10 กันยายน 2019—KB4512578 (ระบบปฏิบัติการรุ่น 17763.737)

ไฮไลต์

• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ Internet Explorer, Microsoft Edge และอุปกรณ์ป้อนข้อมูล เช่น เมาส์ แป้นพิมพ์ หรือปากกาสไตลัส
• อัปเดตสำหรับการตรวจสอบชื่อผู้ใช้และรหัสผ่าน

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• มีการป้องกันจากคลาสย่อยเพิ่มเติมของช่องโหว่ที่อาศัยผลข้างเคียงจากการดำเนินการแบบคาดการณ์เรียกว่า การสุ่มตัวอย่างข้อมูลเกี่ยวกับสถาปัตยกรรมไมโคร สำหรับ Windows รุ่น 32-Bit (x86) 
  สำหรับข้อมูลเพิ่มเติม โปรดดูที่ คำแนะนำด้านความปลอดภัย 190013 คำแนะนำนี้ประกอบด้วย CVE-2019-11091,CVE-2018-12126, CVE-2018-12127 และ CVE-2018-12130 ใช้การตั้งค่ารีจิสทรีตามที่อธิบายไว้ในบทความWindows Client และ Windows Server (การตั้งค่ารีจิสทรีเหล่านี้จะเปิดใช้งานตามค่าเริ่มต้นสําหรับรุ่นระบบปฏิบัติการ Windows Client และ Windows Server OS)
• การอัปเดตความปลอดภัยสำหรับ Microsoft Edge, Internet Explorer, Microsoft Scripting Engine, แอปสำหรับ Windows Platform and Frameworks, Windows Input and Composition, Windows Fundamentals, Windows Authentication, Windows Cryptography, Microsoft JET กลไกจัดการฐานข้อมูล, Windows Kernel, Windows Virtualization และ Windows Server

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ	เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้: ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
หลังจากติดตั้ง KB 4493509 อุปกรณ์ต่างๆ ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"	ปัญหานี้ได้รับการแก้ไขแล้วโดยการอัปเดตที่เผยแพร่เมื่อวันที่ 11 มิถุนายน 2019 และใหม่กว่า เราขอแนะนําให้คุณติดตั้งการอัปเดตความปลอดภัยล่าสุดสําหรับอุปกรณ์ของคุณ ลูกค้าที่ติดตั้ง Windows Server 2019 โดยใช้สื่อควรติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อนติดตั้งแพคภาษาหรือส่วนประกอบเสริมอื่นๆ หากใช้ Volume Licensing Service Center (VLSC) ให้ขอรับสื่อ Windows Server 2019 ล่าสุดที่พร้อมใช้งาน ลําดับการติดตั้งที่ถูกต้องมีดังนี้: ติดตั้ง SSU ข้อกําหนดเบื้องต้นล่าสุด ซึ่งปัจจุบัน KB5005112 ติดตั้งคอมโพเนนต์เสริมหรือชุดภาษา ติดตั้งการอัปเดตสะสมล่าสุด หมายเหตุ การอัปเดตอุปกรณ์ของคุณจะป้องกันปัญหานี้ แต่จะไม่มีผลต่ออุปกรณ์ที่ได้รับผลกระทบจากปัญหานี้อยู่แล้ว หากปัญหานี้เกิดขึ้นในอุปกรณ์ของคุณ คุณจะต้องใช้ขั้นตอนการแก้ไขปัญหาชั่วคราวในการซ่อมแซม วิธีแก้ไขปัญหา: ถอนการติดตั้งและติดตั้งชุดภาษาที่เพิ่งเพิ่มใหม่ สำหรับคำแนะนำ ให้ดู จัดการการตั้งค่าอินพุทและภาษาที่แสดงใน Windows 10 คลิก Check for Updates และติดตั้งการอัปเดตสะสมเดือนเมษายน 2019 หรือใหม่กว่า สำหรับคำแนะนำ ให้ดู อัปเดต Windows 10 หมายเหตุ หากการติดตั้งชุดภาษาใหม่ไม่ช่วยแก้ไขปัญหา ให้ใช้คุณลักษณะการอัปเกรดในสถานที่ สําหรับคําแนะนํา ให้ดู วิธีการอัปเกรดแบบแทนที่บน Windows และดําเนินการอัปเกรดแบบแทนที่ของ Windows Server
เรากำลังตรวจสอบรายงานที่ระบุว่ามีอุปกรณ์จำนวนเล็กน้อยอาจเริ่มต้นทำงานเป็นหน้าจอสีดำในระหว่างการเข้าสู่ระบบครั้งแรกหลังจากติดตั้งการอัปเดต	ปัญหานี้แก้ไขได้ใน KB4520062
แอปพลิเคชันและสคริปต์ที่เรียกใช้ NetQueryDisplayInformation API หรือ ตัวให้บริการ WinNT ที่เทียบเท่ากันอาจไม่สามารถส่งคืนผลลัพธ์หลังจากเพจแรกของข้อมูล ซึ่งมักจะอยู่ที่ 50 หรือ 100 รายการ เมื่อมีการร้องขอเพจเพิ่มเติม คุณอาจได้รับข้อผิดพลาด "1359: เกิดข้อผิดพลาดภายใน" ปัญหานี้เกิดขึ้นในการอัปเดตนี้และในการอัปเดตทั้งหมดก่อนวันที่ 18 มิถุนายน 2019	ปัญหานี้แก้ไขได้ใน KB4516077
หลังจากติดตั้งอัปเดตนี้ ผู้ใช้พอร์ทัล Windows Mixed Reality อาจได้รับรหัสข้อผิดพลาด "15-5" เป็นระยะ ในบางกรณี พอร์ทัล Windows Mixed Reality อาจแจ้งว่าชุดหูฟังอยู่ในโหมดสลีปและการกด "กลับสู่การทำงาน" อาจดูเหมือนไม่ทำให้มีการดำเนินการใดๆ	ปัญหานี้แก้ไขได้ใน KB4520062
ตัวแก้ไขวิธีการป้อนข้อมูล (IME) บางอย่างอาจไม่ตอบสนองหรืออาจมีการใช้งาน CPU สูง IME ที่ได้รับผลกระทบ ได้แก่ จีนประยุกต์ (ChsIME.EXE) และจีนดั้งเดิม (ChtIME.EXE) ที่ใช้ Changjie/แป้นพิมพ์ลัด	เนื่องจากการเปลี่ยนแปลงที่เกี่ยวข้องกับความปลอดภัยในอัปเดตนี้ ปัญหานี้อาจเกิดขึ้นเมื่อบริการแป้นพิมพ์สัมผัสและแผงป้อนข้อความด้วยลายมือไม่ได้กำหนดค่าชนิดการเริ่มต้นค่าเริ่มต้นเป็นแบบด้วยตนเอง เมื่อต้องการแก้ไขปัญหานี้ ให้ดำเนินขั้นตอนต่อไปนี้: เลือกปุ่ม เริ่มต้น แล้วพิมพ์ "บริการ" เปิดแอป บริการ และค้นหา บริการข้อความของแป้นพิมพ์สัมผัสและแผงป้อนข้อความด้วยลายมือ ดับเบิลคลิกที่แป้นพิมพ์สัมผัสและแผงป้อนข้อความด้วยลายมือ แล้วเลือก คุณสมบัติ ค้นหา ชนิดการเริ่มต้น: และเปลี่ยนให้เป็น ด้วยตนเอง เลือก ตกลง ขณะนี้บริการ TabletInputService อยู่ในการกําหนดค่าเริ่มต้นและ IME ควรทํางานตามที่คาดไว้
เมื่อตั้งค่าอุปกรณ์ Windows ใหม่ระหว่างโปรแกรมแสดงเมื่อใช้งานครั้งแรก (OOBE) คุณอาจไม่สามารถสร้างผู้ใช้ภายในเครื่องเมื่อใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ปัญหานี้อาจส่งผลกระทบต่อคุณ หากคุณใช้ IME สำหรับภาษาจีน ญี่ปุ่น หรือเกาหลี หมายเหตุ ปัญหานี้ไม่มีผลกับการใช้บัญชี Microsoft ระหว่าง OOBE	ปัญหานี้แก้ไขได้ใน KB4534321

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลเพิ่มเติม โปรดดู การอัปเดตสแตกการบริการ

หากคุณกำลังใช้ Windows Update, SSU ล่าสุด (KB 4512577) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงโครไนซ์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สำหรับรายการของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4512578