9 มกราคม 2024 การอัปเดตความปลอดภัย (KB5034129)

Azure Stack HCI, version 22H2 เพิ่มเติม...น้อยลง

วันที่วางจำหน่าย:

9/1/2567

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 20349.2227

สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 22H2 ให้ดูหน้าประวัติการอัปเดต

ปรับ ปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:

การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Microsoft Intune หนึ่งในฟีเจอร์ใหม่ทํางานไม่ถูกต้อง
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อเหตุการณ์การล็อกบัญชี 4625 รูปแบบของเหตุการณ์ไม่ถูกต้องในบันทึก ForwardedEvents กรณีนี้เกิดขึ้นเมื่อชื่อบัญชีอยู่ในรูปแบบชื่อหลักของผู้ใช้ (UPN)
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่ออุปกรณ์ที่เข้าร่วมแบบไฮบริด คุณไม่สามารถลงชื่อเข้าใช้หากไม่ได้เชื่อมต่อกับอินเทอร์เน็ต ปัญหานี้เกิดขึ้นเมื่อคุณใช้ PIN หรือข้อมูลประจําตัวชีวมาตร Windows Hello สำหรับธุรกิจ ปัญหานี้ใช้กับการปรับใช้ความน่าเชื่อถือในระบบคลาวด์
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อนโยบายการเข้าสู่ระบบของโซนไซต์ที่เชื่อถือได้ คุณไม่สามารถจัดการโดยใช้การจัดการอุปกรณ์เคลื่อนที่ (MDM)
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Microsoft Excel ซึ่งจะหยุดการตอบสนองเมื่อคุณพยายามแชร์ไฟล์เป็น PDF ใน Outlook
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อข้อความป็อปอัพตัวจัดการเซิร์ฟเวอร์ ซึ่งจะลบคําว่า "การจัดการอัตโนมัติของ Azure"
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อคิวรี XPath บน FileHash และเขตข้อมูลไบนารีอื่นๆ ซึ่งจะหยุดระเบียนเหล่านั้นจากการจับคู่ค่าในระเบียนเหตุการณ์
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อฟังก์ชันเครือข่ายบางอย่างบน VM การปรับใช้ล้มเหลว
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อตัวควบคุมเครือข่าย ปัญหานี้ทําให้คุณสร้างกฎเพิ่มเติมสําหรับการรับส่งข้อมูลขาออกเพื่อไม่ให้การรับส่งข้อมูลการส่งคืนถูกบล็อก
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อหน้าต่าง WS_EX_LAYERED หน้าต่างอาจแสดงด้วยขนาดที่ไม่ถูกต้องหรืออยู่ในตําแหน่งที่ไม่ถูกต้อง กรณีนี้เกิดขึ้นเมื่อคุณปรับมาตราส่วนหน้าจอ
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการพิมพ์ไปยังเมตาดาต้า PDF โดยจะแยกชื่อผู้ใช้ที่คุณลงชื่อเข้าใช้และใส่ลงในกล่องเมตาดาต้าของชื่อผู้สร้าง แต่การพิมพ์เป็น PDF ควรวางชื่อที่แสดงของคุณในกล่องนั้นแทน
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อพาร์ติชันของดิสก์ ระบบของคุณอาจหยุดการตอบสนอง ปัญหานี้เกิดขึ้นหากคุณเพิ่มพื้นที่ว่างจากพาร์ติชันที่ถูกลบไปยังพาร์ติชัน BitLocker ที่มีอยู่
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ Windows Defender การควบคุมแอปพลิเคชัน (WDAC) นโยบายการแท็ก AppID อาจเพิ่มระยะเวลาที่อุปกรณ์ของคุณใช้ในการเริ่มต้นระบบ
การอัปเดตนี้แก้ไขปัญหาที่ทําให้อุปกรณ์ของคุณปิดเครื่องหลังจาก 60 วินาที กรณีนี้เกิดขึ้นเมื่อคุณใช้สมาร์ทการ์ดเพื่อรับรองความถูกต้องบนระบบระยะไกล
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการแสดงผลของไอคอนสมาร์ทการ์ด ไอคอนจะไม่ปรากฏขึ้นเมื่อคุณลงชื่อเข้าใช้ กรณีนี้เกิดขึ้นเมื่อมีใบรับรองหลายรายการบนสมาร์ทการ์ด
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อตัวควบคุมโดเมน Active Directory โดยจะรายงานข้อผิดพลาด DS_BUSY เมื่อคุณสร้างผู้ใช้ใหม่ ซึ่งจะเกิดขึ้นกับตัวจําลองตัวควบคุมโดเมนหลัก (PDCe) เท่านั้น
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อโซลูชันรหัสผ่านของผู้ดูแลระบบเฉพาะที่ของ Windows (Windows LAPS) บัญชี LAPS ไม่ทํางาน ปัญหานี้เกิดขึ้นหากรหัสผ่านเก่ากว่าอายุที่นโยบายอุปกรณ์อายุสูงสุดอนุญาต
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Kerberos Key Distribution Center (KDC) โดยจะส่งกลับข้อผิดพลาด KDC_ERR_S_PRINCIPAL_UNKNOWN ระหว่างการอ้างอิงความน่าเชื่อถือ ซึ่งไม่ถูกต้อง
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อแอตทริบิวต์ msDS-KeyCredentialLink ในบางกรณีจะมีการอัปเดตเมื่อไม่ควรเป็นเช่นนั้น
การอัปเดตนี้แก้ไขปัญหาที่ทําให้ lsass.exe หยุดการตอบสนอง ด้วยเหตุนี้ จึงเกิดการวนรอบการเริ่มระบบใหม่
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Key Distribution Service (KDS) ซึ่งจะไม่เริ่มต้นในเวลาที่ต้องการถ้าจําเป็นต้องใช้การอ้างอิง LDAP

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยประจําเดือนมกราคม 2024

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

Azure Stack HCI เวอร์ชัน 22H2 การอัปเดตสแตกการให้บริการ - 20349.2200

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
หลังจากที่คุณติดตั้ง KB5034129 เบราว์เซอร์อินเทอร์เน็ตที่ใช้ Chromium เช่น Microsoft Edge อาจเปิดไม่ถูกต้อง เบราว์เซอร์ที่ได้รับผลกระทบจากปัญหานี้อาจแสดงหน้าจอสีขาวและไม่ตอบสนองเมื่อคุณเปิด อุปกรณ์ที่มีตัวเลือกการดำเนินการไฟล์รูปเฉพาะของเบราว์เซอร์ (IFEO) อาจได้รับผลกระทบจากปัญหานี้ เมื่อพบรายการสำหรับ Microsoft Edge (msedge.exe) หรือเบราว์เซอร์ที่ใช้ Chromium อื่นๆ ในรีจิสทรีของ Windows ปัญหานี้อาจเกิดขึ้นได้ รายการรีจิสทรีสามารถสร้างได้โดยเครื่องมือสำหรับนักพัฒนาหรือเมื่อมีการตั้งค่าการดีบักและการวินิจฉัยบางอย่างสำหรับเบราว์เซอร์	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5034770 บางท่านอาจกําลังใช้การอัปเดตที่ลงวันที่ก่อนวันที่ 13 กุมภาพันธ์ 2024 ถ้าคุณพบปัญหานี้ ให้ใช้ขั้นตอนการแก้ไขปัญหาชั่วคราวด้านล่าง คุณสามารถป้องกันปัญหานี้ได้โดยการลบบางคีย์ที่เกี่ยวข้องกับตัวเลือกการดำเนินการไฟล์รูปในรีจิสทรีของ Windows สำคัญ บทความนี้มีข้อมูลเกี่ยวกับวิธีการปรับเปลี่ยนรีจิสทรี ตรวจสอบให้แน่ใจว่าคุณได้สํารองข้อมูลรีจิสทรีก่อนที่คุณจะปรับเปลี่ยน ตรวจสอบให้แน่ใจว่าคุณทราบวิธีการคืนค่ารีจิสทรีถ้ามีปัญหาเกิดขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรอง คืนค่า และปรับเปลี่ยนรีจิสทรี ให้ดูวิธีการสำรองข้อมูลและคืนค่ารีจิสทรีใน Windows ปรับเปลี่ยนรีจิสทรีของ Windows โดยใช้ขั้นตอนด้านล่าง เปิด Windows Registry Editor เปิดเมนูเริ่มต้นของ Windows แล้วพิมพ์ regedit เลือก Registry Editor จากผลลัพธ์ ไปที่ตำแหน่งที่ตั้งของรีจิสทรี Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ พิมพ์ตำแหน่งที่ตั้งนี้ในเขตข้อมูลเส้นทางที่อยู่ด้านล่างเมนูไฟล์ หรือใช้แผงด้านซ้ายของตัวแก้ไขเพื่อค้นหาเส้นทางดังกล่าว ขยายเส้นทางนี้ในตัวแก้ไข ในตำแหน่งที่ตั้งดังกล่าว ให้ค้นหาคีย์รีจิสทรีที่เกี่ยวข้องกับเบราว์เซอร์ที่ใช้งานอยู่ (แสดงด้วยไอคอนโฟลเดอร์) ตัวอย่างของชื่อคีย์ ได้แก่ msedge.exe สำหรับ Microsoft Edge หรือ chrome.exe คลิกที่คีย์ ตรวจสอบแผงด้านขวาที่มีค่าที่เกี่ยวข้องกับคีย์ หากแผงด้านขวามีเฉพาะค่าที่ชื่อ “(ค่าเริ่มต้น)” คุณสามารถนำรีจิสทรีคีย์ออกได้อย่างปลอดภัย คลิกขวาที่คีย์ในแผงด้านซ้ายของตัวแก้ไข แล้วเลือกลบ หลังจากนี้ ให้รีสตาร์ตอุปกรณ์ การดำเนินการนี้ควรแก้ไขปัญหา และเบราว์เซอร์ควรเปิดตามที่คาดไว้ หากแผงด้านขวามีค่าหลายค่านอกเหนือจากค่าที่ชื่อว่า “(ค่าเริ่มต้น)” คุณยังคงสามารถแก้ไขปัญหาได้โดยการลบคีย์รีจิสทรีสำหรับเบราว์เซอร์นี้แล้วรีสตาร์ตอุปกรณ์ อย่างไรก็ตาม โปรดทราบว่าการทำเช่นนี้อาจลบการกำหนดค่าที่เกี่ยวข้องกับกระบวนการเปิดหรือเริ่มต้นเบราว์เซอร์ เรากําลังดําเนินการแก้ไขปัญหาและจะนําเสนอการอัปเดตในรุ่นถัดไป

อาการ

วิธีแก้ไขปัญหา

หลังจากที่คุณติดตั้ง KB5034129 เบราว์เซอร์อินเทอร์เน็ตที่ใช้ Chromium เช่น Microsoft Edge อาจเปิดไม่ถูกต้อง เบราว์เซอร์ที่ได้รับผลกระทบจากปัญหานี้อาจแสดงหน้าจอสีขาวและไม่ตอบสนองเมื่อคุณเปิด

อุปกรณ์ที่มีตัวเลือกการดำเนินการไฟล์รูปเฉพาะของเบราว์เซอร์ (IFEO) อาจได้รับผลกระทบจากปัญหานี้ เมื่อพบรายการสำหรับ Microsoft Edge (msedge.exe) หรือเบราว์เซอร์ที่ใช้ Chromium อื่นๆ ในรีจิสทรีของ Windows ปัญหานี้อาจเกิดขึ้นได้ รายการรีจิสทรีสามารถสร้างได้โดยเครื่องมือสำหรับนักพัฒนาหรือเมื่อมีการตั้งค่าการดีบักและการวินิจฉัยบางอย่างสำหรับเบราว์เซอร์

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5034770 บางท่านอาจกําลังใช้การอัปเดตที่ลงวันที่ก่อนวันที่ 13 กุมภาพันธ์ 2024 ถ้าคุณพบปัญหานี้ ให้ใช้ขั้นตอนการแก้ไขปัญหาชั่วคราวด้านล่าง

คุณสามารถป้องกันปัญหานี้ได้โดยการลบบางคีย์ที่เกี่ยวข้องกับตัวเลือกการดำเนินการไฟล์รูปในรีจิสทรีของ Windows

สำคัญ บทความนี้มีข้อมูลเกี่ยวกับวิธีการปรับเปลี่ยนรีจิสทรี ตรวจสอบให้แน่ใจว่าคุณได้สํารองข้อมูลรีจิสทรีก่อนที่คุณจะปรับเปลี่ยน ตรวจสอบให้แน่ใจว่าคุณทราบวิธีการคืนค่ารีจิสทรีถ้ามีปัญหาเกิดขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรอง คืนค่า และปรับเปลี่ยนรีจิสทรี ให้ดูวิธีการสำรองข้อมูลและคืนค่ารีจิสทรีใน Windows

ปรับเปลี่ยนรีจิสทรีของ Windows โดยใช้ขั้นตอนด้านล่าง

เปิด Windows Registry Editor เปิดเมนูเริ่มต้นของ Windows แล้วพิมพ์ regedit เลือก Registry Editor จากผลลัพธ์
ไปที่ตำแหน่งที่ตั้งของรีจิสทรี Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ พิมพ์ตำแหน่งที่ตั้งนี้ในเขตข้อมูลเส้นทางที่อยู่ด้านล่างเมนูไฟล์ หรือใช้แผงด้านซ้ายของตัวแก้ไขเพื่อค้นหาเส้นทางดังกล่าว ขยายเส้นทางนี้ในตัวแก้ไข
ในตำแหน่งที่ตั้งดังกล่าว ให้ค้นหาคีย์รีจิสทรีที่เกี่ยวข้องกับเบราว์เซอร์ที่ใช้งานอยู่ (แสดงด้วยไอคอนโฟลเดอร์) ตัวอย่างของชื่อคีย์ ได้แก่ msedge.exe สำหรับ Microsoft Edge หรือ chrome.exe คลิกที่คีย์
ตรวจสอบแผงด้านขวาที่มีค่าที่เกี่ยวข้องกับคีย์
1. หากแผงด้านขวามีเฉพาะค่าที่ชื่อ “(ค่าเริ่มต้น)” คุณสามารถนำรีจิสทรีคีย์ออกได้อย่างปลอดภัย คลิกขวาที่คีย์ในแผงด้านซ้ายของตัวแก้ไข แล้วเลือกลบ หลังจากนี้ ให้รีสตาร์ตอุปกรณ์ การดำเนินการนี้ควรแก้ไขปัญหา และเบราว์เซอร์ควรเปิดตามที่คาดไว้
2. หากแผงด้านขวามีค่าหลายค่านอกเหนือจากค่าที่ชื่อว่า “(ค่าเริ่มต้น)” คุณยังคงสามารถแก้ไขปัญหาได้โดยการลบคีย์รีจิสทรีสำหรับเบราว์เซอร์นี้แล้วรีสตาร์ตอุปกรณ์ อย่างไรก็ตาม โปรดทราบว่าการทำเช่นนี้อาจลบการกำหนดค่าที่เกี่ยวข้องกับกระบวนการเปิดหรือเริ่มต้นเบราว์เซอร์

เรากําลังดําเนินการแก้ไขปัญหาและจะนําเสนอการอัปเดตในรุ่นถัดไป

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ให้ดู อัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้: ผลิตภัณฑ์: Azure Stack HCI การจำแนกประเภท: การอัปเดตความปลอดภัย

หากคุณต้องการลบ LCU ออก

เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages

การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5034129

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20349.2200