การอัปเดตความปลอดภัย 13 สิงหาคม 2024 (KB5041160)

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ ด้านล่างนี้คือข้อมูลสรุปของปัญหาสําคัญที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้ง KB นี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์เหล่านั้นจะแสดงด้วย ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

• [โฮสต์เซสชันเดสก์ท็อประยะไกล (RDSH)] ผู้ใช้ไม่สามารถเชื่อมต่อกับ RDSH และโฮสต์สูญเสียข้อมูล ซึ่งเกิดขึ้นเนื่องจาก win32kbase.sys หยุดการตอบสนอง
• [การควบคุมแอปพลิเคชัน Windows Defender (WDAC)] เกิดหน่วยความจําพร่องหายไปซึ่งอาจทําให้หน่วยความจําของระบบหมดเมื่อเวลาผ่านไป ปัญหานี้เกิดขึ้นเมื่อคุณเตรียมใช้งานอุปกรณ์
• [การป้องกัน Protected Process Light (PPL)] คุณสามารถข้ามได้
• [ไฟล์ Windows Kernel Vulnerable Driver Blocklist (DriverSiPolicy.p7b)] การอัปเดตนี้เพิ่มลงในรายการโปรแกรมควบคุมที่ตกอยู่ในความเสี่ยงต่อการโจมตี Bring Your Own Vulnerable Driver (BYOVD)
• [BitLocker (ปัญหาที่ทราบ)] หน้าจอ การกู้คืน BitLocker จะแสดงขึ้นเมื่อคุณเริ่มต้นอุปกรณ์ของคุณ ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตในวันที่ 9 กรกฎาคม 2024 ปัญหานี้มีแนวโน้มที่จะเกิดขึ้นหากเปิดการเข้ารหัสลับอุปกรณ์ ไปที่การตั้งค่า>ความเป็นส่วนตัว & ความปลอดภัย>การเข้ารหัสลับอุปกรณ์ เมื่อต้องการปลดล็อกไดรฟ์ของคุณ Windows อาจขอให้คุณป้อนคีย์การกู้คืนจากบัญชี Microsoft ของคุณ
• [หน้าจอเมื่อล็อก] การอัปเดตนี้แก้ไข CVE-2024-38143 ด้วยเหตุนี้ กล่องกาเครื่องหมาย "ใช้บัญชีผู้ใช้ Windows ของฉัน" จึงไม่พร้อมใช้งานบนหน้าจอเมื่อล็อกเพื่อเชื่อมต่อกับ Wi-Fi
• [NetJoinLegacyAccountReuse] การอัปเดตนี้จะลบรีจิสทรีคีย์นี้ออก สําหรับข้อมูลเพิ่มเติม ให้ดู KB5020276—Netjoin: การเปลี่ยนแปลงการเสริมความแข็งแกร่งในการเข้าร่วมโดเมน
• [Secure Boot Advanced Targeting (SBAT) และ Linux Extensible Firmware Interface (EFI)] การอัปเดตนี้นํา SBAT ไปใช้กับระบบที่ใช้ Windows การดําเนินการนี้จะหยุด Linux EFI (Shim bootloaders) ที่มีช่องโหว่ทํางาน การอัปเดต SBAT นี้จะไม่นําไปใช้กับระบบที่บูต Windows และ Linux แบบดูอัลบูต หลังจากนําการอัปเดต SBAT ไปใช้ อิมเมจ Linux ISO เวอร์ชันเก่าอาจไม่เริ่มต้นระบบ หากเกิดเหตุการณ์นี้ขึ้น ให้ทํางานร่วมกับผู้ขาย Linux เพื่อรับอิมเมจ ISO ที่อัปเดต
• [Domain Name System (DNS)] การอัปเดตนี้เพิ่มความแข็งแกร่งให้กับการรักษาความปลอดภัยของเซิร์ฟเวอร์ DNS เพื่อแก้ไข CVE-2024-37968 ถ้าการกําหนดค่าของโดเมนของคุณไม่ทันสมัย คุณอาจได้รับข้อผิดพลาด SERVFAIL หรือหมดเวลา
• [โพรโทคอล Line Printer Daemon (LPD)] การใช้โพรโทคอลที่ เลิกใช้แล้ว นี้ในการพิมพ์อาจไม่ทํางานตามที่คุณคาดไว้หรือล้มเหลว ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตในวันที่ 9 กรกฎาคม 2024 และใหม่กว่า
  หมายเหตุ เมื่อไม่มีให้ใช้งานอีกต่อไป ไคลเอ็นต์ เช่น UNIX ที่ใช้จะไม่เชื่อมต่อกับเซิร์ฟเวอร์เพื่อพิมพ์ ไคลเอ็นต์ UNIX ควรใช้ Internet Printing Protocol (IPP) ไคลเอ็นต์ Windows สามารถเชื่อมต่อกับเครื่องพิมพ์ UNIX ที่ใช้ร่วมกันได้โดยใช้ Windows Standard Port Monitor

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนสิงหาคม 2024 

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

Azure Stack HCI การอัปเดตสแตกการบริการเวอร์ชัน 22H2 (KB5041590)- 20349.2641

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ของคุณ ให้ดูการอัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5041160

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5041590) - เวอร์ชัน 20349.2641