24 กันยายน 2019—KB4516071 (ระบบปฏิบัติการรุ่น 16299.1420)

ไฮไลต์

• อัปเดตปัญหาที่ทำให้เกิดการใช้งาน CPU มากเกินไปเมื่อคุณสลับแอปพลิเคชันหรือเมาส์บนแถบงาน

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• แก้ไขปัญหาที่ทำให้เกิดการใช้งานหน่วยประมวลผลกลาง (CPU) มากเกินไปเมื่อผู้ใช้สลับแอปพลิเคชันหรือเมาส์บนแถบงาน
• แก้ไขปัญหาที่ป้องกันไม่ให้แอปพลิเคชัน App-V เปิดและแสดงข้อผิดพลาดความล้มเหลวของเครือข่าย ปัญหานี้เกิดขึ้นภายใต้สถานการณ์บางอย่าง เช่น เมื่อแบตเตอรี่ของระบบเหลือน้อยหรือเกิดปัญหาไฟฟ้าขัดข้องที่ไม่คาดคิด
• แก้ไขปัญหาที่ป้องกันไม่ให้เว็บเบราว์เซอร์เชื่อมต่อกับ Windows Server อย่างปลอดภัย ปัญหานี้เกิดขึ้นเมื่อใช้ใบรับรองสำหรับการรับรองความถูกต้องของไคลเอ็นต์ เช่น ใบรับรองที่ใช้ SHA512 และเว็บเบราว์เซอร์ไม่สนับสนุนอัลกอริธึมลายเซ็นที่ตรงกับใบรับรอง
• แก้ไขปัญหาที่ให้ผู้ใช้มีใบรับรอง Windows Hello สำหรับธุรกิจสองใบสำหรับการรับรองความถูกต้องระหว่างการต่ออายุใบรับรองแทนใบรับรองหนึ่งใบ
• แก้ไขปัญหาความเข้ากันได้ที่เป็นไปได้เมื่อ Microsoft Defender Advanced Threat Protection (ATP) เข้าถึงการแชร์ Server Message Block (SMB) ที่คำนึงถึงตัวพิมพ์ใหญ่เล็ก
• เปลี่ยนการตั้งค่าเริ่มต้นสำหรับ BitLocker เมื่อเข้ารหัสฮาร์ดไดรฟ์ที่เข้ารหัสด้วยตนเอง ตอนนี้ ค่าเริ่มต้นคือ การใช้การเข้ารหัสซอฟต์แวร์สำหรับไดรฟ์ที่เข้ารหัสใหม่ สำหรับไดรฟ์ที่มีอยู่ ประเภทของการเข้ารหัสจะไม่เปลี่ยนแปลง
• แก้ไขปัญหาที่เกิดขึ้นเมื่อโปรแกรมควบคุม mssecflt.sys ใช้พื้นที่มากเกินไปในเคอร์เนลสแตก ซึ่งส่งผลให้เกิดข้อผิดพลาด "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" และพารามิเตอร์ 1 ถูกตั้งค่าเป็น "EXCEPTION_DOUBLE_FAULT"
• แก้ไขปัญหาที่ทำให้เกิดการใช้งานหน่วยความจำมากเกินไปใน Microsoft Defender Advanced Threat Protection (ATP)
• แก้ไขปัญหาที่อาจทำให้ Local Security Authority Subsystem Service (LSASS) หยุดทำงานด้วยข้อผิดพลาด "0xc0000005"
• แก้ไขปัญหาที่ทำให้บริการ lsass.exe หยุดการทำงาน ซึ่งทำให้ระบบปิด ปัญหานี้เกิดขึ้นเมื่อมีการย้ายข้อมูลรับรอง Data Protection API (DPAPI) โดยใช้ dpapimig.exe กับตัวเลือกโดเมน -domain
• ปรับปรุงความแม่นยำในการตรวจจับของการจัดการการคุกคามและช่องโหว่ของ Microsoft Defender ATP
• แก้ไขปัญหาที่ทำให้เกิดข้อผิดพลาด stop "0xc000021a" เมื่อคุณติดตั้งการอัปเดต Windows และเริ่มต้นการคืนค่าระบบจากจุดคืนค่า
• แก้ไขปัญหาเกี่ยวกับลักษณะการทำงานของส่วนหัวคำขอ ที่มา ใน Internet Explorer เมื่อคุณร้องขอการแชร์ทรัพยากรข้ามที่มา (CORS) ที่ใช้ทรัพยากรที่เปลี่ยนเส้นทางในเครือข่ายย่อยภายใน
• แก้ไขปัญหาที่ทำให้สภาพแวดล้อมโครงสร้างพื้นฐานเดสก์ท็อปเสมือน (VDI) แสดงเป็นสี่เหลี่ยมสีดำกะพริบบนหน้าจอเมื่อใช้ Microsoft Outlook และ Microsoft Office

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ	เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้: ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
ตัวแก้ไขวิธีการป้อนข้อมูล (IME) บางอย่างอาจไม่ตอบสนองหรืออาจมีการใช้งาน CPU สูง IME ที่ได้รับผลกระทบ ได้แก่ จีนประยุกต์ (ChsIME.EXE) และจีนดั้งเดิม (ChtIME.EXE) ที่ใช้ Changjie/แป้นพิมพ์ลัด	เนื่องจากการเปลี่ยนแปลงที่เกี่ยวข้องกับความปลอดภัยในอัปเดตนี้ ปัญหานี้อาจเกิดขึ้นเมื่อบริการแป้นพิมพ์สัมผัสและแผงป้อนข้อความด้วยลายมือไม่ได้กำหนดค่าชนิดการเริ่มต้นค่าเริ่มต้นเป็นแบบด้วยตนเอง เมื่อต้องการแก้ไขปัญหานี้ ให้ดำเนินขั้นตอนต่อไปนี้: เลือกปุ่ม เริ่มต้น แล้วพิมพ์ "บริการ" เปิดแอป บริการ และค้นหา บริการข้อความของแป้นพิมพ์สัมผัสและแผงป้อนข้อความด้วยลายมือ ดับเบิลคลิก บริการแป้นพิมพ์สัมผัสและแผงข้อความที่เขียนด้วยลายมือ แล้วเลือก คุณสมบัติ ค้นหา ชนิดการเริ่มต้น: และเปลี่ยนให้เป็น ด้วยตนเอง เลือก ตกลง บริการ TabletInputService มีการกําหนดค่าเริ่มต้นแล้วและ IME ควรทํางานตามที่คาดไว้
บริการตัวจัดคิวงานพิมพ์อาจมีปัญหาในการทำงานพิมพ์เป็นระยะและอาจส่งผลให้งานพิมพ์ถูกยกเลิกหรือล้มเหลว แอปบางรายการอาจปิดหรือสร้างข้อผิดพลาดเมื่อตัวจัดคิวงานพิมพ์ล้มเหลว และคุณอาจได้รับข้อผิดพลาดการเรียกกระบวนการระยะไกล (ข้อผิดพลาด RPC) จากโปรแกรมอรรถประโยชน์การพิมพ์หรือแอปการพิมพ์บางรายการ	ปัญหานี้แก้ไขได้ใน KB4524150
เมื่อตั้งค่าอุปกรณ์ Windows ใหม่ระหว่างโปรแกรมแสดงเมื่อใช้งานครั้งแรก (OOBE) คุณอาจไม่สามารถสร้างผู้ใช้ภายในเครื่องเมื่อใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ปัญหานี้อาจส่งผลกระทบต่อคุณ หากคุณใช้ IME สำหรับภาษาจีน ญี่ปุ่น หรือเกาหลี หมายเหตุ ปัญหานี้ไม่มีผลกับการใช้บัญชี Microsoft ระหว่าง OOBE	ปัญหานี้แก้ไขได้ใน KB4534318

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลเพิ่มเติม โปรดดู การอัปเดตสแตกการบริการ

หากคุณกำลังใช้ Windows Update, SSU ล่าสุด (KB4512575) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update หรือ Microsoft Update	ใช่	ไปที่ การอัปเดตการตั้งค่า>& ความปลอดภัย>Windows Update และเลือก ตรวจหาการอัปเดต
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ไม่	คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4516071