ข้อควรระวัง
ถ้าคุณต้องการติดตั้งการอัปเดตนี้บนตัวควบคุมโดเมน (DC) เราขอแนะนําให้คุณติดตั้ง การอัปเดตความปลอดภัยวันที่ 8 กุมภาพันธ์ 2022 แทน การอัปเดตความปลอดภัยประจําเดือนกุมภาพันธ์แก้ไขปัญหาที่ทราบที่อาจทําให้ Windows Server บางเวอร์ชันเริ่มระบบใหม่โดยไม่คาดคิด
หมายเหตุ
11/17/20
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 1809 ดูที่หน้าประวัติการอัปเดต
ไฮไลต์
- Updates ความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ
การปรับปรุง
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- การอัปเดตนี้มีการปรับปรุงความปลอดภัยเบ็ดเตล็ดสําหรับฟังก์ชันการทํางานของระบบปฏิบัติการภายใน ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Updates ความปลอดภัยประจําเดือนมกราคม 2022
Windows 10 การอัปเดตสแตกบริการ - 17763.2350
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft
ปัญหาที่ทราบแล้วในการอัปเดตนี้
คลิกหรือแตะเพื่อดูปัญหาที่ทราบแล้ว
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" |
|
| หลังจากติดตั้ง KB5001342หรือใหม่กว่า Cluster Service อาจไม่สามารถเริ่มต้นได้เนื่องจากไม่พบโปรแกรมควบคุมเครือข่ายคลัสเตอร์ | ปัญหานี้เกิดขึ้นเนื่องจากการอัปเดตโปรแกรมควบคุมคลาส PnP ที่บริการนี้ใช้ หลังจากนั้นประมาณ 20 นาที คุณจะสามารถเริ่มระบบของอุปกรณ์ใหม่และไม่พบปัญหานี้ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาด สาเหตุ และการแก้ไขปัญหาชั่วคราวที่เฉพาะเจาะจงสําหรับปัญหานี้ โปรดดู ที่ KB5003571 |
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 22 เมษายน 2021 หรือใหม่กว่า เกิดปัญหาที่ส่งผลกระทบต่อ Windows Server เวอร์ชันที่ใช้เป็นโฮสต์ Key Management Services (KMS) อุปกรณ์ไคลเอ็นต์ที่ใช้ Windows 10 Enterprise LTSC 2019 และ Windows 10 Enterprise LTSC 2016 อาจไม่สามารถเปิดใช้งานได้ ปัญหานี้เกิดขึ้นเมื่อใช้คีย์ Volume License (CSVLK) การสนับสนุนลูกค้าใหม่เท่านั้น หมาย เหตุ ซึ่งไม่ส่งผลกระทบต่อการเปิดใช้งานอุปกรณ์ Windows.Client เวอร์ชันหรือรุ่นอื่นที่พยายามเปิดใช้งาน และได้รับผลกระทบจากปัญหานี้อาจได้รับข้อผิดพลาด "ข้อผิดพลาด: 0xC004F074 Software Licensing Service รายงานว่าคอมพิวเตอร์ไม่สามารถเปิดใช้งานได้ ไม่มี Key Management Service (KMS) ที่สามารถติดต่อได้ โปรดดูบันทึกเหตุการณ์ของแอปพลิเคชันสําหรับข้อมูลเพิ่มเติม" รายการบันทึกเหตุการณ์ที่เกี่ยวข้องกับการเปิดใช้งานเป็นอีกวิธีหนึ่งที่บอกว่าคุณอาจได้รับผลกระทบจากปัญหานี้ เปิดตัวแสดงเหตุการณ์บนอุปกรณ์ไคลเอ็นต์ที่ไม่สามารถเปิดใช้งานได้ และไปที่แอปพลิเคชันบันทึกของ> Windows ถ้าคุณเห็นเฉพาะ ID เหตุการณ์ 12288 โดยไม่มี ID เหตุการณ์ที่สอดคล้องกัน 12289 หมายความว่าเกิดเหตุการณ์อย่างใดอย่างหนึ่งต่อไปนี้:
|
ปัญหานี้ได้รับการแก้ไขแล้วในKB5009616 |
| หลังจากติดตั้งการอัปเดตนี้ การเชื่อมต่อความปลอดภัยอินเทอร์เน็ตโพรโทคอล (IPSEC) ที่มี ID ผู้ขายอาจล้มเหลว การเชื่อมต่อ VPN โดยใช้ Layer 2 Tunneling Protocol (L2TP) (L2TP) หรือการแลกเปลี่ยนอินเทอร์เน็ตคีย์สำหรับความปลอดภัยอินเทอร์เน็ตโพรโทคอล (IPSEC IKE) อาจได้รับผลกระทบด้วย | ปัญหานี้ได้รับการแก้ไขแล้วใน KB5010791 |
| หลังจากติดตั้งการอัปเดตนี้บนตัวควบคุมโดเมน (DCs) Windows Server เวอร์ชันที่ได้รับผลกระทบอาจรีสตาร์ตโดยไม่คาดคิดหลังจากได้รับข้อผิดพลาด Lsass.exe หมาย เหตุ: ใน Windows Server 2016 และใหม่กว่า คุณมีแนวโน้มที่จะได้รับผลกระทบมากขึ้นเมื่อ DCs ใช้ Shadow Principals ใน Enhanced Security Admin Environment (ESAE) หรือสภาพแวดล้อมที่มี Privileged Identity Management (PIM) | ปัญหานี้ได้รับการแก้ไขแล้วใน KB5010791 |
| หลังจากติดตั้งการอัปเดตวันที่ 22 พฤศจิกายน 2021 หรือใหม่กว่า อีเมลล่าสุดอาจไม่ปรากฏในผลลัพธ์การค้นหาในแอป Microsoft Outlook บนเดสก์ท็อปของคุณ ปัญหานี้เกี่ยวข้องกับอีเมลที่ถูกจัดเก็บไว้ภายในไฟล์ PST หรือ OST ซึ่งอาจส่งผลต่อบัญชี POP และ IMAP เช่นเดียวกับบัญชีที่โฮสต์บน Microsoft Exchange และ Microsoft 365 ถ้าการค้นหาเริ่มต้นในแอป Microsoft Outlook ถูกตั้งค่าเป็นการค้นหาเซิร์ฟเวอร์ ปัญหานี้จะมีผลต่อการค้นหาขั้นสูงเท่านั้น | ปัญหานี้แก้ไขได้ใน KB5010351วิธีแก้ไขปัญหาอื่นหากคุณไม่ได้ติดตั้งการอัปเดตในวันที่ 8 กุมภาพันธ์ 2022 หรือใหม่กว่าปัญหานี้แก้ไขได้โดยใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR) โปรดทราบว่าอาจใช้เวลาถึง 24 ชั่วโมงเพื่อทำให้การแก้ไขปัญหาเผยแพร่โดยอัตโนมัติไปยังอุปกรณ์ผู้บริโภคและอุปกรณ์ทางธุรกิจที่ไม่มีการจัดการ การรีสตาร์ตอุปกรณ์ Windows ของคุณอาจช่วยให้นำการแก้ไขปัญหาไปใช้กับอุปกรณ์ของคุณได้เร็วขึ้น สําหรับอุปกรณ์ที่จัดการโดยองค์กรที่ติดตั้งการอัปเดตที่ได้รับผลกระทบและพบปัญหานี้ คุณสามารถแก้ไขปัญหานี้ได้โดยการติดตั้งและกําหนดค่านโยบายกลุ่มพิเศษ (ต้องการ)สิ่งสําคัญ ตรวจสอบว่าคุณกําลังใช้นโยบายกลุ่มที่ถูกต้องสําหรับ Windows.นโยบายกลุ่ม เวอร์ชันของคุณ: Windows 10 เวอร์ชัน 1809 Windows 10 Enterprise LTSC 2019 และ Windows Server 2019 |
| หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 11 มกราคม 2022 หรือใหม่กว่า แอปที่ใช้ Microsoft .NET Framework เพื่อรับหรือตั้งค่า Active Directory Forest Trust Information อาจมีปัญหา แอปอาจล้มเหลวหรือปิดลง คุณอาจได้รับข้อผิดพลาดจากแอปหรือ Windows คุณอาจได้รับข้อผิดพลาดการละเมิดการเข้าถึง (0xc0000005) หมายเหตุสําหรับนักพัฒนา แอปที่ได้รับผลกระทบใช้ API System.DirectoryServices |
เมื่อต้องการแก้ไขปัญหานี้ด้วยตนเอง ให้ใช้การอัปเดตแบบพร้อมใช้งานสําหรับเวอร์ชันของ.NET Framework ที่แอปใช้ หมายเหตุ การอัปเดตที่ไม่อยู่ในแถบงานเหล่านี้ไม่พร้อมใช้งานจาก Windows Update และจะไม่ติดตั้งโดยอัตโนมัติ หากต้องการรับแพคเกจแบบสแตนด์อโลน ให้ค้นหาหมายเลข KB สําหรับ Windows รุ่นของคุณ และ.NET Framework ใน Microsoft Update Catalog คุณสามารถนําเข้าการอัปเดตเหล่านี้ลงใน Windows Server Update Services (WSUS) และ Microsoft Endpoint Configuration Manager ได้ด้วยตนเอง สําหรับคําแนะนําของ WSUS ให้ดู WSUS และไซต์แค็ตตาล็อก สําหรับคําแนะนํา Configuration Manger ให้ดู นําเข้าการอัปเดตจาก Microsoft Update Catalog สําหรับคําแนะนําเกี่ยวกับวิธีการติดตั้งการอัปเดตนี้สําหรับระบบปฏิบัติการของคุณ ให้ดูบทความ KB ที่แสดงอยู่ด้านล่าง: |
| หลังจากติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 11 มกราคม 2022 หรือ Windows รุ่นที่ใหม่กว่าใน Windows เวอร์ชันที่ได้รับผลกระทบ แผ่นดิสก์การกู้คืน (ซีดีหรือดีวีดี) ที่สร้างโดยใช้แอปการสํารองข้อมูลและการคืนค่า (Windows 7) ใน แผงควบคุมอาจไม่สามารถเริ่มทํางานได้ ดิสก์การกู้คืนที่สร้างขึ้นโดยใช้แอปการสํารองข้อมูลและการคืนค่า (Windows 7) บนอุปกรณ์ที่ติดตั้งการอัปเดต Windows ที่เผยแพร่ก่อนวันที่ 11 มกราคม 2022 จะไม่ได้รับผลกระทบจากปัญหานี้ และควรเริ่มต้นตามที่คาดไว้ หมาย เหตุ ขณะนี้ยังทราบว่าแอปการสํารองข้อมูลหรือการกู้คืนของบริษัทภายนอกไม่ได้รับผลกระทบจากปัญหานี้ | ปัญหานี้ได้รับการแก้ไขแล้วใน KB5014022 |
| คอมพิวเตอร์เซิร์ฟเวอร์ Windows อาจบันทึกรหัสเหตุการณ์ 40 ในบันทึกเหตุการณ์ของระบบในแต่ละครั้งที่มีการอัปเดตหรือรีเฟรชนโยบายกลุ่มบนเซิร์ฟเวอร์หรือไคลเอ็นต์ พบข้อผิดพลาดพร้อมคําอธิบาย ”บริการของการบันทึกเหตุการณ์พบข้อผิดพลาดขณะพยายามนําการตั้งค่านโยบายอย่างน้อยหนึ่งรายการไปใช้” ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 11 มกราคม 2022 หรือหลังจากนั้นงานการรีเฟรช gpupdate และ นโยบายกลุ่ม Object (GPO) จะทริกเกอร์ข้อผิดพลาดนี้เมื่อทํางาน (รันไทม์เริ่มต้นสําหรับงานเหล่านี้คือทุกๆ 90-120 นาทีบนเซิร์ฟเวอร์สมาชิกหรือ 5 นาทีบนตัวควบคุมโดเมน) ปัญหานี้เกิดขึ้นเฉพาะหลังจากที่คุณกําหนดค่าการตั้งค่าใดๆ ภายใต้ความปลอดภัยของ>บริการ>บันทึกเหตุการณ์ของการกําหนดค่าคอมพิวเตอร์ของ Windows Components> การตั้งค่าภายใต้นโยบาย>การกําหนดค่า>คอมพิวเตอร์บันทึกเหตุการณ์การตั้งค่า>ความปลอดภัยของWindowsSettings> ไม่ทริกเกอร์ข้อผิดพลาดนี้และสามารถใช้ได้สําคัญ ข้อผิดพลาดที่อธิบายไว้ในปัญหานี้ไม่ป้องกันไม่ให้มีการนําการเปลี่ยนแปลงบันทึกความปลอดภัยไปใช้ | ปัญหานี้ได้รับการแก้ไขแล้วใน KB5014022 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ข้อ กำหนด เบื้อง ต้น:
คุณต้องติดตั้ง SSU (KB5005112) ของวันที่ 10 สิงหาคม 2021 ก่อนที่จะติดตั้ง LCU
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update และ Microsoft Update | ใช่ | ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
| Windows Update สำหรับธุรกิจ | ใช่ | ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้ |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ใช่ | การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย |
หมายเหตุ
- หากคุณต้องการลบ LCU ออก
- เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5009557
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 17763.2350