10 พฤษภาคม 2022—KB5013943 (บิลด์ระบบปฏิบัติการ 22000.675)

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับเคล็ดลับในเดือนนี้ โปรดดู:

ใช้ตัวสร้างรหัสผ่านเพื่อสร้างรหัสผ่านที่ปลอดภัยยิ่งขึ้นใน Microsoft Edge

จัดระเบียบแนวคิดของคุณด้วยคอลเลกชันใน Microsoft Edge

ไฮไลต์

• แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงที่เป็นส่วนหนึ่งของ KB5012643 การอัปเดต (เผยแพร่เมื่อ 25 เมษายน 2022) และแก้ไขปัญหาต่อไปนี้ด้วย:

• แก้ไขปัญหาที่ทราบแล้วที่อาจทําให้หน้าจอของคุณกะพริบหากคุณเริ่มอุปกรณ์ในเซฟโหมด คอมโพเนนต์ที่ใช้ explorer.exeเช่น File Explorer เมนูเริ่มต้น และแถบงาน อาจได้รับผลกระทบและไม่เสถียร

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย และ Updates ด้านความปลอดภัยของเดือนพฤษภาคม 2022

Windows 11 การอัปเดตสแตกบริการ - 22000.652

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

นำไปใช้กับ	อาการ	วิธีแก้ไขปัญหา
ผู้ดูแลระบบ IT	หลังจากติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 11 มกราคม 2022 หรือ Windows รุ่นที่ใหม่กว่าใน Windows เวอร์ชันที่ได้รับผลกระทบ แผ่นดิสก์การกู้คืน (ซีดีหรือดีวีดี) ที่สร้างโดยใช้แอปการสํารองข้อมูลและการคืนค่า (Windows 7) ใน แผงควบคุมอาจไม่สามารถเริ่มทํางานได้ ดิสก์การกู้คืนที่สร้างขึ้นโดยใช้แอปการสํารองข้อมูลและการคืนค่า (Windows 7) บนอุปกรณ์ที่ติดตั้งการอัปเดต Windows ที่เผยแพร่ก่อนวันที่ 11 มกราคม 2022 จะไม่ได้รับผลกระทบจากปัญหานี้ และควรเริ่มต้นตามที่คาดไว้ หมาย เหตุ ขณะนี้ยังทราบว่าแอปการสํารองข้อมูลหรือการกู้คืนของบริษัทภายนอกไม่ได้รับผลกระทบจากปัญหานี้	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5014019
ผู้ดูแลระบบ IT	หลังจากติดตั้งการอัปเดตนี้ บางแอป.NET Framework 3.5 อาจมีปัญหาหรืออาจไม่สามารถเปิดได้ แอปที่ได้รับผลกระทบกําลังใช้คอมโพเนนต์เสริมบางอย่างใน .NET Framework 3.5 เช่น คอมโพเนนต์ Windows Communication Foundation (WCF) และเวิร์กโฟลว์ Windows (WWF)	ปัญหานี้ควรได้รับการแก้ไขโดยอัตโนมัติผ่านตัวแก้ไขปัญหาบนอุปกรณ์ที่ไม่มีการจัดการที่ได้รับผลกระทบ หากอุปกรณ์ของคุณได้รับการจัดการโดยแผนก IT หรือด้วยเครื่องมือการจัดการองค์กร คุณอาจไม่ได้รับตัวแก้ไขปัญหาโดยอัตโนมัติ และอาจต้องใช้วิธีแก้ไขปัญหาชั่วคราวด้านล่างเพื่อแก้ไขปัญหา สําหรับข้อมูลเพิ่มเติมเกี่ยวกับตัวแก้ไขปัญหานี้ โปรดดูตัวแก้ไขปัญหา Windows Update สําหรับการซ่อมแซมคอมโพเนนต์.NET Framework หากคุณไม่ได้รับตัวแก้ไขปัญหาโดยอัตโนมัติ คุณสามารถลดปัญหานี้ได้โดยการเปิดใช้งาน .NET Framework 3.5 และ Windows Communication Foundation ในคุณลักษณะของ Windows อีกครั้ง สําหรับคําแนะนํา โปรดดู เปิดใช้งาน .NET Framework 3.5 ใน แผงควบคุม ผู้ใช้ขั้นสูงหรือผู้ดูแลระบบ IT สามารถดําเนินการนี้ได้ทางโปรแกรมโดยใช้ พร้อมท์คําสั่ง ด้วยสิทธิ์ผู้ดูแล (เรียกใช้ในฐานะผู้ดูแลระบบ) และเรียกใช้คําสั่งต่อไปนี้: dism /online /enable-feature /featurename:netfx3 /all dism /online /enable-feature /featurename:WCF-HTTP-Activation dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
ผู้ใช้ทั้งหมด	หลังจากติดตั้งการอัปเดตนี้ อุปกรณ์ Windows ที่ใช้ GPU บางรุ่นอาจทําให้แอปปิดโดยไม่คาดคิดหรือทําให้เกิดปัญหาที่เกิดขึ้นเป็นระยะๆ ซึ่งส่งผลกระทบต่อบางแอปที่ใช้ Direct3D 9 คุณอาจได้รับข้อผิดพลาดในบันทึกเหตุการณ์ในบันทึก/แอปพลิเคชันของ Windows และมอดูลที่ไม่ถูกต้องคือ d3d9on12.dll และรหัสข้อยกเว้นคือ 0xc0000094	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5014019 ถ้าคุณไม่สามารถติดตั้ง KB5014019 ให้ดูคําแนะนําด้านล่าง ปัญหานี้ได้รับการแก้ไขโดยใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR) โปรดทราบว่าอาจใช้เวลาถึง 24 ชั่วโมงเพื่อให้ KIR เผยแพร่ไปยังอุปกรณ์ผู้บริโภคและอุปกรณ์ทางธุรกิจที่ไม่มีการจัดการโดยอัตโนมัติ การรีสตาร์ตอุปกรณ์ Windows ของคุณอาจช่วยให้ KIR นําไปใช้กับอุปกรณ์ของคุณได้เร็วขึ้น สําหรับการจัดการระดับองค์กร อุปกรณ์ที่ติดตั้งการอัปเดตที่ได้รับผลกระทบและพบปัญหานี้สามารถแก้ไขปัญหาได้โดยการติดตั้งและกําหนดค่านโยบายกลุ่มพิเศษที่ระบุไว้ด้านล่าง สําหรับข้อมูลเกี่ยวกับการปรับใช้และการกําหนดค่านโยบายกลุ่มพิเศษเหล่านี้ ให้ดูวิธีใช้นโยบายกลุ่มเพื่อปรับใช้การดาวน์โหลด Rollback ของปัญหาที่ทราบแล้วนโยบายกลุ่มด้วยชื่อนโยบายกลุ่ม: ดาวน์โหลดสําหรับ Windows 11 เวอร์ชัน 21H2 - ชื่อนโยบายกลุ่ม: KB5012643 220509_20053 การย้อนกลับปัญหาที่ทราบ สำคัญ คุณต้องติดตั้งและกําหนดค่านโยบายกลุ่มเพื่อแก้ไขปัญหานี้ โปรดดูวิธีใช้นโยบายกลุ่มเพื่อปรับใช้การย้อนกลับปัญหาที่ทราบ
ผู้ดูแลระบบ IT	อัปเดตเมื่อวันที่ 27 พฤษภาคม 2022หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 10 พฤษภาคม 2022 บนตัวควบคุมโดเมนของคุณ คุณอาจเห็นความล้มเหลวในการรับรองความถูกต้องของใบรับรองของเครื่องบนเซิร์ฟเวอร์หรือไคลเอ็นต์สําหรับบริการต่างๆ เช่น เซิร์ฟเวอร์นโยบายเครือข่าย (NPS), Routing and Remote Access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) และ Protected Extensible Authentication Protocol (PEAP) พบปัญหาที่เกี่ยวข้องกับวิธีการจัดการการแมปใบรับรองกับบัญชีเครื่องโดยตัวควบคุมโดเมน หมาย เหตุ การติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 10 พฤษภาคม 2022 บนอุปกรณ์ไคลเอ็นต์ Windows และ Windows Server ที่ไม่ใช่ตัวควบคุมโดเมนจะไม่ทําให้เกิดปัญหานี้ ปัญหานี้มีผลต่อการติดตั้งวันที่ 10 พฤษภาคม 2022 การอัปเดตที่ติดตั้งบนเซิร์ฟเวอร์ที่ใช้เป็นตัวควบคุมโดเมนเท่านั้น	อัปเดตเมื่อวันที่ 27 พฤษภาคม 2022 การบรรเทาปัญหาที่ต้องการสําหรับปัญหานี้คือการแมปใบรับรองกับบัญชีเครื่องใน Active Directory ด้วยตนเอง สําหรับคําแนะนํา โปรดดูการแมปใบรับรอง หมาย เหตุ คําแนะนําเหมือนกับการแมปใบรับรองไปยังบัญชีผู้ใช้หรือเครื่องใน Active Directory หากการลดที่ต้องการจะไม่ทํางานในสภาพแวดล้อมของคุณ โปรดดู KB5014754 — การเปลี่ยนแปลงการรับรองความถูกต้องโดยใช้ใบรับรองบนตัวควบคุมโดเมน Windows สําหรับการบรรเทาที่เป็นไปได้อื่นๆ ในส่วนรีจิสทรีคีย์ SChannel หมาย เหตุ การแก้ไขอื่นๆ ยกเว้นการแก้ไขที่ต้องการอาจลดหรือปิดใช้งานการชุบแข็งด้านความปลอดภัย ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดตนอกแบนด์ที่เผยแพร่เมื่อวันที่ 19 พฤษภาคม 2022 สําหรับการติดตั้งบนตัวควบคุมโดเมนทั้งหมดในสภาพแวดล้อมของคุณ รวมถึงแอปพลิเคชันเซิร์ฟเวอร์ตัวกลางทั้งหมด เช่น Network Policy Servers (NPS), RADIUS, Certification Authority (CA) หรือเว็บเซิร์ฟเวอร์ที่ส่งผ่านใบรับรองการรับรองความถูกต้องจากไคลเอ็นต์ที่ได้รับการรับรองความถูกต้องไปยัง DC ที่รับรองความถูกต้อง ถ้าคุณใช้วิธีแก้ไขปัญหาชั่วคราวหรือการบรรเทาปัญหาสำหรับปัญหานี้ วิธีแก้ไขปัญหาชั่วคราวหรือการบรรเทาปัญหาไม่จําเป็นต้องใช้อีกต่อไป และเราขอแนะนําให้คุณนําออก ซึ่งรวมถึงการเอารีจิสทรีคีย์ออก (CertificateMappingMethods = 0x1F) ที่ระบุไว้ในส่วนรีจิสทรีคีย์ SChannel ของ KB5014754 ไม่จําเป็นต้องดําเนินการใดๆ ในฝั่งไคลเอ็นต์เพื่อแก้ไขปัญหาการรับรองความถูกต้องนี้ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตที่ไม่อยู่ในแบนด์เหล่านี้ ให้ค้นหาหมายเลข KB ใน Microsoft Update Catalog คุณสามารถนําเข้าการอัปเดตเหล่านี้ลงใน Windows Server Update Services (WSUS) และ Microsoft Endpoint Configuration Manager ได้ด้วยตนเอง สําหรับคําแนะนําของ WSUS ให้ดู WSUS และไซต์แค็ตตาล็อก สําหรับคําแนะนํา Configuration Manger ให้ดู นําเข้าการอัปเดตจาก Microsoft Update Catalog หมายเหตุ การอัปเดตด้านล่างไม่พร้อมใช้งานจาก Windows Update และจะไม่ติดตั้งโดยอัตโนมัติ การอัปเดตสะสม: Windows Server 2022: KB5015013 Windows Server เวอร์ชัน 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 หมาย เหตุ คุณไม่จําเป็นต้องใช้การอัปเดตก่อนหน้าใดๆ ก่อนที่จะติดตั้งการอัปเดตแบบสะสมเหล่านี้ ถ้าคุณได้ติดตั้งการอัปเดตที่เผยแพร่ในวันที่ 10 พฤษภาคม 2022 คุณไม่จําเป็นต้องถอนการติดตั้งการอัปเดตที่ได้รับผลกระทบก่อนที่จะติดตั้งการอัปเดตที่ใหม่กว่า รวมถึงการอัปเดตที่แสดงไว้ด้านบน
ผู้ดูแลระบบ IT	แอปแพลตฟอร์ม Windows สำหรับทุกอุปกรณ์ (UWP) อาจไม่เปิดบนอุปกรณ์ที่มีการรีเซ็ตอุปกรณ์ Windows ซึ่งรวมถึงการดําเนินการที่เริ่มต้นโดยใช้การจัดการอุปกรณ์มือถือ (MDM) เช่น รีเซ็ตพีซีเครื่องนี้ การรีเซ็ตปุ่มกด และแอป Autopilot Reset.UWP ที่คุณดาวน์โหลดจาก Microsoft Store จะไม่ได้รับผลกระทบ แอปบางชุดเท่านั้นที่ได้รับผลกระทบ ได้แก่: แพคเกจแอปที่มีการขึ้นต่อกันของเฟรมเวิร์ก แอปที่เตรียมใช้งานสำหรับอุปกรณ์ ไม่ใช่ตามบัญชีผู้ใช้ แอปที่ได้รับผลกระทบจะไม่สามารถเปิดได้โดยไม่มีข้อความแสดงข้อผิดพลาดหรืออาการอื่นๆ ที่สามารถสังเกตได้ ซึ่งจะต้องได้รับการติดตั้งใหม่เพื่อคืนค่าฟังก์ชันการทำงาน	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5015882 สำหรับการเผยแพร่ทั้งหมดตั้งแต่ 12 ตุลาคม 2021 และใหม่กว่า

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: สินค้า: Windows 11 การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5013943

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 22000.652