การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้รวมถึงการปรับปรุงและแก้ไขที่เป็นส่วนหนึ่งของ KB4056895 (เผยแพร่วันที่ 8 มกราคม 2560) และยังรวมการปรับปรุงคุณภาพใหม่ๆ เหล่านี้เป็นตัวอย่างชุดรวมอัปเดตรายเดือนถัดไป:
แก้ไขปัญหาที่การเข้าสู่ระบบใน เทอร์มินัล Windows Server/เซิร์ฟเวอร์เดสก์ท็อประยะไกลด้วยสมาร์ทการ์ดทุกใบอาจส่งผลให้เกิดการรั่วของที่จับในบริการ Certprop การรั่วไหลของโทเค็นส่งผลให้เซสชันรั่วไหลบนคอมพิวเตอร์ที่ติดตั้ง MS16-111/KB3175024 และการแก้ไขแทนที่
แก้ไขปัญหาเกี่ยวกับเซิร์ฟเวอร์ที่ใช้งาน AppLocker หยุดทำงาน
แก้ไขปัญหาเกี่ยวกับการเริ่มระบบที่เกิดขึ้นโดยไม่คาดคิดอันเนื่องมาจากรหัสข้อยกเว้น 0xc0000005 (การละเมิดการเข้าถึง) ใน LSASS.exe ซึ่งโมดูลที่เกิดข้อบกพร่องคือ cryptnet.dll
แก้ไขปัญหาที่หากวันที่ต่ออายุของโพรโทคอลตรวจสอบสถานะใบรับรองออนไลน์ (OCSP) เป็นวันที่หลังจากวันหมดอายุในใบรับรอง จะมีการใช้การตอบสนองแยกตาม OCSP จนกว่าจะถึงวันที่ต่ออายุ แม้ว่าใบรับรองจะหมดอายุไปแล้ว
แก้ไขปัญหาเกี่ยวกับอาการหลายอย่างที่เกิดขึ้นในระหว่างการเปลี่ยนพลังงาน รวมถึงข้อผิดพลาดการหยุด 0x9F (0000009F) เมื่ออุปกรณ์พยายามที่จะเข้าสู่โหมดสลีปหรือเริ่มระบบใหม่ นอกจากนี้ อุปกรณ์ PnP USB ยังอาจใช้งานไม่ได้หลังจากกลับสู่การทำงานจากโหมดสลีป
แก้ไขปัญหาที่รายการอุปกรณ์ คุณสมบัติตัวเริ่มต้น iSCSI ไม่แสดงเป้าหมายบางอย่าง
แก้ไขปัญหาที่รหัสเหตุการณ์ 1511 ปรากฏขึ้นเมื่อคุณเริ่มงานที่สร้างขึ้นใน Task Scheduler
แก้ไขปัญหาที่สภาพการแข่งขันในการจัดการหน่วยความจำอาจทำให้เกิดข้อผิดพลาด 0x50 หรือ 0x149 เมื่อตัดไฟล์ที่ใช้พื้นที่น้อย
แก้ไขปัญหาที่ AD FS ประมวลผลพารามิเตอร์ wct ในคำขอ WS-Federation อย่างไม่ถูกต้องเป็นเวลาท้องถิ่นแทนที่จะเป็นค่า UTC ซึ่งส่งผลต่อลูกค้าที่รวม AD FS เข้ากับผู้ให้บริการข้อมูลประจำตัวของบริษัทอื่น การตรวจสอบสิทธิ์ล้มเหลวเนื่องจากค่า wct ที่ไม่ถูกต้องแสดงคำขอที่ไม่ดีหรือเก่า
แก้ไขปัญหาความพยายามที่จะดูไฟล์รุ่นก่อนหน้าในการใช้ไฟล์ร่วมกันล้มเหลว ซึ่งเกิดขึ้นหลังจากดิสก์ที่โฮสต์การใช้ไฟล์ร่วมกันออฟไลน์และกลับมาออนไลน์
แก้ไขปัญหาการบริการ WinRM ต่อไปนี้:
- ปัญหาการเธรดที่อาจทำให้บริการ WinRM หยุดทำงานภายใต้โหลด นี่คือวิธีแก้ไขปัญหาทางฝั่งไคลเอ็นต์ ดังนั้น คุณต้องใช้วิธีนี้กับคอมพิวเตอร์ที่ได้รับผลกระทบและคอมพิวเตอร์ที่สื่อสารกับบริการ WinRM
- ปัญหาเกี่ยวกับประสิทธิภาพของระบบที่อาจทำให้การเข้าสู่ระบบหยุดการตอบสนองพร้อมกับแสดงข้อความ "โปรดรอให้มีการกำหนดค่าเดสก์ท็อปจากระยะไกล" ซึ่งเกิดขึ้นจากบริการ WinRM หยุดชะงัก
แก้ไขปัญหาซึ่งเดิมพบใน RPC ใน KB4056895 ที่การโทร CoInitializeSecurity พร้อมกับกำหนดพารามิเตอร์การตรวจสอบสิทธิ์เป็น RPC_C_AUTHN_LEVEL_NONE ทำให้เกิดข้อผิดพลาด STATUS_BAD_IMPERSONATION_LEVEL
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหาชั่วคราว |
|---|---|
| เนื่องจากปัญหาที่ส่งผลกระทบต่อซอฟต์แวร์ป้องกันไวรัสบางเวอร์ชัน การแก้ไขปัญหานี้จะใช้ได้กับคอมพิวเตอร์ที่ ISV ป้องกันไวรัสอัปเดต ALLOW REGKEY แล้วเท่านั้น | ปัญหานี้แก้ไขได้ใน KB4093121 คุณไม่จำเป็นต้องใช้ ALLOW REGKEY ต่อไปนี้ในการตรวจหาและรับการอัปเดตนี้อีกต่อไป: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| หลังจากติดตั้งการอัปเดตนี้แล้ว บางระบบที่ใช้ทั้งตัวควบคุมการขัดจังหวะ PIC และ APIC อาจพบปัญหาระบบ หยุดทำงาน | ปัญหานี้แก้ไขได้ใน KB4077561 |
| การแก้ไขนโยบายกลุ่มบางอย่างโดยใช้ GPMC หรือ AGPM 4.0 อาจล้มเหลวโดยมีข้อผิดพลาด "ข้อมูลที่อยู่ในจุดแยกวิเคราะห์ไม่ถูกต้อง (ยกเว้นจาก HRESULT: 0x80071128)" หลังจากติดตั้งการอัปเดตนี้บนตัวควบคุมโดเมน | ปัญหานี้แก้ไขได้ใน KB4074594 |
วิธีรับการอัปเดตนี้
วิธีนี้มีให้ใช้เป็นการอัปเดต แบบทางเลือก ใน Windows Update ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีใช้งาน Windows Update ได้ที่ วิธีรับการอัปเดตผ่านทาง Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
ข้อมูลไฟล์
สำหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดต 4057401