15 มิถุนายน 2021—KB5003703 (บิลด์ระบบปฏิบัติการ 17763.2028) พรีวิว

ไฮไลต์

• Updates ปัญหาที่ป้องกันไม่ให้แอปโปรแกรมอ่านหน้าจอบางแอปทํางาน
• Updates ปัญหาที่อาจทําให้ VPN ล้มเหลว

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• แก้ไขปัญหาที่ป้องกันไม่ให้การเรียงลําดับทํางานอย่างถูกต้องเมื่อใช้การเรียงลําดับ National Language Support (NLS) หลายเวอร์ชัน
• แก้ไขปัญหาด้านประสิทธิภาพในฟังก์ชัน MultiByteToWideChar() ที่เกิดขึ้นเมื่อใช้ในตําแหน่งที่ตั้งที่ไม่ใช่ภาษาอังกฤษ
• แก้ไขปัญหาที่ไม่สามารถจัดการหน่วยความจําที่เกี่ยวข้องกับการป้อนข้อมูลด้วยการสัมผัสได้อย่างถูกต้องก่อนที่เซสชันผู้ใช้จะสิ้นสุดลง
• แก้ไขปัญหาที่ทําให้ Windows หยุดทํางานเมื่อใช้ AppLocker เพื่อตรวจสอบไฟล์ที่มีลายเซ็นหลายลายเซ็น ข้อผิดพลาดถูก 0x3B
• แก้ไขปัญหาที่อาจทําให้ BitLocker เข้าสู่โหมดการกู้คืนหลังจากอัปเดตเฟิร์มแวร์ Trusted Platform Module (TPM) ปัญหานี้เกิดขึ้นเมื่อมีการตั้งค่านโยบาย "การเข้าสู่ระบบแบบโต้ตอบ: ค่าเกณฑ์การล็อกบัญชีเครื่อง" และมีความพยายามใส่รหัสผ่านที่ไม่ถูกต้อง
• แก้ไขปัญหาที่ป้องกันไม่ให้แอปตัวอ่านหน้าจอบางแอปทํางานเมื่อเปิดใช้งานความถูกต้องของรหัสที่ได้รับการป้องกันด้วยไฮเปอร์ไวเซอร์ (HVCI)
• แก้ไขปัญหาที่ทําให้ Windows สร้างเหตุการณ์ความสําเร็จของ AppLocker หรือ SmartLocker จํานวนมากในแชนเนลเหตุการณ์ AppLocker EXE และ DLL
• ปรับปรุงความถูกต้องและประสิทธิภาพของการวิเคราะห์ข้อมูลที่ละเอียดอ่อนใน Microsoft 365 Endpoint Data Loss Prevention (DLP) Classification Engine
• แก้ไขปัญหาการละเมิดการเข้าถึงใน HTTP.sys ที่ทําให้เกิดข้อผิดพลาดการหยุดทํางาน ปัญหานี้เกิดขึ้นเฉพาะเมื่อคุณเปิดใช้งานการติดตามหรือการบันทึก HTTP
• แก้ไขปัญหาเกี่ยวกับบริการ VPN ของ Internet Key Exchange (IKE) บนเซิร์ฟเวอร์การเข้าถึงระยะไกล (RAS) ผู้ใช้ไม่สามารถเชื่อมต่อ VPN กับเซิร์ฟเวอร์ผ่านโพรโทคอล IKE เป็นระยะได้ ปัญหานี้อาจเริ่มต้นหลายชั่วโมงหรือวันหลังจากเริ่มระบบเซิร์ฟเวอร์ใหม่หรือเริ่มบริการ IKEEXT ใหม่ ผู้ใช้บางคนสามารถเชื่อมต่อในขณะที่ผู้อื่นไม่สามารถเชื่อมต่อได้เนื่องจากบริการอยู่ในโหมดการป้องกัน DoS ซึ่งจะจํากัดความพยายามในการเชื่อมต่อขาเข้า
• แก้ไขปัญหาที่อาจทําให้ VPN ล้มเหลวหลังจากต่ออายุใบรับรองที่ลงทะเบียนผู้ใช้โดยอัตโนมัติ ข้อความแสดงข้อผิดพลาดคือ "ไม่มีไฟล์แล้ว"
• แก้ไขปัญหาการเข้ารหัสเมตาดาต้าที่ทําให้ไฟล์เพลง Free Lossless Audio Codec (FLAC) ไม่สามารถเล่นได้หากคุณเปลี่ยนชื่อ ศิลปิน หรือเมตาดาต้าอื่นๆ สําหรับข้อมูลเพิ่มเติม โปรดดู ไฟล์เพลงที่เข้ารหัส FLAC จะเสียหายเมื่อแก้ไขเมตาดาต้าใน Windows Explorer
• แก้ไขปัญหาที่ทําให้เซสชันเดสก์ท็อประยะไกลหยุดการตอบสนองขณะเปิดใช้งาน User Datagram Protocol (UDP)
• แก้ไขปัญหาเกี่ยวกับการวนรอบไม่สิ้นสุดใน svchost.exe (TermService) ที่อาจทําให้เกิดการใช้งาน CPU สูง
• แก้ไขปัญหาใน Adamsync.exe ที่มีผลต่อการซิงค์ของทรีย่อย Active Directory ขนาดใหญ่
• แก้ไขปัญหาที่อาจทําให้เกิดการจําลองแบบแบบไม่มีที่สิ้นสุดเมื่อคุณเลื่อนระดับตัวควบคุมโดเมนใหม่และเปิดใช้งานคุณลักษณะถังรีไซเคิลของ Active Directory
• แก้ไขปัญหาที่เกิดขึ้นเมื่อแคชการผูก Lightweight Directory Access Protocol (LDAP) เต็ม และไลบรารีไคลเอ็นต์ LDAP ได้รับการอ้างอิง
• แก้ไขปัญหาที่อาจทําให้เกิดข้อผิดพลาดการหยุดทํางานเมื่อคุณเรียกใช้ SmbConnectStress เป็นระยะเวลานาน
• แก้ไขปัญหาข้อผิดพลาดการหยุดการเปลี่ยนเส้นทางที่เกิดจากสภาวะการแย่งชิงที่เกิดขึ้นเมื่อระบบลบวัตถุที่เข้าเล่มเมื่อปิดการเชื่อมต่อ
• แก้ไขปัญหาที่อาจทําให้ระบบไฟล์ของอุปกรณ์บางอย่างเสียหายและป้องกันไม่ให้อุปกรณ์เหล่านั้นเริ่มต้นระบบหลังจากใช้งาน chkdsk /f
• แก้ไขปัญหาที่ทําให้รูปภาพและข้อความที่ปรากฏครั้งแรกเมื่อคุณเปิด RemoteApp ยังคงอยู่บนหน้าจออย่างไม่มีกําหนด

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

คลิกหรือแตะเพื่อดูปัญหาที่ทราบแล้ว

อาการ	วิธีแก้ไขปัญหา
หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"	ปัญหานี้แก้ไขได้โดยการอัปเดตที่เผยแพร่ เมื่อวันที่ 11 มิถุนายน 2019 และใหม่กว่า เราขอแนะนําให้คุณติดตั้งการอัปเดตความปลอดภัยล่าสุดสําหรับอุปกรณ์ของคุณ ลูกค้าที่ติดตั้ง Windows Server 2019 โดยใช้สื่อควรติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุดก่อนที่จะติดตั้งแพคภาษาหรือคอมโพเนนต์เพิ่มเติมอื่นๆ หากใช้ Volume Licensing Service Center (VLSC) ให้ขอรับสื่อ Windows Server 2019 ล่าสุดที่พร้อมใช้งาน ลําดับการติดตั้งที่เหมาะสมมีดังนี้: ติดตั้ง SSU ข้อกําหนดเบื้องต้นล่าสุด KB5005112 ติดตั้งคอมโพเนนต์หรือชุดภาษาเพิ่มเติม ติดตั้งการอัปเดตแบบสะสมล่าสุด หมาย เหตุ การอัปเดตอุปกรณ์ของคุณจะป้องกันไม่ให้เกิดปัญหานี้ แต่จะไม่มีผลต่ออุปกรณ์ที่ได้รับผลกระทบจากปัญหานี้ หากมีปัญหานี้อยู่ในอุปกรณ์ของคุณ คุณจะต้องใช้ขั้นตอนการแก้ไขปัญหาชั่วคราวเพื่อซ่อมแซม วิธีแก้ไขปัญหา: ถอนการติดตั้งและติดตั้งชุดภาษาที่เพิ่งเพิ่มใหม่ สำหรับคำแนะนำ ให้ดู จัดการการตั้งค่าอินพุทและภาษาที่แสดงใน Windows 10 คลิก ตรวจหา Updates และติดตั้งการอัปเดตสะสมเดือนเมษายน 2019 หรือใหม่กว่า สำหรับคำแนะนำ ให้ดู อัปเดต Windows 10 หมาย เหตุ หากการติดตั้งชุดภาษาใหม่ไม่ช่วยแก้ปัญหา นี้ ให้ใช้ฟีเจอร์ In-Place-Upgrade สําหรับคําแนะนํา ให้ดู วิธีการอัปเกรดแบบแทนที่บน Windows และ ดําเนินการอัปเกรดแบบแทนที่ Windows Server
หลังจากติดตั้ง KB5001342หรือใหม่กว่า Cluster Service อาจไม่สามารถเริ่มต้นได้เนื่องจากไม่พบโปรแกรมควบคุมเครือข่ายคลัสเตอร์	ปัญหานี้เกิดขึ้นเนื่องจากการอัปเดตโปรแกรมควบคุมคลาส PnP ที่บริการนี้ใช้ หลังจากนั้นประมาณ 20 นาที คุณจะสามารถเริ่มระบบของอุปกรณ์ใหม่และไม่พบปัญหานี้ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาด สาเหตุ และการแก้ไขปัญหาชั่วคราวที่เฉพาะเจาะจงสําหรับปัญหานี้ โปรดดู ที่ KB5003571
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 22 เมษายน 2021 หรือใหม่กว่า เกิดปัญหาที่ส่งผลกระทบต่อ Windows Server เวอร์ชันที่ใช้เป็นโฮสต์ Key Management Services (KMS) อุปกรณ์ไคลเอ็นต์ที่ใช้ Windows 10 Enterprise LTSC 2019 และ Windows 10 Enterprise LTSC 2016 อาจไม่สามารถเปิดใช้งานได้ ปัญหานี้เกิดขึ้นเมื่อใช้คีย์ Volume License (CSVLK) การสนับสนุนลูกค้าใหม่เท่านั้น หมาย เหตุ ซึ่งไม่ส่งผลกระทบต่อการเปิดใช้งานอุปกรณ์ Windows.Client เวอร์ชันหรือรุ่นอื่นที่พยายามเปิดใช้งาน และได้รับผลกระทบจากปัญหานี้อาจได้รับข้อผิดพลาด "ข้อผิดพลาด: 0xC004F074 Software Licensing Service รายงานว่าคอมพิวเตอร์ไม่สามารถเปิดใช้งานได้ ไม่มี Key Management Service (KMS) ที่สามารถติดต่อได้ โปรดดูบันทึกเหตุการณ์ของแอปพลิเคชันสําหรับข้อมูลเพิ่มเติม" รายการบันทึกเหตุการณ์ที่เกี่ยวข้องกับการเปิดใช้งานเป็นอีกวิธีหนึ่งที่บอกว่าคุณอาจได้รับผลกระทบจากปัญหานี้ เปิดตัวแสดงเหตุการณ์บนอุปกรณ์ไคลเอ็นต์ที่ไม่สามารถเปิดใช้งานได้ และไปที่แอปพลิเคชันบันทึกของ> Windows ถ้าคุณเห็นเฉพาะ ID เหตุการณ์ 12288 โดยไม่มี ID เหตุการณ์ที่สอดคล้องกัน 12289 หมายความว่าเกิดเหตุการณ์อย่างใดอย่างหนึ่งต่อไปนี้: ไคลเอ็นต์ KMS ไม่สามารถเข้าถึงโฮสต์ KMS ได้ โฮสต์ KMS ไม่ตอบสนอง ไคลเอ็นต์ไม่ได้รับการตอบกลับ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ID เหตุการณ์เหล่านี้ ให้ดู เหตุการณ์ไคลเอ็นต์ KMS ที่มีประโยชน์ - รหัสเหตุการณ์ 12288 และรหัสเหตุการณ์ 12289	ปัญหานี้ได้รับการแก้ไขแล้วในKB5009616

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ข้อ กำหนด เบื้อง ต้น:

คุณต้องติดตั้งการอัปเดตสแตกบริการ (SSU) ของวันที่ 11 พฤษภาคม 2021 (KB5003243) หรือ SSU ล่าสุด (KB5003711) ก่อนที่จะติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุดจะได้รับการเสนอให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update หรือ Microsoft Update	ใช่	ไปที่ การตั้งค่า>การอัปเดต & ความปลอดภัย>Windows Update ในพื้นที่ การอัปเดตเพิ่มเติมที่พร้อมใช้งาน คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต
Windows Update สำหรับธุรกิจ	ไม่	ไม่มี การเปลี่ยนแปลงเหล่านี้จะรวมอยู่ในการอัปเดตความปลอดภัยครั้งถัดไปสําหรับแชนเนลนี้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ไม่	คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5003703