17 มกราคม 2022 การอัปเดตที่ไม่ใช่ด้านความปลอดภัย (KB5010796) Out-of-band

นำไปใช้กับ
Azure Local, version 21H2

หมายเหตุ

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 21H2 โปรดดูหน้าประวัติการอัปเดต 

การปรับปรุง

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาที่ทราบที่อาจทําให้การเชื่อมต่อความปลอดภัยอินเทอร์เน็ตโพรโทเคชัน (IPSEC) ที่มี ID ผู้ขายล้มเหลว การเชื่อมต่อ VPN โดยใช้ Layer 2 Tunneling Protocol (L2TP) (L2TP) หรือการแลกเปลี่ยนอินเทอร์เน็ตคีย์สำหรับความปลอดภัยอินเทอร์เน็ตโพรโทคอล (IPSEC IKE) อาจได้รับผลกระทบด้วย
  • แก้ไขปัญหาที่ทราบที่อาจทําให้ Windows Servers รีสตาร์ตโดยไม่คาดคิดหลังจากติดตั้งการอัปเดตวันที่ 11 มกราคม 2022 ในตัวควบคุมโดเมน (DC)
  • แก้ไขปัญหาที่ป้องกันไม่ให้เขียนแอตทริบิวต์ Active Directory (AD) ได้อย่างถูกต้องระหว่างการดําเนินการแก้ไข Lightweight Directory Access Protocol (LDAP) เมื่อคุณทําการเปลี่ยนแปลงแอตทริบิวต์หลายอย่าง
  • แก้ไขปัญหาที่อาจทําให้ไม่สามารถเชื่อมต่อสื่อแบบถอดได้ที่จัดรูปแบบโดยใช้ Resilient File System (ReFS) หรืออาจทําให้สื่อแบบถอดได้ต่อเชื่อมในรูปแบบไฟล์ RAW ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดต Windows ประจําวันที่ 11 มกราคม 2022

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

การอัปเดตสแตกการบริการ Windows 10 - 20348.403

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตนี้ เมื่อเชื่อมต่อกับอุปกรณ์ในโดเมนที่ไม่น่าเชื่อถือโดยใช้เดสก์ท็อประยะไกล การเชื่อมต่ออาจไม่สามารถรับรองความถูกต้องเมื่อใช้การรับรองความถูกต้องของสมาร์ทการ์ด คุณอาจได้รับพร้อมท์ "ข้อมูลประจําตัวของคุณไม่ทํางาน ข้อมูลประจําตัวที่ใช้ในการเชื่อมต่อกับ [ชื่ออุปกรณ์] ไม่ทํางาน โปรดใส่ข้อมูลประจําตัวใหม่" และ "ความพยายามในการเข้าสู่ระบบล้มเหลว" สีแดง ปัญหานี้แก้ไขได้โดยใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR) โปรดทราบว่าอาจใช้เวลาถึง 24 ชั่วโมงกว่าที่การแก้ปัญหาจะเผยแพร่ไปยังอุปกรณ์ส่วนบุคคลที่ไม่มีการจัดการและอุปกรณ์ธุรกิจที่ไม่มีการจัดการโดยอัตโนมัติ การรีสตาร์ตอุปกรณ์ Windows ของคุณอาจช่วยให้นำการแก้ไขปัญหาไปใช้กับอุปกรณ์ของคุณได้เร็วขึ้น สําหรับอุปกรณ์ที่มีการจัดการโดยองค์กรที่ติดตั้งการอัปเดตที่ได้รับผลกระทบและพบปัญหานี้ คุณสามารถแก้ไขได้โดยการติดตั้งและกําหนดค่านโยบายกลุ่มพิเศษที่ลิงก์ด้านล่าง หมายเหตุ อุปกรณ์ต้องเริ่มการทํางานใหม่หลังจากกําหนดค่านโยบายกลุ่มพิเศษ สําหรับความช่วยเหลือ โปรดดูวิธีการใช้นโยบายกลุ่มเพื่อปรับใช้การย้อนกลับปัญหาที่ทราบ สําหรับข้อมูลทั่วไปเกี่ยวกับการใช้นโยบายกลุ่ม ให้ดู ภาพรวมของนโยบายกลุ่ม

ไฟล์การติดตั้งนโยบายกลุ่ม:

ข้อสําคัญ ตรวจสอบว่าคุณกําลังใช้นโยบายกลุ่มที่ถูกต้องในเวอร์ชัน Windows ของคุณ
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 11 มกราคม 2022 หรือใหม่กว่า แอปที่ใช้ Microsoft .NET Framework เพื่อรับหรือตั้งค่า Active Directory Forest Trust Information อาจมีปัญหา แอปอาจล้มเหลวหรือปิดลง คุณอาจได้รับข้อผิดพลาดจากแอปหรือ Windows คุณอาจได้รับข้อผิดพลาดการละเมิดการเข้าถึง (0xc0000005)
โน้ตสําหรับนักพัฒนา แอปที่ได้รับผลกระทบใช้ System.DirectoryServices API		 เมื่อต้องการแก้ไขปัญหานี้ด้วยตนเอง ให้ใช้การอัปเดต out-of-band สําหรับเวอร์ชันของ .NET Framework ที่แอปใช้หมายเหตุ: การอัปเดต out-of-band เหล่านี้จะไม่พร้อมใช้งานจาก Windows Update และจะไม่ติดตั้งโดยอัตโนมัติ เมื่อต้องการรับแพคเกจแบบสแตนด์อโลน ให้ค้นหาหมายเลข KB สําหรับเวอร์ชัน Windows และ .NET Framework ของคุณใน Microsoft Update Catalog คุณสามารถนําเข้าการอัปเดตเหล่านี้ลงใน Windows Server Update Services (WSUS) และ Microsoft Endpoint Configuration Manager ได้ด้วยตนเอง สําหรับคําแนะนํา WSUS ให้ดู WSUS และไซต์แค็ตตาล็อก สําหรับคําแนะนํา Configuration Manger ให้ดู นําเข้าการอัปเดตจาก Microsoft Update Catalog สําหรับคําแนะนําเกี่ยวกับวิธีการติดตั้งการอัปเดตนี้สําหรับระบบปฏิบัติการของคุณ ให้ดูบทความ KB ที่แสดงด้านล่าง:

  • Windows Server 2022:

  • Windows Server 2019:

  • Windows Server 2016:

    • .NET Framework 4.8 KB5011264
    • .NET Framework 4.6.2, 4.7, 4.7.1 หรือ 4.7.2 KB5011329

  • Windows Server 2012 R2:

    • .NET Framework 4.8 KB5011266
    • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 หรือ 4.7.2 KB5011263
    • .NET Framework 4.5.2 KB5011261

  • Windows Server 2012:

    • .NET Framework 4.8 KB5011265
    • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 หรือ 4.7.2 KB5011262
    • .NET Framework 4.5.2 KB5011260

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ของคุณ ให้ดูการอัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update หรือ Microsoft Update ใช่ ไปที่ การตั้งค่า>การอัปเดต & ความปลอดภัย>Windows Update ในพื้นที่ มีการอัปเดตเพิ่มเติม คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต
Windows Update สำหรับธุรกิจ ไม่ ไม่มี การเปลี่ยนแปลงเหล่านี้จะรวมอยู่ในการอัปเดตความปลอดภัยครั้งถัดไปในช่องนี้
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ไม่ คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5010796

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.403