12 พฤศจิกายน 2024—KB5046616 (บิลด์ระบบปฏิบัติการ 20348.2849)

นำไปใช้กับ
Windows Server 2022

หมายเหตุ

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ ด้านล่างนี้เป็นข้อมูลสรุปของปัญหาหลักที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้ง KB นี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์ดังกล่าวจะแสดงรายการฟีเจอร์เหล่านั้นด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

  • [FrameShutdownDelay] แก้ไขแล้ว: เบราว์เซอร์ละเว้นค่าในรีจิสทรีคีย์ "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main"
  • [vmswitch] แก้ไขแล้ว: vmswitch จะทริกเกอร์ข้อผิดพลาดการหยุดทํางาน กรณีนี้เกิดขึ้นเมื่อคุณใช้การปรับสมดุลการโหลดและการทํางานร่วมกันเมื่อเกิดข้อผิดพลาด (LBFO) ด้วยสวิตช์เสมือนสองสวิตช์บนเครื่องเสมือน (VM) ในกรณีนี้ สวิตช์เสมือนหนึ่งตัวใช้การจําลองเสมือน Input/Output รากเดียว (SR-IOV)
  • [ชุดสะสม] แก้ไขแล้ว: พวกเขาไม่ได้ปิดอย่างถูกต้องเมื่อมีข้อยกเว้นเกิดขึ้นระหว่างการเริ่มต้นระบบหรือในขณะที่ชุดทํางานอยู่ ด้วยเหตุนี้ คําสั่งในการหยุดชุดตัวรวบรวมจึงหยุดการตอบสนอง
  • [หมายเลขโทรศัพท์สําหรับเปิดใช้งานผลิตภัณฑ์] ซึ่งจะเป็นการเพิ่มหมายเลขโทรศัพท์ใหม่สําหรับหลายภูมิภาค
  • [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] การอัปเดตนี้เพิ่มรายการโปรแกรมควบคุมที่มีความเสี่ยงสําหรับการโจมตีของโปรแกรมควบคุมที่มีช่องโหว่ (BYOVD) ของคุณเอง
  • [Windows Backup] แก้ไขแล้ว: บางครั้งการสํารองข้อมูลล้มเหลว กรณีนี้เกิดขึ้นเมื่ออุปกรณ์มีพาร์ติชันระบบ Extensible Firmware Interface (EFI) (ESP)
  • [Cace disk] แก้ไขแล้ว: ค่าสถานะข้อยกเว้น "กําลังเริ่มต้นโหมดการบํารุงรักษา" จะปรากฏขึ้นหลังจากที่คุณเอาดิสก์แคชออก
  • [โบรกเกอร์การเชื่อมต่อเดสก์ท็อประยะไกลในโหมดพร้อมใช้งานสูง] การอัปเดตนี้จะเปิดการรับรองความถูกต้อง Kerberos สําหรับสมาร์ทการ์ด

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนพฤศจิกายน 2024

Windows Server 2022 การอัปเดตสแตกบริการ (KB5044414) - 20348.2750

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตความปลอดภัยเดือนตุลาคม 2024 ลูกค้าบางรายรายงานว่าบริการ OpenSSH (Open Secure Shell) ไม่สามารถเริ่มทำงานได้ ทำให้ไม่สามารถเชื่อมต่อ SSH ได้ บริการล้มเหลวโดยไม่มีการบันทึกโดยละเอียด และจําเป็นต้องมีการแทรกแซงด้วยตนเองเพื่อเรียกใช้กระบวนการ sshd.exe ปัญหานี้ส่งผลกระทบต่อทั้งลูกค้าสําหรับองค์กร IOT และการศึกษา โดยมีอุปกรณ์จํานวนจํากัดที่ได้รับผลกระทบ Microsoft กำลังตรวจสอบว่าลูกค้าผู้บริโภคที่ใช้ Windows รุ่น Home หรือ Pro ได้รับผลกระทบหรือไม่ ปัญหานี้ได้รับการแก้ไขแล้วใน KB5053603

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ข้อกําหนดเบื้องต้นสําหรับการให้บริการอิมเมจของระบบปฏิบัติการแบบออฟไลน์:

ตรวจสอบให้แน่ใจว่ารูปภาพของคุณมี KB5030216 (12/09/2023) หรือ LCU ที่ใหม่กว่า ถ้าไม่มี ให้ติดตั้งบนสื่อออฟไลน์ของคุณก่อนที่คุณจะติดตั้งการอัปเดตล่าสุด LCU นี้อัปเดต SSU เวอร์ชันเป็น 20348.1960 นั่นคือเวอร์ชัน SSU ขั้นต่ําคุณต้องป้องกัน 0x800f0823 ข้อผิดพลาด (CBS_E_NEW_SERVICING_STACK_REQUIRED)

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้


พร้อมใช้งาน ขั้นตอนถัดไป
ใช่ ไม่มี ระบบจะดาวน์โหลดและติดตั้งการอัปเดตนี้โดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU ออก
  • เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5046616

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5044414) - เวอร์ชัน 20348.2750