13 สิงหาคม 2024—KB5041160 (บิลด์ระบบปฏิบัติการ 20348.2655)

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ ด้านล่างนี้เป็นข้อมูลสรุปของปัญหาหลักที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้ง KB นี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์ดังกล่าวจะแสดงรายการฟีเจอร์เหล่านั้นด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

• [โฮสต์เซสชันเดสก์ท็อประยะไกล (RDSH)] ผู้ใช้ไม่สามารถเชื่อมต่อกับ RDSH และโฮสต์จะสูญเสียข้อมูล ปัญหานี้เกิดขึ้นเนื่องจาก win32kbase.sys หยุดการตอบสนอง
• [การควบคุมแอปพลิเคชัน Windows Defender (WDAC)] หน่วยความจําพร่องหายไปเกิดขึ้นซึ่งอาจเป็นหน่วยความจําระบบไอเสียเมื่อเวลาผ่านไป ปัญหานี้เกิดขึ้นเมื่อคุณเตรียมใช้งานอุปกรณ์
• [การป้องกันการป้องกันกระบวนการแสง (PPL)] คุณสามารถเลี่ยงผ่านพวกเขาได้
• [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] การอัปเดตนี้เพิ่มรายการโปรแกรมควบคุมที่มีความเสี่ยงสําหรับการโจมตีของโปรแกรมควบคุมที่มีช่องโหว่ (BYOVD) ของคุณเอง
• [Microsoft 365 Defender (ปัญหาที่ทราบแล้ว] บริการตรวจหาเครือข่ายและการตอบกลับ (NDR) อาจพบปัญหา การดําเนินการนี้จะขัดจังหวะการรายงานข้อมูลเครือข่าย ถ้าปัญหานี้ส่งผลกระทบต่อคุณ ข้อความจะปรากฏบนหน้าสถานภาพบริการของศูนย์การจัดการ Microsoft 365 คุณยังสามารถดูสถานะของ NDR บนหน้าสถานภาพบริการ
• [BitLocker (ปัญหาที่ทราบแล้ว)] หน้าจอ การกู้คืน BitLocker จะแสดงขึ้นเมื่อคุณเริ่มต้นอุปกรณ์ของคุณ ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตของวันที่ 9 กรกฎาคม 2024 ปัญหานี้มักจะเกิดขึ้นหาก เปิดการเข้ารหัสลับอุปกรณ์ อยู่ ไปที่ การตั้งค่า>ความเป็นส่วนตัว &การเข้ารหัสลับอุปกรณ์ความปลอดภัย> หากต้องการปลดล็อกไดรฟ์ Windows อาจขอให้คุณป้อนคีย์การกู้คืนจากบัญชี Microsoft ของคุณ
• [หน้าจอเมื่อล็อก] การอัปเดตนี้จะกล่าวถึง CVE-2024-38143 ด้วยเหตุนี้ กล่องกาเครื่องหมาย "ใช้บัญชีผู้ใช้ Windows ของฉัน" จึงไม่พร้อมใช้งานบนหน้าจอเมื่อล็อกเพื่อเชื่อมต่อกับ Wi-Fi
• [NetJoinLegacyAccountReuse] การอัปเดตนี้จะลบรีจิสทรีคีย์นี้ออก สําหรับข้อมูลเพิ่มเติม โปรดดูที่ KB5020276—Netjoin: การเปลี่ยนแปลงการเพิ่มความแข็งในการเข้าร่วมโดเมน
• [Secure Boot Advanced Targeting (SBAT) และ Linux Extensible Firmware Interface (EFI)] การอัปเดตนี้ใช้กับ SBAT กับระบบที่ใช้งาน Windows การดําเนินการนี้จะหยุดมีความเสี่ยง Linux EFI (Shim bootloaders) จากการเรียกใช้ การอัปเดต SBAT นี้จะไม่สามารถใช้กับระบบที่ Windows และ Linux เริ่มต้นระบบแบบสองระบบ หลังจากใช้การอัปเดต SBAT แล้ว อิมเมจ ISO Linux เก่าอาจไม่เริ่มต้นระบบ หากเกิดกรณีนี้ ให้ทํางานร่วมกับผู้จัดจําหน่าย Linux ของคุณเพื่อรับอิมเมจ ISO ที่อัพเดต
• [Domain Name System (DNS)] การอัปเดตนี้จะเพิ่มความปลอดภัยให้กับเซิร์ฟเวอร์ DNS เพื่อจัดการ CVE-2024-37968 ถ้าการกําหนดค่าโดเมนของคุณไม่ทันสมัยคุณอาจได้รับข้อผิดพลาด SERVFAIL หรือหมดเวลา
• [Line Printer Daemon (LPD) protocol] การพิมพ์โพรโทคอล ที่ไม่สนับสนุน นี้อาจไม่ทํางานตามที่คุณคาดไว้หรือล้มเหลว ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตของวันที่ 9 กรกฎาคม 2024 และที่ใหม่กว่า
  หมาย เหตุ เมื่อไม่สามารถใช้งานได้อีกต่อไป ไคลเอ็นต์ เช่น UNIX ซึ่งใช้จะไม่เชื่อมต่อกับเซิร์ฟเวอร์เพื่อพิมพ์ ไคลเอ็นต์ UNIX ควรใช้ Internet Printing Protocol (IPP) ไคลเอ็นต์ Windows สามารถเชื่อมต่อกับเครื่องพิมพ์ UNIX ที่ใช้ร่วมกันได้โดยใช้ Windows Standard Port Monitor

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ด้านความปลอดภัยของเดือนสิงหาคม 2024

การอัปเดตสแตก Windows Server 2022 (KB5041590) - 20348.2641

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตนี้ คุณอาจไม่สามารถ เปลี่ยนรูปภาพโปรไฟล์บัญชีผู้ใช้ของคุณได้ เมื่อพยายามเปลี่ยนรูปภาพโปรไฟล์โดยเลือกปุ่ม เริ่ม>การตั้งค่า>บัญชีของคุณ>ข้อมูลของคุณ และภายใต้ สร้างรูปภาพของคุณ คลิก เรียกดูหนึ่ง คุณอาจได้รับข้อความแสดงข้อผิดพลาดที่มีรหัสข้อผิดพลาด 0x80070520	หลังจากการตรวจสอบเพิ่มเติม เราได้สรุปปัญหานี้มีจํากัดมากหรือไม่มีผลกระทบใดๆ สําหรับ Windows เวอร์ชันนี้ หากคุณพบปัญหานี้บนอุปกรณ์ของคุณ โปรดติดต่อ ฝ่ายสนับสนุนของ Windows เพื่อขอความช่วยเหลือ
หลังจากติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 9 กรกฎาคม 2024 หรือหลังจากนั้น Windows Server อาจส่งผลต่อการเชื่อมต่อเดสก์ท็อประยะไกลทั้งองค์กร ปัญหานี้อาจเกิดขึ้นหากมีการใช้โพรโทคอลดั้งเดิม (การเรียกกระบวนการระยะไกลผ่าน HTTP) ในเกตเวย์เดสก์ท็อประยะไกล เนื่องจากปัญหานี้ การเชื่อมต่อเดสก์ท็อประยะไกลอาจถูกขัดจังหวะ ปัญหานี้อาจเกิดขึ้นเป็นระยะๆ เช่น การทําซ้ําทุกๆ 30 นาที ในช่วงเวลานี้ เซสชันการเข้าสู่ระบบจะสูญหายและผู้ใช้จะต้องเชื่อมต่อกับเซิร์ฟเวอร์อีกครั้ง ผู้ดูแลระบบ IT สามารถติดตามสิ่งนี้เป็นการยุติบริการ TSGateway ซึ่งไม่ตอบสนองโดยมีรหัสข้อยกเว้น 0xc0000005	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5044281.
หลังจากติดตั้งการอัปเดตการรักษาความปลอดภัยนี้ คุณอาจประสบปัญหาในการบูต Linux หากคุณได้เปิดใช้งานการตั้งค่าการบูตคู่สำหรับ Windows และ Linux ในอุปกรณ์ของคุณ เนื่องจากปัญหานี้ อุปกรณ์ของคุณอาจไม่สามารถบูต Linux และแสดงข้อความแสดงข้อผิดพลาด "การตรวจสอบข้อมูล SBAT ของ shim ล้มเหลว: การละเมิดนโยบายความปลอดภัย มีบางอย่างผิดพลาดอย่างร้ายแรง: การตรวจสอบตนเองของ SBAT ล้มเหลว: การละเมิดนโยบายความปลอดภัย การอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2024 ใช้การตั้งค่า Secure Boot Advanced Targeting (SBAT) กับอุปกรณ์ที่ใช้ Windows เพื่อบล็อกตัวจัดการการบูตเก่าที่มีช่องโหว่ การอัปเดต SBAT นี้จะไม่นำไปใช้กับอุปกรณ์ที่ตรวจพบการบูตคู่ ในบางอุปกรณ์ การตรวจจับการบูตแบบคู่ไม่ตรวจพบวิธีการบูตแบบคู่ที่กำหนดเองบางอย่าง และใช้ค่า SBAT ในขณะที่ไม่ควรใช้	การอัปเดตความปลอดภัยของ Windows เดือนกันยายน 2024 (KB5042881) และการอัปเดตที่ใหม่กว่าไม่มีการตั้งค่าที่ทําให้เกิดปัญหานี้ ในระบบ Windows เท่านั้น หลังจากติดตั้งการอัปเดตเดือนกันยายน 2024 หรือใหม่กว่า คุณสามารถตั้งค่ารีจิสทรีคีย์ที่บันทึกใน CVE-2022-2601 และ CVE-2023-40547 เพื่อให้แน่ใจว่ามีการใช้การอัปเดตความปลอดภัย SBAT ในระบบที่ Linux เริ่มต้นระบบสองระบบและ Windows ไม่มีขั้นตอนเพิ่มเติมที่จําเป็นหลังจากติดตั้งการอัปเดตประจําเดือนกันยายน 2024 หรือใหม่กว่า
หลังจากติดตั้งการอัปเดตนี้ ระบบเครือข่ายคอนเทนเนอร์บน Kubernetes อาจไม่ทำงานตามที่คาดไว้ ซึ่งป้องกันไม่ให้คอนเทนเนอร์เข้าถึงเครือข่ายภายนอกหรือสื่อสารระหว่างพ็อดได้ ซึ่งอาจส่งผลกระทบต่อผู้ใช้ที่ตั้งค่าระบบเครือข่ายคอนเทนเนอร์บนอินสแตนซ์การพัฒนาหรือการผลิตโดยใช้ Calico บน Server 2022 คอนเทนเนอร์ที่ได้รับผลกระทบจะไม่เชื่อมต่อกับอินเทอร์เน็ต และการรับส่งข้อมูลจะถูกบล็อกในอุปกรณ์โฮสต์'ไฟร์วอลล์ผู้ใช้อาจสังเกตเห็นข้อผิดพลาดเช่น 'ความล้มเหลวทั่วไป' เมื่อ ping ที่อยู่ภายนอก เช่น 'microsoft.com' จากภายในคอนเทนเนอร์ People การใช้อุปกรณ์กับรุ่น Windows Home และ Pro ไม่น่าจะได้รับผลกระทบ เนื่องจากปัญหานี้ส่วนใหญ่ส่งผลกระทบต่อเซิร์ฟเวอร์และสภาพแวดล้อมขององค์กรโดยใช้ระบบเครือข่ายคอนเทนเนอร์	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5044281.

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ข้อกําหนดเบื้องต้นสําหรับการให้บริการอิมเมจของระบบปฏิบัติการแบบออฟไลน์:

ตรวจสอบให้แน่ใจว่ารูปภาพของคุณมี KB5030216 (12/09/2023) หรือ LCU ที่ใหม่กว่า ถ้าไม่มี ให้ติดตั้งบนสื่อออฟไลน์ของคุณก่อนที่คุณจะติดตั้งการอัปเดตล่าสุด LCU นี้อัปเดต SSU เวอร์ชันเป็น 20348.1960 นั่นคือเวอร์ชัน SSU ขั้นต่ําคุณต้องป้องกัน 0x800f0823 ข้อผิดพลาด (CBS_E_NEW_SERVICING_STACK_REQUIRED)

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5041160

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5041590) - เวอร์ชัน 20348.2641