21 กันยายน 2021—KB5005625 (บิลด์ระบบปฏิบัติการ 17763.2210) พรีวิว

ไฮไลต์

• Updates ปัญหาที่ทําให้เวลาของระบบไม่ถูกต้องภายในหนึ่งชั่วโมงหลังจากการเปลี่ยนแปลงการปรับเลื่อนเวลาตามฤดูกาล (DST)

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• แก้ไขปัญหาที่ทําให้เวลาของระบบไม่ถูกต้องภายในหนึ่งชั่วโมงหลังจากเปลี่ยนการปรับเลื่อนเวลาตามฤดูกาล (DST)

• แก้ไขปัญหาเกี่ยวกับการเปลี่ยนเส้นทางรายการไซต์โหมดองค์กรจาก Internet Explorer 11 ไปยัง Microsoft Edge ในบางกรณี การเปลี่ยนเส้นทางจะเปิดไซต์ในหลายแท็บใน Microsoft Edge

• แก้ไขปัญหาที่ทําให้โหนดผู้ปฏิบัติงานคลัสเตอร์ Kubernetes หยุดทํางาน ซึ่งมีผลต่อพ็อดในคลัสเตอร์ K8s

• ลบข้อจํากัดของตัวเลือกปริมาณการใช้งานสูงสุด 25 รายการในไคลเอ็นต์และเซิร์ฟเวอร์ของ Windows Native Internet Key Exchange (IKE)

• แก้ไขปัญหาเกี่ยวกับการรั่วไหลของพูลที่ไม่ใช่เพจ (NPP) จากแท็กพูล UxSF การรั่วไหลนี้เกิดขึ้นเมื่อ lsass.exe หยุดการประมวลผลการเรียกส่วนติดต่อผู้ให้บริการการสนับสนุนความปลอดภัยแบบอะซิงโครนัส (SSPI)

• แก้ไขปัญหาที่ป้องกันไม่ให้โหลดโปรแกรมควบคุม xhunter1.sys ด้วยเหตุนี้ เกมบางเกมจึงไม่สามารถทํางานได้เมื่อคุณเปิดใช้งาน Hypervisor-Protected ความถูกต้องของโค้ด (HVCI)

• ปรับปรุงประสิทธิภาพของ MsSense.exe ในสภาพแวดล้อมด้วยแอปพลิเคชัน User Datagram Protocol (UDP) ที่ต้องใช้แบนด์วิดท์จํานวนมาก

• แก้ไขปัญหาความไม่เสถียรของโหมดตัวแก้ไขวิธีการป้อนข้อมูล (IME) ในสถานการณ์ RemoteApp คุณต้องติดตั้งการอัปเดตนี้บนเซิร์ฟเวอร์เดสก์ท็อประยะไกลและไคลเอ็นต์เดสก์ท็อประยะไกล

• แก้ไขปัญหาหน่วยความจําพร่องไปของเพจพูลของรีจิสทรีคีย์สําหรับรหัสเดสก์ท็อปเสมือนที่เกิดขึ้นใน explorer.exe

• แก้ไขปัญหาที่ทําให้การกําหนดค่าสําหรับ การสนับสนุน DB แบบอาร์ทิแฟกต์หลายรายการข้ามศูนย์ข้อมูล ล้มเหลวสําหรับอาร์ทิแฟกต์ Security Assertion Markup Language (SAML)

• แก้ไขปัญหาที่ทําให้ฟังก์ชัน LsaLookupSids() ล้มเหลว ปัญหานี้เกิดขึ้นเมื่อมีตัวระบุความปลอดภัย (SID) สําหรับผู้ใช้ที่ไม่มีอยู่ในกลุ่มที่มีผู้ใช้ที่เชื่อถือได้ข้ามโดเมนอีกต่อไป

• แก้ไขปัญหาที่อาจสร้างบัญชีภายในเครื่องที่ซ้ํากัน เช่น บัญชีผู้ดูแลระบบหรือบัญชีผู้เยี่ยมชม ระหว่างการอัปเกรดแบบแทนที่ ปัญหานี้เกิดขึ้นถ้าคุณเปลี่ยนชื่อบัญชีเหล่านั้นก่อนหน้านี้ ด้วยเหตุนี้ MMC MMC (lusrmgr.msc) ของผู้ใช้และกลุ่มภายในจึงว่างเปล่าและไม่มีบัญชีหลังการอัปเกรด การอัปเดตนี้จะลบบัญชีที่ซ้ํากันออกจากฐานข้อมูลตัวจัดการบัญชีความปลอดภัย (SAM) ภายในเครื่องในเครื่องที่ได้รับผลกระทบ หากระบบตรวจพบและลบบัญชีที่ซ้ํากันออก ระบบจะบันทึกเหตุการณ์ Directory-Services-SAM ด้วย ID 16986 ในบันทึกเหตุการณ์ของระบบ

• แก้ไขปัญหาที่ไม่สามารถใช้พารามิเตอร์ post_logout_redirect_uri= เมื่อคุณใช้ผู้ให้บริการการอ้างสิทธิ์ภายนอก

• แก้ไขปัญหาที่เกิดขึ้นเมื่อซอฟต์แวร์ของบริษัทอื่นใช้ตัวควบคุมระบบไฟล์ LanmanServer แบบกําหนดเอง (FSCTL) ด้วยเหตุนี้ ประสิทธิภาพของ Windows อาจลดลงและบริการ LanmanServer ไม่สามารถเริ่มทํางานได้

• ปรับใช้การตั้งค่านโยบายกลุ่มสําหรับค่ารีจิสทรีต่อไปนี้:
  ตําแหน่งที่ตั้งรีจิสทรี: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  ชื่อค่า: RestrictDriverInstallationToAdministrators
  ข้อมูลค่า: 1
  สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB5005652

• เพิ่มความสามารถในการกําหนดค่าที่อยู่ IP แบบคั่นจุดหรือจุด (.) สลับกับชื่อโฮสต์แบบเต็มในการตั้งค่านโยบายกลุ่มต่อไปนี้:

  • จุดแพคเกจและการพิมพ์ - เซิร์ฟเวอร์ที่ได้รับอนุมัติ
  • ข้อจํากัดของจุดและการพิมพ์

• แก้ไขปัญหาที่ทราบที่อาจทําให้อุปกรณ์ไม่สามารถดาวน์โหลดและติดตั้งโปรแกรมควบคุมเครื่องพิมพ์เมื่ออุปกรณ์พยายามเชื่อมต่อกับเครื่องพิมพ์บนเครือข่ายเป็นครั้งแรก เราพบปัญหานี้บนอุปกรณ์ที่เข้าถึงเครื่องพิมพ์โดยใช้เซิร์ฟเวอร์การพิมพ์ที่ใช้การเชื่อมต่อ HTTP

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

Windows 10 การอัปเดตสแตกบริการ - 17763.2170

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

คลิกหรือแตะเพื่อดูปัญหาที่ทราบแล้ว

อาการ	วิธีแก้ไขปัญหา
หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"	ถอนการติดตั้งและติดตั้งชุดภาษาที่เพิ่งเพิ่มใหม่ สำหรับคำแนะนำ ให้ดู จัดการการตั้งค่าอินพุทและภาษาที่แสดงใน Windows 10 เลือก ตรวจหาการอัปเดต และติดตั้งการอัปเดตแบบสะสมของเดือนเมษายน 2019 สำหรับคำแนะนำ ให้ดู อัปเดต Windows 10 หมายเหตุ หากการติดตั้งชุดภาษาใหม่ไม่ช่วยแก้ไขปัญหา ให้รีเซ็ตพีซีของคุณดังนี้: ไปที่ การกู้คืนแอป>การตั้งค่า เลือก เริ่มต้นใช้งาน ภายใต้ตัวเลือกการกู้คืนของ รีเซ็ตพีซีนี้ เลือก เก็บไฟล์ของฉัน Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
หลังจากติดตั้ง KB5001342หรือใหม่กว่า Cluster Service อาจไม่สามารถเริ่มต้นได้เนื่องจากไม่พบโปรแกรมควบคุมเครือข่ายคลัสเตอร์	ปัญหานี้เกิดขึ้นเนื่องจากการอัปเดตโปรแกรมควบคุมคลาส PnP ที่บริการนี้ใช้ หลังจากนั้นประมาณ 20 นาที คุณจะสามารถเริ่มระบบของอุปกรณ์ใหม่และไม่พบปัญหานี้ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาด สาเหตุ และการแก้ไขปัญหาชั่วคราวที่เฉพาะเจาะจงสําหรับปัญหานี้ โปรดดู ที่ KB5003571
หลังจากติดตั้ง KB5005568 การติดตั้งเครื่องพิมพ์โดยใช้ Internet Printing Protocol (IPP) อาจไม่เสร็จสมบูรณ์ อุปกรณ์ที่เชื่อมต่อและติดตั้งเครื่องพิมพ์ก่อนการติดตั้ง KB5005568 จะไม่ได้รับผลกระทบ และการพิมพ์ไปยังเครื่องพิมพ์นั้นจะสําเร็จตามปกติ หมาย เหตุ อุปกรณ์ที่ออกแบบมาสําหรับการใช้งานภายในบ้านไม่นิยมใช้ IPP สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้พบได้ทั่วไปในองค์กรและองค์กร	ปัญหานี้แก้ไขได้ใน KB5006744
หลังจากติดตั้ง KB5005102 เครื่องเสมือน (VM) Windows Server 2019 ที่ใช้ Software Defined Networks (SDN) หรือเกตเวย์ RRAS แบบหลายผู้เช่าแบบดั้งเดิมอาจสูญเสียการเชื่อมต่อกับเครือข่ายภายนอกโดยใช้การเชื่อมต่อเกตเวย์ การติดตั้งการอัปเดตตัวอย่างประจําเดือนสิงหาคมหรือใหม่กว่าจะไม่ส่งผลต่อโฮสต์ Windows Server 2019, Network Controller VM และ Software Load Balancer VM	ปัญหานี้แก้ไขได้ใน KB5006672
หลังจากติดตั้ง KB5005568 บนเซิร์ฟเวอร์การพิมพ์ คุณสมบัติการพิมพ์ที่กําหนดไว้บนเซิร์ฟเวอร์นั้นอาจไม่ได้ให้บริการกับไคลเอ็นต์อย่างถูกต้อง หมายเหตุ ปัญหานี้มีไว้สําหรับเซิร์ฟเวอร์การพิมพ์เท่านั้น และไม่ส่งผลกระทบต่อการพิมพ์เครือข่ายมาตรฐาน ปัญหานี้จะไม่ทําให้การดําเนินการพิมพ์ล้มเหลว แต่การตั้งค่าแบบกําหนดเองที่กําหนดไว้บนเซิร์ฟเวอร์ ตัวอย่างเช่น การตั้งค่าการพิมพ์แบบสองด้านจะไม่ถูกนําไปใช้โดยอัตโนมัติ และไคลเอ็นต์จะพิมพ์ด้วยการตั้งค่าเริ่มต้นเท่านั้น ปัญหานี้เกิดจากการสร้างไฟล์ข้อมูลที่ไม่เหมาะสมซึ่งมีคุณสมบัติเครื่องพิมพ์ ไคลเอ็นต์ที่ได้รับไฟล์ข้อมูลนี้จะไม่สามารถใช้เนื้อหาไฟล์และจะดําเนินการกับการตั้งค่าการพิมพ์เริ่มต้นแทน ไคลเอ็นต์ที่ได้รับแพคเกจการตั้งค่าก่อนหน้านี้ก่อนการติดตั้ง KB5005625 จะไม่ได้รับผลกระทบ เซิร์ฟเวอร์ที่ใช้การตั้งค่าการพิมพ์เริ่มต้นและไม่มีการตั้งค่าแบบกําหนดเองที่ให้กับไคลเอ็นต์จะไม่ได้รับผลกระทบ หมาย เหตุ วิธีการเชื่อมต่อเครื่องพิมพ์ที่อธิบายไว้ในปัญหานี้มักจะไม่ถูกใช้โดยอุปกรณ์ที่ออกแบบมาสําหรับการใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้พบได้ทั่วไปในองค์กรและองค์กร	ปัญหานี้แก้ไขได้ใน KB5006672
หลังจากติดตั้งการอัปเดตนี้ คุณอาจได้รับพร้อมท์สําหรับข้อมูลประจําตัวของผู้ดูแลระบบทุกครั้งที่คุณพยายามพิมพ์ในสภาพแวดล้อมที่เซิร์ฟเวอร์การพิมพ์และไคลเอ็นต์การพิมพ์อยู่ในโซนเวลาที่แตกต่างกัน หมาย เหตุ สภาพแวดล้อมที่ได้รับผลกระทบที่อธิบายไว้ในปัญหานี้มักไม่ถูกใช้โดยอุปกรณ์ที่ออกแบบมาสําหรับการใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร	ปัญหานี้แก้ไขได้ใน KB5006672
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 22 เมษายน 2021 หรือใหม่กว่า เกิดปัญหาที่ส่งผลกระทบต่อ Windows Server เวอร์ชันที่ใช้เป็นโฮสต์ Key Management Services (KMS) อุปกรณ์ไคลเอ็นต์ที่ใช้ Windows 10 Enterprise LTSC 2019 และ Windows 10 Enterprise LTSC 2016 อาจไม่สามารถเปิดใช้งานได้ ปัญหานี้เกิดขึ้นเมื่อใช้คีย์ Volume License (CSVLK) การสนับสนุนลูกค้าใหม่เท่านั้น หมาย เหตุ ซึ่งไม่ส่งผลกระทบต่อการเปิดใช้งานอุปกรณ์ Windows.Client เวอร์ชันหรือรุ่นอื่นที่พยายามเปิดใช้งาน และได้รับผลกระทบจากปัญหานี้อาจได้รับข้อผิดพลาด "ข้อผิดพลาด: 0xC004F074 Software Licensing Service รายงานว่าคอมพิวเตอร์ไม่สามารถเปิดใช้งานได้ ไม่มี Key Management Service (KMS) ที่สามารถติดต่อได้ โปรดดูบันทึกเหตุการณ์ของแอปพลิเคชันสําหรับข้อมูลเพิ่มเติม" รายการบันทึกเหตุการณ์ที่เกี่ยวข้องกับการเปิดใช้งานเป็นอีกวิธีหนึ่งที่บอกว่าคุณอาจได้รับผลกระทบจากปัญหานี้ เปิดตัวแสดงเหตุการณ์บนอุปกรณ์ไคลเอ็นต์ที่ไม่สามารถเปิดใช้งานได้ และไปที่แอปพลิเคชันบันทึกของ> Windows ถ้าคุณเห็นเฉพาะ ID เหตุการณ์ 12288 โดยไม่มี ID เหตุการณ์ที่สอดคล้องกัน 12289 หมายความว่าเกิดเหตุการณ์อย่างใดอย่างหนึ่งต่อไปนี้: ไคลเอ็นต์ KMS ไม่สามารถเข้าถึงโฮสต์ KMS ได้ โฮสต์ KMS ไม่ตอบสนอง ไคลเอ็นต์ไม่ได้รับการตอบกลับ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ID เหตุการณ์เหล่านี้ ให้ดู เหตุการณ์ไคลเอ็นต์ KMS ที่มีประโยชน์ - รหัสเหตุการณ์ 12288 และรหัสเหตุการณ์ 12289	ปัญหานี้ได้รับการแก้ไขแล้วในKB5009616

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ข้อ กำหนด เบื้อง ต้น:

คุณต้องติดตั้ง SSU (KB5005112) ของวันที่ 10 สิงหาคม 2021 ก่อนที่จะติดตั้ง LCU

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update หรือ Microsoft Update	ใช่	ไปที่ การตั้งค่า>การอัปเดต & ความปลอดภัย>Windows Update ในพื้นที่ การอัปเดตเพิ่มเติมที่พร้อมใช้งาน คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต
Windows Update สำหรับธุรกิจ	ไม่	ไม่มี การเปลี่ยนแปลงเหล่านี้จะรวมอยู่ในการอัปเดตความปลอดภัยครั้งถัดไปสําหรับแชนเนลนี้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ไม่	คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5005625

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 17763.2170