8 มิถุนายน 2021—KB5003646 (บิลด์ระบบปฏิบัติการ 17763.1999)

ไฮไลต์

• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
• Updates เพื่อปรับปรุงความปลอดภัยของ Windows OLE (เอกสารผสม)
• อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน
• อัปเดตสำหรับการจัดเก็บและการจัดการไฟล์
• Updates เพื่อปรับปรุงความปลอดภัยเมื่อใช้อุปกรณ์ป้อนข้อมูล เช่น เมาส์ แป้นพิมพ์ หรือปากกา

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• แก้ไขปัญหาเกี่ยวกับการปิดเครื่องที่ไม่สอดคล้องกันระหว่าง Windows Update ที่ทําให้ที่เก็บ Windows Management Instrumentation (WMI) เสียหาย ด้วยเหตุนี้ ตัวติดตั้งขั้นสูง Managed Object Format (MOF) จึงล้มเหลว
• การอัปเดตความปลอดภัยสําหรับ Microsoft Scripting Engine, แอปสำหรับ Windows Platform and Frameworks, Windows Input and Composition, Windows Management, Windows Cloud Infrastructure, Windows Authentication, Windows Fundamentals, Windows Virtualization, Windows Kernel, Windows HTML Platform และ Windows Storage and Filesystem

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

ปัญหาที่ทราบแล้วในการอัปเดตนี้

คลิกหรือแตะเพื่อดูปัญหาที่ทราบแล้ว

อาการ	วิธีแก้ไขปัญหา
หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"	ปัญหานี้แก้ไขได้โดยการอัปเดตที่เผยแพร่ เมื่อวันที่ 11 มิถุนายน 2019 และใหม่กว่า เราขอแนะนําให้คุณติดตั้งการอัปเดตความปลอดภัยล่าสุดสําหรับอุปกรณ์ของคุณ ลูกค้าที่ติดตั้ง Windows Server 2019 โดยใช้สื่อควรติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุดก่อนที่จะติดตั้งแพคภาษาหรือคอมโพเนนต์เพิ่มเติมอื่นๆ หากใช้ Volume Licensing Service Center (VLSC) ให้ขอรับสื่อ Windows Server 2019 ล่าสุดที่พร้อมใช้งาน ลําดับการติดตั้งที่เหมาะสมมีดังนี้: ติดตั้ง SSU ข้อกําหนดเบื้องต้นล่าสุด KB5005112 ติดตั้งคอมโพเนนต์หรือชุดภาษาเพิ่มเติม ติดตั้งการอัปเดตแบบสะสมล่าสุด หมาย เหตุ การอัปเดตอุปกรณ์ของคุณจะป้องกันไม่ให้เกิดปัญหานี้ แต่จะไม่มีผลต่ออุปกรณ์ที่ได้รับผลกระทบจากปัญหานี้ หากมีปัญหานี้อยู่ในอุปกรณ์ของคุณ คุณจะต้องใช้ขั้นตอนการแก้ไขปัญหาชั่วคราวเพื่อซ่อมแซม วิธีแก้ไขปัญหา: ถอนการติดตั้งและติดตั้งชุดภาษาที่เพิ่งเพิ่มใหม่ สำหรับคำแนะนำ ให้ดู จัดการการตั้งค่าอินพุทและภาษาที่แสดงใน Windows 10 คลิก ตรวจหา Updates และติดตั้งการอัปเดตสะสมเดือนเมษายน 2019 หรือใหม่กว่า สำหรับคำแนะนำ ให้ดู อัปเดต Windows 10 หมาย เหตุ หากการติดตั้งชุดภาษาใหม่ไม่ช่วยแก้ปัญหา นี้ ให้ใช้ฟีเจอร์ In-Place-Upgrade สําหรับคําแนะนํา ให้ดู วิธีการอัปเกรดแบบแทนที่บน Windows และ ดําเนินการอัปเกรดแบบแทนที่ Windows Server
หลังจากติดตั้ง KB5001342หรือใหม่กว่า Cluster Service อาจไม่สามารถเริ่มต้นได้เนื่องจากไม่พบโปรแกรมควบคุมเครือข่ายคลัสเตอร์	ปัญหานี้เกิดขึ้นเนื่องจากการอัปเดตโปรแกรมควบคุมคลาส PnP ที่บริการนี้ใช้ หลังจากนั้นประมาณ 20 นาที คุณจะสามารถเริ่มระบบของอุปกรณ์ใหม่และไม่พบปัญหานี้ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาด สาเหตุ และการแก้ไขปัญหาชั่วคราวที่เฉพาะเจาะจงสําหรับปัญหานี้ โปรดดู ที่ KB5003571
หลังจากติดตั้งการอัปเดตนี้หรือใหม่กว่า แอปที่เข้าถึงบันทึกเหตุการณ์บนอุปกรณ์ระยะไกลอาจไม่สามารถเชื่อมต่อได้ ปัญหานี้อาจเกิดขึ้นหากภายในเครื่องหรือระยะไกลยังไม่ได้ติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 8 มิถุนายน 2021 หรือใหม่กว่า แอปที่ได้รับผลกระทบกําลังใช้ API การบันทึกเหตุการณ์แบบดั้งเดิมบางรายการ คุณอาจได้รับข้อผิดพลาดเมื่อพยายามเชื่อมต่อ ตัวอย่างเช่น: ข้อผิดพลาด 5: การเข้าถึงถูกปฏิเสธ ข้อผิดพลาด 1764: การดําเนินการที่ร้องขอไม่ได้รับการสนับสนุน System.InvalidOperationException, Microsoft.PowerShell.Commands.GetEventLogCommand Windows ไม่ได้ให้รหัสข้อผิดพลาด หมายเหตุ ตัวแสดงเหตุการณ์และแอปอื่นๆ ที่ใช้ API ที่ไม่ใช่แบบดั้งเดิมปัจจุบันเพื่อเข้าถึงบันทึกเหตุการณ์ไม่ควรได้รับผลกระทบ	ซึ่งคาดว่าจะเกิดขึ้นเนื่องจากการเปลี่ยนแปลงการแข็งตัวของความปลอดภัยที่เกี่ยวข้องกับการติดตามเหตุการณ์สําหรับ Windows (ETW) สําหรับ CVE-2021-31958 ปัญหานี้ได้รับการแก้ไขแล้วหากอุปกรณ์ภายในเครื่องและระยะไกลทั้งคู่ได้ติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 8 มิถุนายน 2021 หรือใหม่กว่า
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 22 เมษายน 2021 หรือใหม่กว่า เกิดปัญหาที่ส่งผลกระทบต่อ Windows Server เวอร์ชันที่ใช้เป็นโฮสต์ Key Management Services (KMS) อุปกรณ์ไคลเอ็นต์ที่ใช้ Windows 10 Enterprise LTSC 2019 และ Windows 10 Enterprise LTSC 2016 อาจไม่สามารถเปิดใช้งานได้ ปัญหานี้เกิดขึ้นเมื่อใช้คีย์ Volume License (CSVLK) การสนับสนุนลูกค้าใหม่เท่านั้น หมาย เหตุ ซึ่งไม่ส่งผลกระทบต่อการเปิดใช้งานอุปกรณ์ Windows.Client เวอร์ชันหรือรุ่นอื่นที่พยายามเปิดใช้งาน และได้รับผลกระทบจากปัญหานี้อาจได้รับข้อผิดพลาด "ข้อผิดพลาด: 0xC004F074 Software Licensing Service รายงานว่าคอมพิวเตอร์ไม่สามารถเปิดใช้งานได้ ไม่มี Key Management Service (KMS) ที่สามารถติดต่อได้ โปรดดูบันทึกเหตุการณ์ของแอปพลิเคชันสําหรับข้อมูลเพิ่มเติม" รายการบันทึกเหตุการณ์ที่เกี่ยวข้องกับการเปิดใช้งานเป็นอีกวิธีหนึ่งที่บอกว่าคุณอาจได้รับผลกระทบจากปัญหานี้ เปิดตัวแสดงเหตุการณ์บนอุปกรณ์ไคลเอ็นต์ที่ไม่สามารถเปิดใช้งานได้ และไปที่แอปพลิเคชันบันทึกของ> Windows ถ้าคุณเห็นเฉพาะ ID เหตุการณ์ 12288 โดยไม่มี ID เหตุการณ์ที่สอดคล้องกัน 12289 หมายความว่าเกิดเหตุการณ์อย่างใดอย่างหนึ่งต่อไปนี้: ไคลเอ็นต์ KMS ไม่สามารถเข้าถึงโฮสต์ KMS ได้ โฮสต์ KMS ไม่ตอบสนอง ไคลเอ็นต์ไม่ได้รับการตอบกลับ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ID เหตุการณ์เหล่านี้ ให้ดู เหตุการณ์ไคลเอ็นต์ KMS ที่มีประโยชน์ - รหัสเหตุการณ์ 12288 และรหัสเหตุการณ์ 12289	ปัญหานี้ได้รับการแก้ไขแล้วในKB5009616

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ข้อ กำหนด เบื้อง ต้น:

คุณต้องติดตั้งการอัปเดตสแตกบริการ (SSU) ของวันที่ 11 พฤษภาคม 2021 (KB5003243) หรือ SSU ล่าสุด (KB5003711) ก่อนที่จะติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุดจะได้รับการเสนอให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ 5003646 การอัปเดตแบบสะสม