13 กันยายน 2022—KB5017327 (ระบบปฏิบัติการรุ่น 10240.19444)

วันที่วางจำหน่าย:

13/9/2565

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 10240.19444

^12/8/20
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของWindows 10 เวอร์ชัน 1507 ให้ดูหน้าประวัติการอัปเดต

ข้อมูลสำคัญ

แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

ปรับ ปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

บังคับใช้การเปลี่ยนแปลงการชุบแข็งที่ต้องใช้เครื่องพิมพ์และสแกนเนอร์ที่ใช้สมาร์ทการ์ดสําหรับการรับรองความถูกต้องเพื่อให้มีเฟิร์มแวร์ที่สอดคล้องกับส่วน 3.2.1 ของ RFC 4556 ถ้าตัวควบคุมโดเมน Active Directory ไม่รับรองความถูกต้อง การบรรเทาที่อนุญาตให้อุปกรณ์ที่ไม่ตรงตามมาตรฐานรับรองความถูกต้องจะไม่มีอยู่หลังจากวันที่ 9 สิงหาคม 2022 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงนี้ โปรดดู KB5005408

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และUpdatesความปลอดภัยเดือนกันยายน 2022

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
เริ่มตั้งแต่เวลา 12:00 น. วันเสาร์ที่ 10 กันยายน 2022 เวลาอย่างเป็นทางการในชิลีจะเลื่อนไปอีก 60 นาทีตามการประกาศอย่างเป็นทางการของวันที่ 9 สิงหาคม 2022 ของรัฐบาลชิลีเกี่ยวกับการเปลี่ยนแปลงโซนเวลาออมแสง (DST) ซึ่งจะย้ายการเปลี่ยนแปลง DST ซึ่งก่อนหน้านี้คือ 4 กันยายนเป็น 10 กันยายน อาการหากไม่มีการใช้วิธีแก้ไขปัญหาชั่วคราวในอุปกรณ์ระหว่างวันที่ 4 กันยายน 2022 ถึง 11 กันยายน 2022: เวลาที่แสดงใน Windows และแอปจะไม่ถูกต้อง แอปและบริการระบบคลาวด์ที่ใช้วันที่และเวลาสําหรับฟังก์ชันอินทิกรัล เช่น Microsoft Teams และ Microsoft Outlook การแจ้งเตือนและการจัดกําหนดการของการประชุมอาจปิดลง 60 นาที ระบบอัตโนมัติที่ใช้วันที่และเวลา เช่น งานที่กําหนดเวลาไว้อาจไม่ทํางานในเวลาที่คาดไว้ การประทับเวลาบนทรานแซคชัน ไฟล์ และบันทึกจะปิดลง 60 นาที การดําเนินการที่ใช้โพรโทคอลที่ขึ้นกับเวลา เช่น Kerberos อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องเมื่อพยายามเข้าสู่ระบบหรือเข้าถึงทรัพยากร อุปกรณ์ Windows และแอปที่อยู่นอกชิลีอาจได้รับผลกระทบหากเชื่อมต่อกับเซิร์ฟเวอร์หรืออุปกรณ์ในชิลี หรือหากจัดกําหนดการหรือเข้าร่วมการประชุมที่เกิดขึ้นในชิลีจากตําแหน่งที่ตั้งหรือโซนเวลาอื่น อุปกรณ์ Windows ภายนอกชิลีไม่ควรใช้วิธีแก้ไขปัญหาชั่วคราว เนื่องจากจะเปลี่ยนเวลาท้องถิ่นในอุปกรณ์	เมื่อต้องการลดปัญหานี้ โปรดดูปัญหาที่เป็นไปได้ที่เกิดจากเวลาออมแสงใหม่ในชิลี เรากําลังดําเนินการแก้ไขปัญหาและจะนําเสนอการอัปเดตในรุ่นถัดไป หมายเหตุเราวางแผนที่จะเผยแพร่การอัปเดตเพื่อสนับสนุนการเปลี่ยนแปลงนี้ แต่อาจมีเวลาไม่เพียงพอในการสร้าง ทดสอบ และเผยแพร่การอัปเดตดังกล่าวอย่างเหมาะสมก่อนที่การเปลี่ยนแปลงจะมีผล โปรดใช้วิธีแก้ไขปัญหาชั่วคราวด้านบน
หลังจากติดตั้งการอัปเดตนี้ สำเนาไฟล์ที่ใช้การกำหนดลักษณะนโยบายกลุ่มอาจล้มเหลวหรืออาจสร้างทางลัดหรือไฟล์เปล่าโดยใช้ 0 (ศูนย์) ไบต์ วัตถุนโยบายกลุ่มที่รู้จักซึ่งได้รับผลกระทบจะเกี่ยวข้องกับไฟล์และทางลัดในการกำหนดค่าผู้ใช้ > การกำหนดลักษณะ> การตั้งค่า Windows ในตัวแก้ไขนโยบายกลุ่ม	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5018425 การติดตั้งการอัปเดตนี้จะช่วยป้องกันและแก้ไขปัญหานี้ แต่ถ้ามีการใช้วิธีแก้ไขปัญหาชั่วคราวเพื่อลดปัญหานี้ จะต้องเปลี่ยนกลับไปเป็นการกำหนดค่าเดิมเสียก่อน

อาการ

วิธีแก้ไขปัญหา

เริ่มตั้งแต่เวลา 12:00 น. วันเสาร์ที่ 10 กันยายน 2022 เวลาอย่างเป็นทางการในชิลีจะเลื่อนไปอีก 60 นาทีตามการประกาศอย่างเป็นทางการของวันที่ 9 สิงหาคม 2022 ของรัฐบาลชิลีเกี่ยวกับการเปลี่ยนแปลงโซนเวลาออมแสง (DST) ซึ่งจะย้ายการเปลี่ยนแปลง DST ซึ่งก่อนหน้านี้คือ 4 กันยายนเป็น 10 กันยายน

อาการหากไม่มีการใช้วิธีแก้ไขปัญหาชั่วคราวในอุปกรณ์ระหว่างวันที่ 4 กันยายน 2022 ถึง 11 กันยายน 2022:

เวลาที่แสดงใน Windows และแอปจะไม่ถูกต้อง
แอปและบริการระบบคลาวด์ที่ใช้วันที่และเวลาสําหรับฟังก์ชันอินทิกรัล เช่น Microsoft Teams และ Microsoft Outlook การแจ้งเตือนและการจัดกําหนดการของการประชุมอาจปิดลง 60 นาที
ระบบอัตโนมัติที่ใช้วันที่และเวลา เช่น งานที่กําหนดเวลาไว้อาจไม่ทํางานในเวลาที่คาดไว้
การประทับเวลาบนทรานแซคชัน ไฟล์ และบันทึกจะปิดลง 60 นาที
การดําเนินการที่ใช้โพรโทคอลที่ขึ้นกับเวลา เช่น Kerberos อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องเมื่อพยายามเข้าสู่ระบบหรือเข้าถึงทรัพยากร
อุปกรณ์ Windows และแอปที่อยู่นอกชิลีอาจได้รับผลกระทบหากเชื่อมต่อกับเซิร์ฟเวอร์หรืออุปกรณ์ในชิลี หรือหากจัดกําหนดการหรือเข้าร่วมการประชุมที่เกิดขึ้นในชิลีจากตําแหน่งที่ตั้งหรือโซนเวลาอื่น อุปกรณ์ Windows ภายนอกชิลีไม่ควรใช้วิธีแก้ไขปัญหาชั่วคราว เนื่องจากจะเปลี่ยนเวลาท้องถิ่นในอุปกรณ์

เมื่อต้องการลดปัญหานี้ โปรดดูปัญหาที่เป็นไปได้ที่เกิดจากเวลาออมแสงใหม่ในชิลี

เรากําลังดําเนินการแก้ไขปัญหาและจะนําเสนอการอัปเดตในรุ่นถัดไป

หมายเหตุเราวางแผนที่จะเผยแพร่การอัปเดตเพื่อสนับสนุนการเปลี่ยนแปลงนี้ แต่อาจมีเวลาไม่เพียงพอในการสร้าง ทดสอบ และเผยแพร่การอัปเดตดังกล่าวอย่างเหมาะสมก่อนที่การเปลี่ยนแปลงจะมีผล โปรดใช้วิธีแก้ไขปัญหาชั่วคราวด้านบน

หลังจากติดตั้งการอัปเดตนี้ สำเนาไฟล์ที่ใช้การกำหนดลักษณะนโยบายกลุ่มอาจล้มเหลวหรืออาจสร้างทางลัดหรือไฟล์เปล่าโดยใช้ 0 (ศูนย์) ไบต์ วัตถุนโยบายกลุ่มที่รู้จักซึ่งได้รับผลกระทบจะเกี่ยวข้องกับไฟล์และทางลัดในการกำหนดค่าผู้ใช้ > การกำหนดลักษณะ> การตั้งค่า Windows ในตัวแก้ไขนโยบายกลุ่ม

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5018425 การติดตั้งการอัปเดตนี้จะช่วยป้องกันและแก้ไขปัญหานี้ แต่ถ้ามีการใช้วิธีแก้ไขปัญหาชั่วคราวเพื่อลดปัญหานี้ จะต้องเปลี่ยนกลับไปเป็นการกำหนดค่าเดิมเสียก่อน

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การอัปเดตความปลอดภัยของ Microsoft สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB5014024) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจากWindows Updateตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย