การอัปเดตด้านความปลอดภัย 9 พฤศจิกายน 2021 (KB5007205)

นำไปใช้กับ
Azure Local, version 21H2

หมายเหตุ

ใหม่ 11/9/2021
สิ่งสําคัญ เนื่องจากมีการดําเนินงานน้อยที่สุดในช่วงวันหยุดและปีใหม่ของชาติตะวันตกที่กําลังจะมาถึง จึงจะไม่มีการเผยแพร่ตัวอย่าง (ที่เรียกว่าการเผยแพร่ "C") สําหรับเดือนธันวาคม 2021 จะมีการเผยแพร่ความปลอดภัยรายเดือน (เรียกว่าการเผยแพร่ "B") สําหรับเดือนธันวาคม 2021 การให้บริการรายเดือนปกติสําหรับทั้งรุ่น B และ C จะกลับมาให้บริการอีกครั้งในเดือนมกราคม 2022 

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาที่บางแอปอาจมีผลลัพธ์ที่ไม่คาดคิดเมื่อแสดงองค์ประกอบบางส่วนของส่วนติดต่อผู้ใช้หรือเมื่อวาดภาพภายในแอป คุณอาจพบปัญหานี้กับแอปที่ใช้ GDI+ และตั้งค่าวัตถุปากกาความกว้างเป็นศูนย์ (0) บนจอแสดงผลที่มีจุดต่อนิ้ว (DPI) หรือความละเอียดสูง หรือหากแอปใช้การปรับขนาด

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนพฤศจิกายน 2021 

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

อัปเดตสแตกการบริการ Windows 10 - 20348.314

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตนี้ เมื่อเชื่อมต่อกับอุปกรณ์ในโดเมนที่ไม่น่าเชื่อถือโดยใช้เดสก์ท็อประยะไกล การเชื่อมต่ออาจไม่สามารถรับรองความถูกต้องเมื่อใช้การรับรองความถูกต้องของสมาร์ทการ์ด คุณอาจได้รับพร้อมท์ "ข้อมูลประจําตัวของคุณไม่ทํางาน ข้อมูลประจําตัวที่ใช้ในการเชื่อมต่อกับ [ชื่ออุปกรณ์] ไม่ทํางาน โปรดใส่ข้อมูลประจําตัวใหม่" และ "ความพยายามในการเข้าสู่ระบบล้มเหลว" สีแดง ปัญหานี้ได้รับการแก้ไขแล้วใน KB5007254
หลังจากติดตั้งการอัปเดตนี้ ไคลเอ็นต์การพิมพ์ของ Windows อาจพบข้อผิดพลาดต่อไปนี้เมื่อเชื่อมต่อกับเครื่องพิมพ์ระยะไกลที่ใช้ร่วมกันบนเซิร์ฟเวอร์การพิมพ์ของ Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
หมายเหตุ ปัญหาการเชื่อมต่อเครื่องพิมพ์ที่อธิบายไว้ในปัญหานี้เกิดขึ้นเฉพาะกับเซิร์ฟเวอร์การพิมพ์ และมักไม่พบในอุปกรณ์ที่ออกแบบมาสําหรับการใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบในองค์กรและองค์กร		 ปัญหานี้แก้ไขได้ใน KB5007254
หลังจากติดตั้งการอัปเดตนี้ Microsoft Installer (MSI) อาจมีปัญหาในการซ่อมแซมหรืออัปเดตแอป แอปที่ทราบว่าได้รับผลกระทบ รวมถึงบางแอปจาก Kaspersky แอปที่ได้รับผลกระทบอาจไม่สามารถเปิดได้หลังจากพยายามอัปเดตหรือซ่อมแซมแล้ว ปัญหานี้แก้ไขได้ใน KB5007254
หลังจากติดตั้งการอัปเดตนี้หรือใหม่กว่า Microsoft Defender for Endpoint อาจไม่สามารถเริ่มต้นหรือเรียกใช้บนอุปกรณ์ที่มีการติดตั้ง Windows Server Core ได้  หมายเหตุ ปัญหานี้ไม่มีผลต่อ Microsoft Defender for Endpoint บน Windows 10 ปัญหานี้ได้รับการแก้ไขแล้วใน KB5008223

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ของคุณ ให้ดูการอัปเดตคลัสเตอร์ Azure Stack HCI

ข้อกําหนดเบื้องต้น:

คุณต้องติดตั้ง KB5005039 ลงวันที่ 10 สิงหาคม 2021 ก่อนที่จะติดตั้ง LCU

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Azure Stack HCI
การจำแนกประเภท: การอัปเดตความปลอดภัย

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5007205

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.314