11 มิถุนายน 2024—KB5039213 (บิลด์ระบบปฏิบัติการ 22000.3019)

นำไปใช้กับ
Windows 11 version 21H2, all editions

หมายเหตุ

เคล็ดลับ

กําลังมองหาวิดีโอของเดือนนี้อยู่ใช่ไหม ตอนนี้อยู่ในบทความสําหรับ Windows 11 เวอร์ชัน 22H2 และ 23H2

ไฮไลต์

  • การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุง เมื่อคุณติดตั้ง KB นี้:

  • ใหม่! การอัปเดตนี้มีผลต่อ Server Message Block (SMB) ผ่านการเชื่อมต่ออินเทอร์เน็ต UDP ด่วน (QUIC) ซึ่งจะเปิด SMB ผ่านคุณลักษณะการรับรองความถูกต้องของใบรับรองไคลเอ็นต์ QUIC ผู้ดูแลระบบสามารถใช้เพื่อจํากัดไคลเอ็นต์ที่สามารถเข้าถึง SMB ผ่านเซิร์ฟเวอร์ QUIC ได้ หากต้องการเรียนรู้เพิ่มเติม ดูที่ กําหนดค่า SMB ผ่านการควบคุมการเข้าถึงไคลเอ็นต์ QUIC ใน Windows Server
  • การอัปเดตนี้มีผลต่อ curl.exe เวอร์ชันที่อยู่ใน Windows หมายเลขเวอร์ชันคือ 8.7.1 แล้ว
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ lsass.exe หยุดการตอบสนอง ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตความปลอดภัยเดือนเมษายน 2024 บนเซิร์ฟเวอร์ Windows
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครื่องที่โฮสต์เซสชันเดสก์ท็อประยะไกล คุณได้รับ RDR_FILE_SYSTEM ข้อผิดพลาดการหยุดทํางาน (0x27) ด้วยเหตุนี้ ผู้ใช้ทั้งหมดจึงออกจากระบบ
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อบัญชี Microsoft Entra ID อุปกรณ์ไม่สามารถรับรองความถูกต้องอุปกรณ์ที่สองได้ ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดต Windows ลงวันที่ 13 พฤศจิกายน 2023
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Storage Spaces Direct (S2D) และ Remote Direct Memory Access (RDMA) เมื่อคุณใช้กับ SMBdirect ในเครือข่ายของคุณ เครือข่ายจะล้มเหลว คุณยังสูญเสียความสามารถในการจัดการคลัสเตอร์ด้วย
  • การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ Containers พวกเขาไม่ได้ย้ายผ่านสถานะ "การสร้างคอนเทนเนอร์"
  • การอัปเดตนี้ทําให้โปรไฟล์แอสเซทการตั้งค่าประเทศและตัวดําเนินการ (COSA) เป็นปัจจุบันสําหรับผู้ให้บริการโทรศัพท์มือถือบางราย
  • การอัปเดตนี้แก้ไขปัญหาที่อาจหยุดระบบของคุณไม่ให้กลับมาทํางานจากโหมดไฮเบอร์เนต ปัญหานี้เกิดขึ้นหลังจากที่คุณเปิด BitLocker
  • การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการควบคุมแอปพลิเคชัน Windows Defender (WDAC) ปัญหาคัดลอกนโยบาย WDAC ที่ไม่มีการรับรองไปยังพาร์ติชันของ Extensible Firmware Interface (EFI) สงวนไว้สําหรับนโยบายที่เซ็นชื่อแล้ว
  • การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการเชื่อมต่อแบบเร็วขั้นสูงอีกครั้ง มันล้มเหลว กรณีนี้เกิดขึ้นเมื่อคุณใช้กับผู้ให้บริการโพรโทคอลการใช้เดสก์ท็อประยะไกล (RDP) ของบริษัทอื่น
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ dsamain.exe หยุดการตอบสนอง กรณีนี้เกิดขึ้นเมื่อตัวตรวจสอบความสอดคล้องของความรู้ (KCC) เรียกใช้การประเมิน
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ lsass.exe มันทําให้หน่วยความจําพร่องไป ซึ่งเกิดขึ้นระหว่างการเรียก Local Security Authority (Domain Policy) Remote Protocol (LSARPC)
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อไฟล์ระบบคลาวด์ Windows จะลบข้อมูลนั้น แม้ว่าผู้ให้บริการระบบคลาวด์ได้ยกเลิกการร้องขอการลบไปแล้ว
  • เริ่มต้นในการอัปเดตนี้ File Explorer เพิ่มแท็ก Mark of the Web (MoTW) ลงในไฟล์และโฟลเดอร์ที่มาจากตําแหน่งที่ตั้งที่ไม่น่าเชื่อถือ เมื่อ MapUrlToZone จัดประเภทไฟล์เป็น "อินเทอร์เน็ต" ไฟล์นั้นจะได้รับแท็กนี้ด้วย เนื่องจากการเปลี่ยนแปลงนี้ จึงมีการอัปเดตการประทับเวลา "LastWriteTime" ซึ่งอาจส่งผลต่อบางสถานการณ์ที่ต้องใช้การดําเนินการคัดลอกไฟล์

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย และ Updates ด้านความปลอดภัยเดือนมิถุนายน 2024

Windows 11 การอัปเดตสแตกบริการ (KB5039344) - 22000.3010

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

นำไปใช้กับ อาการ วิธีแก้ไขปัญหา
ผู้ใช้ทั้งหมด หลังจากติดตั้งการอัปเดตนี้ คุณอาจไม่สามารถ เปลี่ยนรูปภาพโปรไฟล์บัญชีผู้ใช้ของคุณได้ เมื่อพยายามเปลี่ยนรูปภาพโปรไฟล์โดยการเลือกปุ่ม เริ่ม>การตั้งค่า> บัญชี>ข้อมูลของคุณ แล้วเลือก เลือกไฟล์ คุณอาจได้รับข้อความแสดงข้อผิดพลาดที่มีรหัสข้อผิดพลาด 0x80070520 หลังจากการตรวจสอบเพิ่มเติม เราได้สรุปปัญหานี้มีจํากัดมากหรือไม่มีผลกระทบใดๆ สําหรับ Windows เวอร์ชันนี้ หากคุณพบปัญหานี้บนอุปกรณ์ Windows 11 เวอร์ชัน 21H2 โปรดติดต่อฝ่ายสนับสนุนของ Windows เพื่อขอความช่วยเหลือ

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้


พร้อมใช้งาน ขั้นตอนถัดไป
ใช่ ไม่มี ระบบจะดาวน์โหลดและติดตั้งการอัปเดตนี้โดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU ออก
  • เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5039213

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5039344) - เวอร์ชัน 22000.3010