25 กุมภาพันธ์ 2020—KB4537795 (ระบบปฏิบัติการรุ่น 17134.1345)

นำไปใช้กับ
Windows 10, version 1803, all editions

หมายเหตุ

Windows 10 เวอร์ชัน 1803 (การอัปเดตประจำเดือนเมษายน 2018) Home และ Pro ได้สิ้นสุดการให้บริการแล้ว สำหรับอุปกรณ์ Windows 10 ที่สิ้นสุดการให้บริการหรือใกล้จะสิ้นสุดการให้บริการในอีกไม่กี่เดือน Windows Update จะเริ่มการอัปเดตฟีเจอร์โดยอัตโนมัติ (เมื่อผู้ใช้สามารถเลือกเวลาที่สะดวก) การดำเนินการนี้จะทำให้อุปกรณ์เหล่านั้นได้รับการสนับสนุนและได้รับการอัปเดตรายเดือนที่สำคัญต่อความปลอดภัยของอุปกรณ์และสถานภาพของระบบนิเวศ

ไฮไลต์

  • ปรับปรุงความแม่นยำของการรับรองความถูกต้องด้วยการตรวจสอบใบหน้าของ Windows Hello
  • อัปเดตปัญหาที่อาจทำให้ไม่สามารถโหลดเนื้อหา ActiveX ได้
  • อัปเดตปัญหาที่เพิ่มรูปแบบแป้นพิมพ์ที่ไม่ต้องการเป็นค่าเริ่มต้นหลังจากการอัปเกรด แม้ว่าคุณจะลบออกไปแล้ว
  • อัปเดตปัญหาที่ทำให้แอปพลิเคชันบางอย่างพิมพ์ไปยังเครื่องพิมพ์บนเครือข่ายไม่ได้

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • ปรับปรุงความแม่นยำของการรับรองความถูกต้องด้วยการตรวจสอบใบหน้าของ Windows Hello
  • ปรับปรุงความยืดหยุ่นของ Urlmon เมื่อได้รับ Content-Length ที่ไม่ถูกต้องจากการตอบสนอง PeerDist
  • แก้ไขปัญหาที่อาจทำให้ไม่สามารถโหลดเนื้อหา ActiveX ได้
  • แก้ไขปัญหาที่อาจทำให้เบราว์เซอร์ Microsoft บายพาสพร็อกซีเซิร์ฟเวอร์
  • แก้ไขปัญหาที่เพิ่มรูปแบบแป้นพิมพ์ที่ไม่ต้องการเป็นค่าเริ่มต้นหลังจากการอัปเกรดหรือการย้าย แม้ว่าคุณจะลบออกไปแล้ว
  • แก้ไขปัญหาที่ทำให้เกิดข้อผิดพลาดถ้าคุณเปิดไฟล์ที่เข้าถึงได้ตามใจบน Microsoft OneDrive เมื่อเปิดใช้งาน User Experience Virtualization (UE-V) หากต้องการใช้โซลูชันนี้ ให้ตั้งค่า DWORD ต่อไปนี้เป็น 1: “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix”
  • แก้ไขปัญหาที่ทำให้เกิดข้อผิดพลาด “ไม่รู้จักชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง” ขณะพยายามลงชื่อเข้าใช้ ซึ่งเกิดขึ้นในสภาพแวดล้อมที่มีตัวควบคุมโดเมน Windows Server 2003 (DC) และ Windows Server 2016 หรือ DC ที่ใหม่กว่า
  • แก้ไขปัญหาเกี่ยวกับสคริปต์การลงชื่อเข้าใช้ที่ทำงานล้มเหลวเมื่อผู้ใช้ลงชื่อเข้าใช้หรือออกจากระบบ
  • แก้ไขปัญหาที่ทำให้ยังคงมีการเก็บรวบรวมข้อมูล IsTouchCapable และ GetSystemSku เมื่อไม่ควรมีการเก็บรวบรวมข้อมูลดังกล่าวอีกต่อไป
  • มอบความสามารถในการตอบสนองแบบสดที่ให้การเข้าถึง Security Operations (SecOps) แบบทันทีเพื่อเข้าถึงเครื่องที่ถูกบุกรุกโดยใช้คอนโซล Microsoft Defender Advanced Threat Protection (ATP) (ศูนย์การรักษาความปลอดภัยของ Microsoft Defender)
  • ปรับปรุงความแม่นยำในการตรวจจับสำหรับการจัดการภัยคุกคามและช่องโหว่ของ Microsoft Defender ATP
  • แก้ไขปัญหาที่อาจทำให้เซิร์ฟเวอร์ Direct Access ใช้หน่วยความจำที่ไม่ใช่เพจพูลจำนวนมาก (pooltag: NDnd)
  • แก้ไขปัญหาที่ทำให้บริการ WinHTTP AutoProxy ไม่สอดคล้องกับค่าที่ตั้งไว้สำหรับ Time To Live (TTL) สูงสุดในไฟล์ Proxy Auto-Configuration (PAC) ซึ่งจะทำให้อัปเดตไฟล์แคชแบบไดนามิกไม่ได้
  • แก้ไขปัญหาที่ทำให้แอปพลิเคชันบางอย่างพิมพ์ไปยังเครื่องพิมพ์บนเครือข่ายไม่ได้
  • แก้ไขปัญหาที่ทำให้ Background Intelligent Transfer Service (BITS) ดาวน์โหลดไฟล์ไม่ได้ ข้อผิดพลาดคือ "0x80190191"
  • แก้ไขปัญหาที่ทำให้ไฟร์วอลล์ Windows ยกเลิกการรับส่งข้อมูลเครือข่ายจากแอปรุ่นใหม่ เช่น Microsoft Edge เมื่อคุณเชื่อมต่อกับเครือข่ายขององค์กรโดยใช้เครือข่ายส่วนตัวเสมือน (VPN)
  • แก้ไขปัญหาที่สร้างเหตุการณ์การตรวจสอบอุปกรณ์ตอบสนอง (5125) โพรโทคอลตรวจสอบสถานะใบรับรองออนไลน์ (OSCP) เป็นระยะ ๆ เพื่อระบุว่ามีการส่งคำขอไปยังบริการอุปกรณ์ตอบสนองของ OCSP แต่ไม่มีการอ้างอิงถึงหมายเลขลำดับประจำสินค้าหรือชื่อโดเมน (DN) ของผู้ออกคำขอ
  • แก้ไขปัญหาที่ทำให้การสืบค้นกับคีย์จำนวนมากใน Ntds.dit ล้มเหลวด้วยข้อผิดพลาด “MAPI_E_NOT_ENOUGH_RESOURCES” ปัญหานี้อาจทำให้ผู้ใช้เห็นความพร้อมใช้งานของห้องประชุมที่จำกัดเนื่องจาก Exchange Messaging Application Programming Interface (MAPI) ไม่สามารถจัดสรรหน่วยความจำเพิ่มเติมสำหรับการร้องขอการประชุม
  • แก้ไขปัญหาที่ทําให้ไฟล์บันทึกเสียหายเมื่อไดรฟ์ข้อมูลที่เก็บเต็มและข้อมูลยังคงถูกเขียนลงในฐานข้อมูล Extensible Storage Engine Technology (ESENT)
  • แก้ไขปัญหาเกี่ยวกับการตรวจสอบความถูกต้องของใบรับรองที่ทำให้โหมด Internet Explorer ใน Microsoft Edge ล้มเหลว

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ หลังจากการตรวจสอบ เราพบว่าปัญหานี้ไม่มีผลกับ Windows เวอร์ชันนี้
อุปกรณ์ที่ใช้พร็อกซีการกำหนดค่าด้วยตนเองหรือแบบอัตโนมัติ โดยเฉพาะกับเครือข่ายส่วนตัวเสมือน (VPN) อาจแสดงสถานะการเชื่อมต่ออินเทอร์เน็ตที่จำกัดหรือไม่มีการเชื่อมต่อในตัวบ่งชี้สถานะการเชื่อมต่อเครือข่าย (NCSI) ในพื้นที่การแจ้งเตือน โดยอาจเกิดขึ้นเมื่อเชื่อมต่อหรือยกเลิกการเชื่อมต่อจาก VPN หรือหลังจากเปลี่ยนแปลงสถานะระหว่างการเชื่อมต่อดังกล่าว อุปกรณ์ที่มีปัญหานี้อาจมีปัญหาในการเข้าถึงอินเทอร์เน็ตโดยใช้แอปพลิเคชันที่ใช้ WinHTTP หรือ WinInet ตัวอย่างของแอปที่อาจได้รับผลกระทบกับอุปกรณ์ในสภาวะนี้รวมถึงแต่ไม่จำกัดเพียง Microsoft Teams, Microsoft Office, Microsoft Office 365, Microsoft Outlook, Internet Explorer 11 และ Microsoft Edge บางเวอร์ชัน ปัญหานี้แก้ไขแล้วใน KB4554349

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ถ้าคุณใช้ Windows Update อยู่ SSU ล่าสุด (KB4523203) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update หรือ Microsoft Update ใช่ ไปที่ การตั้งค่า>การอัปเดต & ความปลอดภัย>Windows Update ในพื้นที่ การอัปเดตเพิ่มเติมที่พร้อมใช้งาน คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ไม่ คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ

ข้อมูลไฟล์

สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4537795