21 มกราคม 2021—KB4598298 (บิลด์ระบบปฏิบัติการ 18363.1350) พรีวิว

ไฮไลต์

• Updates ปัญหาเกี่ยวกับการกดแป้นพิมพ์พร้อมกันแบบพิเศษบางอย่างที่ใช้ใน DaYi, Yi และ Array IEs ที่อาจทําให้แอปพลิเคชันหยุดทํางาน
• Updates ปัญหาที่ทําให้คุณไม่สามารถเปิดเอกสารที่อยู่บนเดสก์ท็อป Windows และสร้างข้อผิดพลาด "ชื่อไดเรกทอรีไม่ถูกต้อง"
• Updates ปัญหาที่แสดงหน้าจอเมื่อล็อกว่างเปล่าหลังจากอุปกรณ์กลับสู่การทํางานจากโหมดไฮเบอร์เนต
• แก้ไขข้อมูลการปรับเวลาตามฤดูกาล (DST) ในอดีตสําหรับองค์การปาเลสไตน์
• เพิ่มการแจ้งเตือนที่แจ้งให้คุณทราบเมื่ออุปกรณ์ของคุณใกล้สิ้นสุดการบริการ (EOS) ที่ EOS อุปกรณ์ของคุณจะหยุดรับการอัปเดตคุณภาพและความปลอดภัยที่สําคัญ
• Updates ปัญหาที่ไม่สามารถแสดง แยกทั้งหมด บนเมนูทางลัดเมื่อคุณคลิกขวาที่ไฟล์ ZIP แบบออนไลน์เท่านั้น

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• ให้ผู้ดูแลระบบปิดใช้งาน Internet Explorer แบบสแตนด์อโลนโดยใช้นโยบายกลุ่มในขณะที่ยังคงใช้โหมด IE ของ Microsoft Edge ต่อไป
• ช่วยให้คุณสามารถกําหนดค่านโยบายบางอย่างที่สนับสนุนโหมด IE ของ Microsoft Edge โดยใช้การจัดการอุปกรณ์เคลื่อนที่ (MDM)
• แก้ไขปัญหาที่แสดงกล่องโต้ตอบการควบคุมบัญชีผู้ใช้ (UAC) โดยไม่คาดคิดเมื่อคุณเปิดการรู้จําเสียง
• แก้ไขปัญหาที่ไม่สามารถแจ้งแอปพลิเคชันเป้าหมายเมื่อคุณเลือกคําสั่งคัดลอกลิงก์บนเมนูแชร์
• เปลี่ยนวิธีการโหลดส่วนประกอบรันไทม์ DirectX 12 โดยการแยกไบนารี d3d12.dll ออกเป็นสองส่วน: d3d12.dll และ d3d12core.dll การเปลี่ยนแปลงนี้ปรับปรุงการกําหนดเวอร์ชันและการอัปเดตสําหรับคอมโพเนนต์เหล่านี้
• แก้ไขปัญหาที่ป้องกันไม่ให้รายการ JumpList ทํางาน กรณีนี้เกิดขึ้นเมื่อคุณสร้างโดยใช้ Windows Runtime (WinRT) Windows.UI.StartScreen API สําหรับแอปพลิเคชันเดสก์ท็อปที่รวมอยู่ในรูปแบบ MSIX
• แก้ไขปัญหาที่เกิดขึ้นเมื่อเลือกกล่องกาเครื่องหมาย โปรไฟล์บังคับ เมื่อคุณคัดลอกโปรไฟล์ผู้ใช้
• แก้ไขปัญหาการกดแป้นพิมพ์พร้อมกันแบบพิเศษบางอย่างที่ใช้ใน DaYi, Yi และ Array IMEs ที่อาจทําให้แอปพลิเคชันหยุดทํางาน
• แก้ไขปัญหาที่ป้องกันไม่ให้คุณเปิดเอกสารที่อยู่บนเดสก์ท็อป Windows และสร้างข้อผิดพลาด "ชื่อไดเรกทอรีไม่ถูกต้อง" ปัญหานี้เกิดขึ้นหลังจากเปลี่ยนตําแหน่งที่ตั้งเดสก์ท็อปในแท็บตําแหน่งที่ตั้งของกล่องโต้ตอบคุณสมบัติเดสก์ท็อป (File Explorer > เดสก์ท็อปพีซีเครื่อง>นี้)
• แก้ไขปัญหาที่แสดงหน้าจอเมื่อล็อกว่างเปล่าหลังจากอุปกรณ์กลับสู่การทํางานจากโหมดไฮเบอร์เนต
• แก้ไขข้อมูลการปรับเวลาตามฤดูกาล (DST) ในอดีตสําหรับองค์การปาเลสไตน์
• แก้ไขปัญหาเกี่ยวกับการแปลภาษาเยอรมันตามเวลายุโรปกลาง
• เพิ่มการสนับสนุนตัวควบคุมหมายเลขลําดับประจําสินค้าโดยใช้รีจิสทรี
• แก้ไขปัญหาที่ทําให้การอัปโหลดบันทึกการวินิจฉัยไปยังบริการการจัดการ เช่น Microsoft Intune ล้มเหลว ความล้มเหลวเกิดขึ้นเนื่องจากการหมดเวลาของเครือข่ายบนเครือข่ายที่ช้า
• แสดงการแจ้งเตือนให้ผู้ใช้ทราบเมื่อผู้ดูแลระบบลงชื่อเข้าใช้บริการ MDM เช่น Microsoft Intune เพื่อค้นหาตําแหน่งที่ตั้งของอุปกรณ์ที่มีการจัดการ
• แก้ไขปัญหาที่ทําให้การปรับใช้โหมดเงียบของ BitLocker ล้มเหลวด้วย 0x80310001 ข้อผิดพลาด ปัญหานี้เกิดขึ้นเมื่อปรับใช้การเข้ารหัสลับ BitLocker กับอุปกรณ์ที่เข้าร่วม Hybrid Azure Active Directory (Azure AD)
• แก้ไขปัญหาที่ทําให้ระบบเริ่มระบบใหม่โดยไม่คาดคิดเนื่องจากรหัสข้อยกเว้น 0xc0000005 (การละเมิดการเข้าถึง) ใน LSASS.exe; โมดูลที่เกิดข้อบกพร่องถูก webio.dll
• แก้ไขปัญหาที่อาจทําให้ระบบที่ใช้ BitLocker หยุดการทํางานด้วย 0x120 ข้อผิดพลาด (BITLOCKER_FATAL_ERROR)
• แก้ไขปัญหาที่ทําให้อุปกรณ์หยุดทํางานเมื่อปรับใช้ Microsoft Endpoint Configuration Manager หากเปิดใช้งาน AppLocker บนอุปกรณ์
• แก้ไขปัญหาที่อาจทําให้หน้าจอสีดําปรากฏขึ้นหรือหน่วงเวลาในการลงชื่อเข้าใช้ไฮบริด Azure เครื่องที่เข้าร่วม Active Directory นอกจากนี้ ไม่สามารถเข้าถึง login.microsoftonline.com ได้
• แก้ไขปัญหาที่ทําให้กระบวนการ LSASS.exe ทําให้หน่วยความจํารั่วไหลบนเซิร์ฟเวอร์ที่อยู่ภายใต้การโหลดการรับรองความถูกต้องจํานวนมากเมื่อเปิดใช้งานเกราะ Kerberos (Flexible Authentication Secure Tunneling (FAST))
• แก้ไขปัญหาหน่วยความจําพร่องไปบนเซิร์ฟเวอร์ Windows ที่ได้รับการกําหนดค่าเป็นตัวควบคุมโดเมน Active Directory ปัญหานี้เกิดขึ้นเมื่อ Key Distribution Center (KDC) พยายามดึงข้อมูลชื่อไคลเอ็นต์บริการสําหรับผู้ใช้ (S4U) ระหว่างการรับรองความถูกต้องของใบรับรอง
• แก้ไขปัญหาที่ทําให้ LSASS.exe หยุดทํางานเนื่องจากสภาวะการแย่งชิงที่ทําให้เกิดข้อผิดพลาดฟรีสองครั้งใน Schannel รหัสข้อยกเว้นคือ c0000374 และบันทึกเหตุการณ์แสดงเหตุการณ์ Schannel 36888 รหัสข้อผิดพลาดร้ายแรง 20 และสถานะข้อผิดพลาด 960 ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดต Windows ตั้งแต่เดือนกันยายน 2020 และใหม่กว่า
• แก้ไขปัญหาที่หลักในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การรับตั๋วยังล้มเหลวด้วยข้อผิดพลาด "KRB_GENERIC_ERROR" หากผู้โทรส่งตั๋วลด PAC (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ธง USER_NO_AUTH_DATA_REQUIRED
• แก้ไขปัญหาเกี่ยวกับการแคช HTTP ที่รบกวนโหมดคีออสที่กําหนดเป้าหมายกลุ่ม Azure AD
• แก้ไขปัญหาเกี่ยวกับการใช้ การควบคุมแอปพลิเคชัน Windows Defender (WDAC) และเรียกใช้ไฟล์ขณะเปิดใช้งาน Managed Installer (MI) หรือ กราฟความปลอดภัยอัจฉริยะ (ISG) ตอนนี้คุณสามารถใช้ fsutil เพื่อค้นหา$KERNEL ได้แล้ว สมาร์ทล็อกเกอร์ ORIGINCLAIM extended-attribute (EA) ในไฟล์ ถ้า EA นี้ปรากฏอยู่ MI หรือ ISG สามารถเรียกใช้ไฟล์ได้ คุณสามารถใช้ fsutil ร่วมกับ เหตุการณ์การวินิจฉัย Enableing ISG และ MI ได้
• แก้ไขปัญหาที่อนุญาตให้แอปที่ถูกบล็อกจากไฟล์ไฮเดรตยังคงให้ความชุ่มชื้นในบางกรณี
• แก้ไขปัญหาที่ป้องกันไม่ให้เข้าถึงสแนปช็อต Volume Shadow Copy Service (VSS) ของไดรฟ์ข้อมูล Resilient File System (ReFS) เป็นเวลา 30 นาที กรณีนี้เกิดขึ้นเมื่อไดรฟ์ข้อมูล ReFS มีไฟล์ที่เปิดอยู่ 100,000 ไฟล์หรือมากกว่าพร้อมกัน ดังนั้นการหมดเวลาเกิดขึ้นซึ่งทําให้การสํารองข้อมูลของแอปพลิเคชันแรกและแอปพลิเคชันที่สามล้มเหลว
• เพิ่มการแจ้งเตือนที่แจ้งให้คุณทราบเมื่ออุปกรณ์ของคุณใกล้สิ้นสุดการบริการ (EOS) ที่ EOS อุปกรณ์ของคุณจะหยุดรับการอัปเดตคุณภาพและความปลอดภัยที่สําคัญ
• แก้ไขปัญหาเกี่ยวกับการตั้งค่าเทมเพลตการดูแลระบบที่คุณกําหนดค่าโดยใช้ นโยบายกลุ่ม Object (GPO) เมื่อคุณเปลี่ยนค่าของการตั้งค่านโยบายเป็น NOT CONFIGURED ระบบยังคงใช้การตั้งค่าก่อนหน้านี้แทนการเอาการตั้งค่าเหล่านั้นออก ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตประจําเดือนมิถุนายน 2020 หรือใหม่กว่า และสังเกตได้ชัดเจนที่สุดด้วยโพรไฟล์ผู้ใช้สําหรับการใช้งานข้ามเขต
• แก้ไขปัญหาที่ไม่สามารถแสดง แยกทั้งหมด บนเมนูทางลัดเมื่อคุณคลิกขวาที่ไฟล์ ZIP แบบออนไลน์เท่านั้น
• Updates ขั้นตอนในการลงทะเบียนการรู้จําเสียงแบบออนไลน์ หากคุณลงทะเบียนไว้แล้ว คุณจะเห็นข้อความที่ขอให้คุณตรวจสอบการตั้งค่าใหม่ หากคุณเลือกที่จะไม่แบ่งปันข้อมูลการสั่งงานด้วยเสียงของคุณสําหรับการตรวจสอบโดยมนุษย์ คุณยังสามารถใช้การรู้จําเสียงออนไลน์ได้ การตั้งค่าใหม่มีปุ่มเดียวเพื่อเปิดการรู้จําเสียงออนไลน์และอีกปุ่มหนึ่งที่จะเปิดคอลเลกชันคลิปเสียงของคุณ หากคุณเปิดคอลเลกชันของคลิปเสียงคุณสามารถปิดได้ตลอดเวลาโดยใช้ปุ่มเดียวกันในหน้าการตั้งค่าใหม่

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
Microsoft และ Discord พบปัญหาความเข้ากันได้กับเกมบางเกมที่ใช้ Direct3D 12 เมื่อเปิดใช้งานคุณลักษณะการซ้อนทับในเกมของ Discord เมื่อพยายามเปิดเกมที่ได้รับผลกระทบ คุณอาจได้รับข้อผิดพลาด หรือเกมอาจปิดโดยไม่แจ้ง	เพื่อลดปัญหานี้ คุณสามารถปิดการซ้อนทับในเกมในการตั้งค่าภายในแอป Discord ได้ ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดตแอป Discord เมื่อต้องการตรวจสอบว่าคุณใช้เวอร์ชันล่าสุดอยู่ ให้คลิกขวาบนไอคอน Discord ในพื้นที่การแจ้งเตือนและเลือก "ตรวจหาการอัปเดต..." หากมีการอัปเดตให้ติดตั้ง การอัปเดตดังกล่าวควรติดตั้งโดยอัตโนมัติ แต่คุณอาจต้องเลือกไอคอนลูกศรที่มุมขวาบนของแอปเพื่อติดตั้งเวอร์ชันที่อัปเดตแล้ว ไม่มีการอัปเดตสําหรับ Windows ที่จําเป็นในการแก้ไขปัญหานี้
คุณอาจได้รับ 0x7E ข้อผิดพลาดการหยุดทํางานใน nwifi.sys ที่มีหน้าจอสีน้ําเงินเมื่อคุณพยายามใช้การเชื่อมต่อ Wi-Fi Protected Access 3 (WPA3) คุณมีแนวโน้มที่จะพบปัญหานี้เมื่อเชื่อมต่อกับเครือข่าย Wi-Fi อีกครั้งหลังจากยกเลิกการเชื่อมต่อหรือเมื่อเรียกเครื่องกลับสู่โหมดสลีปหรือไฮเบอร์เนต หมาย เหตุ เครือข่าย Wi-Fi ส่วนใหญ่กําลังใช้ WPA2 อยู่และจะไม่ได้รับผลกระทบ	เมื่อต้องการลดปัญหานี้ คุณสามารถเลือกทําอย่างใดอย่างหนึ่งต่อไปนี้: อัปเดตอุปกรณ์ของคุณเป็น Windows 10 เวอร์ชัน 2004 หรือ Windows 10 เวอร์ชัน 20H2 เชื่อมต่อกับเครือข่าย Wi-Fi โดยใช้ WPA2 เมื่อต้องการทําเช่นนี้ คุณอาจต้องกําหนดค่าจุดเข้าใช้งานหรือการตั้งค่าเราเตอร์ใหม่ เชื่อมต่อโดยใช้การเชื่อมต่ออีเทอร์เน็ตแบบใช้สาย ปัญหานี้แก้ไขได้ใน KB5001028

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB4598479) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update หรือ Microsoft Update	ใช่	ไปที่ การตั้งค่า>การอัปเดต & ความปลอดภัย>Windows Update ในพื้นที่ การอัปเดตเพิ่มเติมที่พร้อมใช้งาน คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ไม่	คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4598298

หมายเหตุ บางไฟล์อาจระบุอย่างไม่ถูกต้องว่า "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันของไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น