พฤศจิกายน 2014 ชุดการปรับปรุงสำหรับ Windows RT 8.1, Windows 8.1 และ R2 Windows Server 2012

คุณลักษณะใหม่ ๆ และการปรับปรุง

ชุดการปรับปรุงนี้ประกอบด้วยคุณลักษณะใหม่ต่อไปนี้และการปรับปรุง:

• แพคภาษาฟื้นฟู

• ความปลอดภัยการป้องกันในความลึกและเข้มงวด Schannel

• การสนับสนุนสำหรับฮาร์ดแวร์ใหม่ (การอนุญาตลำดับบูต การปรับปรุงการ์ด SD การดีบัก USB)

• ปรับปรุงเว็บเซอร์วิสสำหรับการสนับสนุนเครื่องพิมพ์อุปกรณ์ (WSD) ในระหว่างสวิตช์ของเครือข่าย

• ปรับปรุงประสิทธิภาพและความน่าเชื่อถือในสภาพแวดล้อมพันธกิจสำคัญเครื่องเสมือนแบบกลุ่ม

• ปรับปรุงการจัดการ

• การสนับสนุนฮาร์ดแวร์เพิ่มเติม (อุปกรณ์ที่มีซอฟต์แวร์การเข้ารหัสดิสก์ของบริษัทอื่นที่เปิดใช้งานสามารถปรับรุ่นเป็น Windows 8.1 ได้ง่ายในตอนนี้)

ชุดการปรับปรุงเดือนพฤศจิกายนนี้ยังรวมถึงการปรับปรุงก่อนหน้านี้ทั้งหมดเนื่องจากการปรับปรุงภาพก่อนหน้าในเดือน 2014 เมษายน นี่เป็นขั้นตอนเดียวสะดวกเพื่อให้ไคลเอ็นต์ของ Windows และเซิร์ฟเวอร์ทันสมัยเสมอ สิ่งที่แตกต่างจากการปรับปรุงเมษายนคือ ชุดการปรับปรุงเดือนพฤศจิกายนไม่จำเป็นสำหรับการสามารถยังคงได้รับการปรับปรุงหรือการรักษาความปลอดภัยอื่นๆ อย่างไรก็ตาม เราขอแนะนำอย่างยิ่งให้ปรับใช้ไคลเอนต์และเซิร์ฟเวอร์ Windows เพื่อรับประโยชน์จากคุณลักษณะใหม่ๆ นี้และการปรับปรุงเหล่านี้ รวมทั้งการป้องกันปัญหาต่าง ๆ ที่ทราบที่ได้รับการแก้ไขตั้งแต่เดือนเมษายน โปรแกรมปรับปรุงนี้มีทดสอบอย่างถี่ถ้วนเพื่อให้มีคุณภาพระดับเดียวกันกับเซอร์วิสแพ็คก่อนหน้านี้ อย่างไรก็ตามสิ่งที่ไม่เหมือนกับเซอร์วิสแพ็คคือ โปรแกรมปรับปรุงนี้ไม่เปลี่ยนรุ่นหมายเลข และไม่ยกเลิกสนับสนุน หรือเปลี่ยน APIs ใด ๆ ในลักษณะที่ทำให้ต้องตรวจสอบคุณสมบัติใหม่

ปัญหาที่การปรับปรุงนี้แก้ไข

แพคเกจโปรแกรมปรับปรุงนี้ช่วยแก้ไขปัญหาที่มีในบทความฐานความรู้ของ Microsoft ต่อไปนี้

ปัญหาที่ทราบในการปรับปรุงนี้

• คุณได้รับข้อความแสดงข้อผิดพลาด 0x800f0922 หรือ 0x80070005 เมื่อคุณพยายามติดตั้งโปรแกรมปรับปรุงนี้
  
  อาการ
  สมมติว่า คุณมีอย่างใดอย่างหนึ่งการตั้งค่าคอนฟิกต่อไปนี้:

  • คุณมีเซิร์ฟเวอร์ Windows Server 2012 R2 ที่กำลังทำงานบนฮาร์ดแวร์ที่มี UEFI ที่มีการเปิดใช้งานการบูตแบบปลอดภัย

  • คุณมีโฮสต์ Hyper-V ที่ใช้ Windows Server 2012 R2 ที่กำลังทำงานอยู่ และคุณกำลังใช้งานผู้เยี่ยมชมเครื่องเสมือน Generation 2 ที่ใช้การสนับสนุนเฟิร์มแวร์ UEFI ที่มีการเปิดใช้ตัวเลือกการบูตแบบปลอดภัย นอกจากนี้ เครื่องเสมือน guest กำลังเรียกใช้ Windows Server 2012 R2 ของ

  ในการกำหนดค่าเหล่านี้ อาจไม่สามารถติดตั้งการปรับปรุง 3000850 และคุณได้รับข้อความแสดงข้อผิดพลาด 0x800f0922 หรือ 0x80070005
  
  โซลูชัน
  เมื่อต้องการแก้ไขปัญหานี้ ให้ทำตามขั้นตอนเหล่านี้:

  1. ติดตั้งการปรับปรุงสแตกการให้บริการที่ปรับปรุงแล้ว 2975061และจากนั้น รีสตาร์ทเครื่องคอมพิวเตอร์

  2. มีความพยายามที่จะติดตั้งโปรแกรมปรับปรุงนี้

• คอมพิวเตอร์อาจล้มเหลวเมื่อคุณคืนค่าระบบไปยังจุดคืนค่าที่สร้างขึ้นก่อนการติดตั้งชุดการปรับปรุง 3000850
  
  หมายเหตุ

  • ปัญหานี้นำไปใช้กับรุ่นของ Windows 8.1 เท่านั้น

  • การติดตั้งการปรับปรุงของ Windows โดยทั่วไปสร้างจุดคืนค่าเพื่อที่ ระบบสามารถถูกย้อนกลับในกรณีที่การติดตั้งหรือการปรับปรุงทำให้เกิดปัญหาใด ๆ ในกรณีนี้ คอมพิวเตอร์อาจประสบความล้มเหลวในการเริ่มต้นถ้าคุณพยายามที่จะย้อนระบบกลับไปยังจุดคืนค่าที่สร้างขึ้นก่อนที่คุณติดตั้งค่าสะสมของการอัพเด 3000850

  • ถ้าคอมพิวเตอร์ที่มีการกำหนดค่า Windows Recovery Environment (WRE) ระบบโดยอัตโนมัติคืนตัวเองไปยังสถานะการทำงานรู้จักล่าสุด

  
  วิธีแก้ปัญหา
  เมื่อต้องการหลีกเลี่ยงปัญหานี้ ใช้รายการโปรแกรมและคุณลักษณะ'ใน'แผงควบคุม' แทนการคืนค่าระบบ เมื่อต้องการทำเช่นนี้ คลิกดูโปรแกรมปรับปรุงที่ติดตั้งไว้ในแผงนำทางใน'โปรแกรมและคุณลักษณะเลือกKB3000850ในรายการ และจากนั้น คลิกถอนการติดตั้ง

• หลังจากที่คุณใช้การปรับปรุงนี้บนเครื่องคอมพิวเตอร์ คอมพิวเตอร์ไม่ตอบสนองระหว่างการปิดระบบถ้าคุณได้เปิดใช้งานเริ่มต้นอย่างรวดเร็ว
  
  โซลูชัน
  
  ถ้าคุณไม่มีปัญหา แต่มีการเปิดใช้งานเริ่มต้นอย่างรวดเร็วติดตั้งโปรแกรมแก้ไขด่วน 3042085ก่อนที่คุณใช้การปรับปรุงเดือน 2014 พฤศจิกายน
  ถ้าคุณพบปัญหา การแก้ไขปัญหานี้ รีสตาร์ทเครื่องคอมพิวเตอร์

• หลังจากที่คุณติดตั้งการปรับปรุงความปลอดภัย 2992611หรืออัพเด 3000850ผู้ใช้โดเมนที่เข้าสู่ระบบเพื่อเข้าร่วมโดเมนคอมพิวเตอร์ Windows 8.1 พบปัญหาต่อไปนี้:

  • เพิ่มบัญชีผู้ใช้ใหม่ใน Windows Live Mail 2012 ล้มเหลว ด้วยข้อผิดพลาด 0x80090345

  • รหัสผ่านล้มเหลว ด้วยข้อผิดพลาดไม่มีมองบันทึก RDP

  • ตัวจัดการข้อมูลประจำตัวเปิดล้มเหลว ด้วยข้อผิดพลาด 0x80090345

  • แฮง explorer เมื่อการเข้ารหัสลับแฟ้ม การติดตาม WPA ประกอบด้วยลายเซ็นต่อไปนี้:
    

    Explorer taking ~664 seconds to Encrypt a file. TID #3376. This is being serviced by LSASS TID #1488 .
    LSASS TID#3848 is executing the sspCryptUnprotectData call which leads into GetMasterKey. 
    GetMasterKey is taking ~664 seconds (TimesinceLast). LSASS TID 3848. We spend the whole time waiting on LSASS TID 576 which is performing DCLocator pings to find a DC.
    File Encryption delay/hang is also accounted by the same code change where the backup is required. 
    

  วิธีแก้ปัญหา
  เมื่อต้องการหลีกเลี่ยงปัญหานี้ ตั้งค่าของรายการรีจิสทรีProtectionPolicyเป็น1เพื่อเปิดใช้งานการทำสำรองภายในเครื่องคีย์ต้นแบบได้ดำเนินการดังกล่าวเป็น RWDC ในคีย์ย่อยของรีจิสทรีต่อไปนี้:
  

  HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Protect\Providers\df9d8cd0-1501-11d1-8c7a-00c04fc297eb

• ข้อความสำหรับเหตุการณ์ DNS ไม่ถูกแสดงในสแนปอิน mmc ของตัวจัดการ DNS หลังจากที่คุณติดตั้งชุดการปรับปรุงเดือนสิงหาคม 2557 สำหรับ Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 การ (2975719) หรือรุ่นที่ใหม่กว่าของโปรแกรมปรับปรุงรายเดือนในเซิร์ฟเวอร์ DNS ที่ใช้ Windows Server 2012 R2
  
  วิธีแก้ปัญหา
  เมื่อต้องการหลีกเลี่ยงปัญหานี้ ดูเหตุการณ์ DNS โดยใช้ Event Viewer และจัดการคอมพิวเตอร์สแนป

วิธีการขอรับชุดโปรแกรมปรับปรุง

วิธีที่ 1: การปรับปรุง Windowsโปรแกรมปรับปรุงนี้มีให้เป็นการปรับปรุงที่สำคัญจากWindows Update ถ้าคุณเปิดการปรับปรุงอัตโนมัติ การปรับปรุงนี้ถูกติดตั้งโดยอัตโนมัติ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Windows Update ดูบ่อยคำถามใน Windows Update

วิธีที่ 2: ศูนย์ดาวน์โหลดของ Microsoftนอกจากนี้คุณสามารถขอรับแพคเกจโปรแกรมปรับปรุงแบบสแตนด์อโลนผ่านทางศูนย์ดาวน์โหลด Microsoft

ดาวน์โหลดแพคเกจการปรับปรุง Windows 8.1 ใช้ x86 เดี๋ยวนี้
ดาวน์โหลดแพคเกจการอปัเดต Windows 8.1 ที่ใช้งาน x64 ทันที
ดาวน์โหลดแพคเกจการปรับปรุง Windows Server 2012 R2 การใช้ x64 เดี๋ยวนี้

หมายเหตุ

• สามารถได้รับการปรับปรุงสำหรับ Windows RT 8.1 จาก Windows Update ระบุไว้เท่านั้น

• อัพเด KB3016437 จะสามารถใช้ได้เฉพาะกับคอมพิวเตอร์ที่มีการเปิดใช้งานบทบาท Windows Server 2012 R2 Active Directory บริการระบบโดเมน (AD DS) หากคุณพยายามติดตั้ง KB3016437 บน Windows ไคลเอนต์หรือเซิร์ฟเวอร์ที่ใช้ Windows บน บทบาท DS โฆษณาที่ไม่ได้เปิดอยู่ การปรับปรุงไม่ได้ติดตั้ง ไม่มีเสียลักษณะพิเศษอื่น ๆ ได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

119591วิธีการขอรับแฟ้มสนับสนุนของ Microsoft จากบริการออนไลน์Microsoft สแกนแฟ้มนี้เพื่อหาไวรัสแล้ว Microsoft ใช้ซอฟต์แวร์ตรวจสอบไวรัสที่เป็นปัจจุบันที่สุดซึ่งพร้อมใช้งานตั้งแต่วันที่ซึ่งมีการประกาศแฟ้มนี้ แฟ้มนี้ถูกจัดเก็บไว้ในเซิร์ฟเวอร์ที่เพิ่มการรักษาความปลอดภัยซึ่งช่วยป้องกันการเปลี่ยนแปลงใด ๆ ที่ไม่ได้รับอนุญาตต่อแฟ้มดังกล่าว

ข้อมูลรายละเอียดการปรับปรุง

ข้อกำหนดเบื้องต้นเมื่อต้องการใช้การปรับปรุงนี้ คุณต้องติดตั้งการปรับปรุง2919355ใน Windows 8.1 หรือ R2 Windows Server 2012

ข้อมูลการเริ่มระบบใหม่คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากนำการปรับปรุงนี้ไปใช้แล้ว

ข้อมูลการแทนที่การปรับปรุงโปรแกรมปรับปรุงนี้ไม่ได้แทนที่โปรแกรมปรับปรุงใด ๆ ที่ออกมาก่อนหน้านี้

ข้อมูลแฟ้มข้อมูลรายละเอียดแฟ้ม

สำหรับรายการของแฟ้มที่มีอยู่ในโปรแกรมปรับปรุงนี้ 3000850 ดาวน์โหลดแฟ้มข้อมูลสำหรับอัพเด 3000850

แฟ้มข้อมูลการแฮช

ตารางต่อไปนี้แสดงรายการรหัสประจำตัวของใบรับรองที่ใช้ในการลงชื่อเข้าใช้โปรแกรมปรับปรุง (.msu) ตรวจสอบรหัสประจำตัวของการรับรองในบทความฐานความรู้ของ Microsoft นี้จากรหัสประจำตัวของใบรับรองระบุไว้ในการปรับปรุงที่คุณดาวน์โหลด

ข้อมูลอ้างอิง

ดูคำศัพท์เฉพาะทางที่ Microsoft ใช้เพื่ออธิบายการปรับปรุงซอฟต์แวร์