ หลังจากใช้การอัปเดต SBAT แล้ว อิมเมจ ISO Linux เก่าอาจไม่เริ่มต้นระบบ หากเกิดกรณีนี้ ให้ทํางานร่วมกับผู้จัดจําหน่าย Linux ของคุณเพื่อรับอิมเมจ ISO ที่อัพเดต
• [Domain Name System (DNS)] การอัปเดตนี้จะเพิ่มความปลอดภัยให้กับเซิร์ฟเวอร์ DNS เพื่อจัดการ CVE-2024-37968 ถ้าการกําหนดค่าโดเมนของคุณไม่ทันสมัยคุณอาจได้รับข้อผิดพลาด SERVFAIL หรือหมดเวลา
• [Line Printer Daemon (LPD) protocol] การพิมพ์โพรโทคอล ที่ไม่สนับสนุน นี้อาจไม่ทํางานตามที่คุณคาดไว้หรือล้มเหลว ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตของวันที่ 9 กรกฎาคม 2024 และที่ใหม่กว่า
  หมาย เหตุ เมื่อไม่สามารถใช้งานได้อีกต่อไป ไคลเอ็นต์ เช่น UNIX ซึ่งใช้จะไม่เชื่อมต่อกับเซิร์ฟเวอร์เพื่อพิมพ์ ไคลเอ็นต์ UNIX ควรใช้ Internet Printing Protocol (IPP) ไคลเอ็นต์ Windows สามารถเชื่อมต่อกับเครื่องพิมพ์ UNIX ที่ใช้ร่วมกันได้โดยใช้ Windows Standard Port Monitor

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ด้านความปลอดภัยของเดือนสิงหาคม 2024 

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

Azure Stack HCI เวอร์ชัน 22H2 การอัปเดตสแตกบริการ (KB5041590)- 20349.2641

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ HCI สแตก Azure ของคุณ ให้ดู อัปเดตคลัสเตอร์ HCI สแตก Azure

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5041160

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5041590) - เวอร์ชัน 20349.2641