14 พฤษภาคม 2019—KB4494441 (ระบบปฏิบัติการรุ่น 17763.503)

การปรับปรุงและแก้ไข

การอัปเดตนี้มีการปรับปรุงคุณภาพ  การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• เปิดใช้งาน "Retpoline" ตามค่าเริ่มต้นหากเปิดใช้งาน Spectre ตัวแปรที่ 2 (CVE-2017-5715) ตรวจสอบว่าได้เปิดใช้งานการป้องกันของระบบปฏิบัติการจากช่องโหว่ Spectre ตัวแปรที่ 2 โดยใช้การตั้งค่ารีจิสทรีที่ระบุไว้ในบทความ Windows Client และ Windows Server (การตั้งค่ารีจิสทรีเหล่านี้จะเปิดใช้งานตามค่าเริ่มต้นสําหรับ Windows Client รุ่น OS แต่ปิดใช้งานตามค่าเริ่มต้นสําหรับรุ่นระบบปฏิบัติการ Windows Server) สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ "Retpoline" โปรดดู การลด Spectre Variant 2 ด้วย Retpoline บน Windows
• ให้การป้องกันคลาสย่อยใหม่ของช่องโหว่ที่อาศัยผลข้างเคียงจากการดําเนินการแบบคาดการณ์ หรือที่เรียกว่าการสุ่มตัวอย่างข้อมูลสถาปัตยกรรมขนาดเล็ก สําหรับ Windows เวอร์ชัน 64 บิต (x64) (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127,CVE-2018-12130) ใช้การตั้งค่ารีจิสทรีตามที่อธิบายไว้ในบทความWindows Client และ Windows Server (การตั้งค่ารีจิสทรีเหล่านี้จะเปิดใช้งานตามค่าเริ่มต้นสําหรับ Windows Client รุ่น OS และ Windows Server OS)
• เพิ่ม "gov.uk" ไปยัง HTTP Strict Transport Security Top Level Domains (HSTS TLD) สำหรับ Internet Explorer และ Microsoft Edge
• แก้ไขปัญหาที่อาจทำให้เกิด "ข้อผิดพลาด 1309" ในขณะที่ติดตั้งหรือถอนการติดตั้งไฟล์ .msi และ .msp บางชนิดบนไดรฟ์เสมือน
• แก้ไขปัญหาที่ป้องกัน Microsoft Visual Studio Simulator ไม่ให้เริ่มทำงาน
• แก้ไขปัญหาที่อาจทำให้การโอนถ่ายข้อมูลโซนระหว่างเซิร์ฟเวอร์ DNS หลักและรองผ่าน Transmission Control Protocol (TCP) ล้มเหลว
• แก้ไขปัญหาที่ทําให้การลงทะเบียนพื้นฐานข้อมูลการจัดการเครือข่าย Simple Network Management Protocol (SNMP) ล้มเหลวเมื่อตัวให้บริการ Windows Management Instrumentation (WMI) ใช้เครื่องมือ Windows SMI2SMIR.exe.**
• แก้ไขปัญหาที่อาจทําให้ข้อความ เค้าโครง หรือขนาดเซลล์แคบลงหรือกว้างขึ้นกว่าที่คาดไว้ใน Microsoft Excel เมื่อใช้ฟอนต์ MS UI Gothic หรือ MS PGothic
• การอัปเดตความปลอดภัยสำหรับ Microsoft Edge, Internet Explorer, Microsoft Scripting Engine, แอปสำหรับ Windows Platform and Frameworks, Windows Graphics, Windows Storage and Filesystems, Windows Cryptography, the Microsoft JET กลไกจัดการฐานข้อมูล, Windows Kernel, Windows Virtualization และ Windows Server

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหาชั่วคราว
หลังจากติดตั้งการอัปเดตนี้ อาจมีปัญหาในการใช้ Preboot Execution Environment (PXE) เพื่อเริ่มการทำงานของอุปกรณ์จากเซิร์ฟเวอร์ Windows Deployment Services (WDS) ที่กำหนดค่าให้ใช้ Variable Window Extension ซึ่งอาจทำให้การเชื่อมต่อกับเซิร์ฟเวอร์ WDS สิ้นสุดก่อนกำหนดขณะดาวน์โหลดรูปภาพ ปัญหานี้ไม่มีผลต่อไคลเอ็นต์หรืออุปกรณ์ที่ไม่ได้ใช้ Variable Window Extension	ปัญหานี้แก้ไขได้ใน KB4503327
การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ	เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้: ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
เมื่อพยายามที่จะพิมพ์จาก Microsoft Edge หรือแอปพลิเคชันแพลตฟอร์ม Windows สำหรับทุกอุปกรณ์ (UWP) คุณอาจได้รับข้อผิดพลาด "เครื่องพิมพ์ของคุณมีปัญหาในการกำหนดค่าที่ไม่คาดคิด 0x80070007e"	ปัญหานี้แก้ไขได้ใน KB4501371
หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"	ถอนการติดตั้งและติดตั้งชุดภาษาที่เพิ่งเพิ่มใหม่ สำหรับคำแนะนำ ให้ดู จัดการการตั้งค่าอินพุทและภาษาที่แสดงใน Windows 10 เลือก ตรวจหาการอัปเดต และติดตั้งการอัปเดตแบบสะสมของเดือนเมษายน 2019 สำหรับคำแนะนำ ให้ดู อัปเดต Windows 10 หมายเหตุ หากการติดตั้งชุดภาษาใหม่ไม่ช่วยแก้ไขปัญหา ให้รีเซ็ตพีซีของคุณดังนี้: ไปที่ การกู้คืนแอป>การตั้งค่า เลือก เริ่มต้นใช้งาน ภายใต้ตัวเลือกการกู้คืนของ รีเซ็ตพีซีนี้ เลือก เก็บไฟล์ของฉัน Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
ลูกค้าบางคนรายงานว่า KB4494441 ติดตั้งสองครั้งบนอุปกรณ์ของพวกเขา ในบางสถานการณ์ การติดตั้งการอัปเดตจำเป็นต้องมีขั้นตอนในการดาวน์โหลดและเริ่มระบบใหม่หลายครั้ง หากขั้นตอนในระยะกลางของการติดตั้งเสร็จสมบูรณ์สองขั้นตอน หน้า ดูประวัติการอัปเดตของคุณ จะรายงานว่าการติดตั้งเสร็จสมบูรณ์สองครั้ง	ไม่จำเป็นต้องดำเนินการใดๆ ในส่วนของคุณ การติดตั้งการอัปเดตอาจใช้เวลานานและอาจต้องเริ่มระบบใหม่มากกว่าหนึ่งครั้ง แต่จะติดตั้งสำเร็จหลังจากที่ขั้นตอนการติดตั้งระดับกลางทั้งหมดเสร็จสมบูรณ์ เรากำลังพยายามปรับปรุงประสบการณ์การอัปเดตนี้เพื่อให้มั่นใจว่าประวัติการอัปเดตแสดงถึงการติดตั้งการอัปเดตแบบสะสมล่าสุดอย่างถูกต้อง (LCU)
หลังจากติดตั้งการอัปเดตประจำวันที่ 14 พฤษภาคม 2019 เว็บไซต์ gov.uk บางส่วนที่ไม่สนับสนุน HTTP Strict Transport Security (HSTS) อาจไม่สามารถเข้าถึงได้ผ่าน Internet Explorer 11 หรือ Microsoft Edge	ปัญหานี้แก้ไขได้ใน KB4505056

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ข้อ กำหนด เบื้อง ต้น: การอัปเดตสแตกบริการ (SSU) (KB4499728) ต้องได้รับการติดตั้งก่อนติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) จะไม่มีการรายงานว่าใช้ LCU ได้จนกว่าจะติดตั้ง SSU สำหรับข้อมูลเพิ่มเติม โปรดดู การอัปเดตสแตกการบริการ

หากคุณกำลังใช้ Windows Update, SSU ล่าสุด (KB4499728) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ข้อมูลไฟล์

สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4494441