14 พฤศจิกายน 2021—KB5008601 (บิลด์ระบบปฏิบัติการ 14393.4771) Out-of-band

นำไปใช้กับ
Windows 10, version 1607, all editions Windows Server 2016, all editions

หมายเหตุ

11/9/2021
สำคัญ เนื่องจากการดําเนินงานน้อยที่สุดในช่วงวันหยุดและปีใหม่ของตะวันตกที่กําลังจะมาถึง จะไม่มีการเผยแพร่ตัวอย่าง (เรียกว่า "C") สําหรับเดือนธันวาคม 2021 จะมีการเผยแพร่ความปลอดภัยรายเดือน (เรียกว่าการเผยแพร่ "B") ในเดือนธันวาคม 2021 การให้บริการรายเดือนปกติสําหรับการเผยแพร่ทั้ง B และ C จะดําเนินการต่อในเดือนมกราคม 2022

หมายเหตุ

11/19/20
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 1607 ให้ดูหน้าประวัติการอัปเดต

ไฮไลต์

  • Updates ปัญหาที่ทราบที่อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องบนตัวควบคุมโดเมนที่ทํางาน Windows Server หลังจากที่คุณติดตั้งการอัปเดตความปลอดภัยวันที่ 9 พฤศจิกายน 2021

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาที่ทราบที่อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องที่เกี่ยวข้องกับตั๋ว Kerberos ที่คุณได้รับจากบริการสําหรับผู้ใช้บริการตนเอง (S4U2 ตัวเอง) การอัปเดตนี้ยังแก้ไขปัญหาความล้มเหลวของ S4U2Proxy ที่มีตัวเลือกการเปลี่ยนโพรโทคอลที่เกิดขึ้นเนื่องจากบริการรับรองความถูกต้องไม่สามารถรับตั๋วหลักฐานได้ ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตความปลอดภัยในวันที่ 9 พฤศจิกายน 2021 บนตัวควบคุมโดเมน (DC) ที่ใช้งาน Windows Server

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตนี้ ไคลเอ็นต์การพิมพ์ของ Windows อาจพบข้อผิดพลาดต่อไปนี้เมื่อเชื่อมต่อกับเครื่องพิมพ์ระยะไกลที่ใช้ร่วมกันบนเซิร์ฟเวอร์การพิมพ์ของ Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
หมาย เหตุ ปัญหาการเชื่อมต่อเครื่องพิมพ์ที่อธิบายไว้ในปัญหานี้มีไว้สําหรับเซิร์ฟเวอร์การพิมพ์โดยเฉพาะ และมักไม่พบในอุปกรณ์ที่ออกแบบมาสําหรับการใช้งานภายในบ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้พบได้ทั่วไปในองค์กรและองค์กร		 ปัญหานี้แก้ไขได้ใน KB5008207
หลังจากติดตั้งการอัปเดตนี้ Microsoft Installer (MSI) อาจมีปัญหาในการซ่อมแซมหรืออัปเดตแอป แอปที่ทราบว่าได้รับผลกระทบจะมีบางแอปจาก Kaspersky แอปที่ได้รับผลกระทบอาจไม่สามารถเปิดได้หลังจากพยายามอัปเดตหรือซ่อมแซมแล้ว ปัญหานี้แก้ไขได้ใน KB5008207
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 22 เมษายน 2021 หรือใหม่กว่า เกิดปัญหาที่ส่งผลกระทบต่อ Windows Server เวอร์ชันที่ใช้เป็นโฮสต์ Key Management Services (KMS) อุปกรณ์ไคลเอ็นต์ที่ใช้ Windows 10 Enterprise LTSC 2019 และ Windows 10 Enterprise LTSC 2016 อาจไม่สามารถเปิดใช้งานได้ ปัญหานี้เกิดขึ้นเมื่อใช้คีย์ Volume License (CSVLK) การสนับสนุนลูกค้าใหม่เท่านั้น หมาย เหตุ ซึ่งไม่ส่งผลกระทบต่อการเปิดใช้งานอุปกรณ์ Windows.Client เวอร์ชันหรือรุ่นอื่นที่พยายามเปิดใช้งาน และได้รับผลกระทบจากปัญหานี้อาจได้รับข้อผิดพลาด "ข้อผิดพลาด: 0xC004F074 Software Licensing Service รายงานว่าคอมพิวเตอร์ไม่สามารถเปิดใช้งานได้ ไม่มี Key Management Service (KMS) ที่สามารถติดต่อได้ โปรดดูบันทึกเหตุการณ์ของแอปพลิเคชันสําหรับข้อมูลเพิ่มเติม" รายการบันทึกเหตุการณ์ที่เกี่ยวข้องกับการเปิดใช้งานเป็นอีกวิธีหนึ่งที่บอกว่าคุณอาจได้รับผลกระทบจากปัญหานี้ เปิดตัวแสดงเหตุการณ์บนอุปกรณ์ไคลเอ็นต์ที่ไม่สามารถเปิดใช้งานได้ และไปที่แอปพลิเคชันบันทึกของ> Windows ถ้าคุณเห็นเฉพาะ ID เหตุการณ์ 12288 โดยไม่มี ID เหตุการณ์ที่สอดคล้องกัน 12289 หมายความว่าเกิดเหตุการณ์อย่างใดอย่างหนึ่งต่อไปนี้:
  • ไคลเอ็นต์ KMS ไม่สามารถเข้าถึงโฮสต์ KMS ได้
  • โฮสต์ KMS ไม่ตอบสนอง
  • ไคลเอ็นต์ไม่ได้รับการตอบกลับ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ID เหตุการณ์เหล่านี้ ให้ดู เหตุการณ์ไคลเอ็นต์ KMS ที่มีประโยชน์ - รหัสเหตุการณ์ 12288 และรหัสเหตุการณ์ 12289		 ปัญหานี้ได้รับการแก้ไขแล้วใน KB5010359

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB5005698) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ไม่ ดูตัวเลือกอื่นๆ
Windows Update สำหรับธุรกิจ ไม่ ดูตัวเลือกอื่นๆ
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ไม่ ดูตัวเลือกอื่นๆ

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5008601