10 เมษายน 2018—KB4093112 (ระบบปฏิบัติการรุ่น 16299.371)

นำไปใช้กับ
Windows 10, version 1709, all editions Windows Server 2016 Version 1709

การปรับปรุงและแก้ไข

การอัปเดตนี้มีการปรับปรุงคุณภาพ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • ให้การสนับสนุนเพื่อควบคุมการใช้งาน Indirect Branch Prediction Barrier (IBPB) ภายในตัวประมวลผล (CPU) ของ AMD บางรุ่น เพื่อลดคุณลักษณะสำหรับ CVE-2017-5715 หรือ Spectre ชนิด 2 เมื่อสลับจากบริบทผู้ใช้เป็นบริบทเคอร์เนล (สำหรับรายละเอียดเพิ่มเติม โปรดดูที่ คำแนะนำด้านสถาปัตยกรรมของ AMD เกี่ยวกับ Indirect Branch Control และ การอัปเดตความปลอดภัยของ AMD ทำตามคำแนะนำที่ระบุไว้ใน KB4073119 สำหรับคำแนะนำไคลเอ็นต์ Windows (IT Pro) และ KB4072698 สำหรับคำแนะนำ Windows Server เพื่อเปิดใช้การใช้งาน IBPB ภายใน ตัวประมวลผล AMD (CPU) บางตัว สำหรับ การลด Spectre ตัวแปรที่ 2 เมื่อสลับจากบริบทผู้ใช้เป็นบริบทเคอร์เนล
  • แก้ไขปัญหาที่ทำให้เกิดการละเมิดการเข้าถึงใน Internet Explorer เมื่อทำงานบนแพลตฟอร์ม Microsoft Application Virtualization
  • แก้ไขปัญหาในโหมดองค์กรที่เกี่ยวข้องกับการเปลี่ยนเส้นทางใน Internet Explorer และ Microsoft Edge
  • แก้ไขปัญหาที่สร้างการละเมิดการเข้าถึงในบางเพจใน Internet Explorer เมื่อแสดงผล SVG ภายใต้การใช้งานสูง
  • แก้ไขปัญหาเพิ่มเติมเกี่ยวกับข้อมูลโซนเวลาที่อัปเดต
  • แก้ไขปัญหาที่อาจทำให้บริการ App-V หยุดทำงานบนเซิร์ฟเวอร์ RDS ที่เป็นโฮสต์ของผู้ใช้หลายคน
  • แก้ไขปัญหาที่บัญชีผู้ใช้ถูกล็อกเมื่อแอปพลิเคชั่นถูกย้ายไปยังแพลตฟอร์มที่ใช้ร่วมกันที่ใช้ App-V (เช่น XenApp 7.15+ กับ Windows Server 2016 เมื่อการรับรองความถูกต้อง Kerberos ไม่พร้อมใช้งาน)
  • แก้ไขปัญหาเกี่ยวกับการพิมพ์เนื้อหาที่สร้างขึ้นโดย ActiveX ใน Internet Explorer
  • แก้ไขปัญหาที่ทำให้ document.execCommand("copy") แสดงผลเป็นเท็จใน Internet Explorer เสมอ
  • แก้ไขปัญหาที่ในบางกรณีมีการป้องกันไม่ให้ Internet Explorer ระบุตัวควบคุมแบบกำหนดเอง
  • การอัปเดตด้านความปลอดภัยสำหรับ Internet Explorer, Microsoft Edge, แพลตฟอร์มและเฟรมเวิร์กของแอปสำหรับ Windows, Microsoft Scripting Engine, กราฟิกของ Windows, Windows Server, เคอร์เนลของ Windows, ระบบเครือข่ายศูนย์ข้อมูลของ Windows, ระบบเครือข่ายไร้สายของ Windows, Windows Virtualization and Kernel และ Windows Hyper-V

ถ้าคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดและติดตั้งเฉพาะการแก้ไขใหม่ในแพคเกจนี้ในอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหาชั่วคราว
หลังจากการใช้อัปเดตนี้ ผู้ใช้บางคนอาจพบการขยับหรือเลื่อนของหน้าจอโดยไม่คาดคิดในบางแอปขณะใช้ปากกา ปัญหานี้แก้ไขได้ใน KB4093105

วิธีรับการอัปเดตนี้

การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

สำคัญ เมื่อคุณติดตั้งทั้งการอัปเดตสแตกการบริการ (SSU) (KB4099989) และอัปเดตแบบสะสมล่าสุด (LCU) จาก Microsoft Update Catalog ให้ติดตั้ง SSU ก่อนที่จะติดตั้ง LCU

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4093112