10 พฤษภาคม 2022 KB5013941— (บิลด์ระบบปฏิบัติการ 17763.2928)

ไฮไลต์

• แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงที่เป็นส่วนหนึ่งของ KB5012636 การอัปเดต (เผยแพร่เมื่อ 21 เมษายน 2022) และแก้ไขปัญหาต่อไปนี้ด้วย:

• การอัปเดตนี้มีการปรับปรุงความปลอดภัยเบ็ดเตล็ดสําหรับฟังก์ชันการทํางานของระบบปฏิบัติการภายใน ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Updates ความปลอดภัยเดือนพฤษภาคม 2022

Windows 10 การอัปเดตสแตกบริการ - 17763.2865

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

คลิกหรือแตะเพื่อดูปัญหาที่ทราบแล้ว

อาการ	วิธีแก้ไขปัญหา
หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"	ถอนการติดตั้งและติดตั้งชุดภาษาที่เพิ่งเพิ่มใหม่ สำหรับคำแนะนำ ให้ดู จัดการการตั้งค่าอินพุทและภาษาที่แสดงใน Windows 10 เลือก ตรวจหาการอัปเดต และติดตั้งการอัปเดตแบบสะสมของเดือนเมษายน 2019 สำหรับคำแนะนำ ให้ดู อัปเดต Windows 10 หมายเหตุ หากการติดตั้งชุดภาษาใหม่ไม่ช่วยแก้ไขปัญหา ให้รีเซ็ตพีซีของคุณดังนี้: ไปที่ การกู้คืนแอป>การตั้งค่า เลือก เริ่มต้นใช้งาน ภายใต้ตัวเลือกการกู้คืนของ รีเซ็ตพีซีนี้ เลือก เก็บไฟล์ของฉัน Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
หลังจากติดตั้ง KB5001342 หรือใหม่กว่า Cluster Service อาจไม่สามารถเริ่มต้นได้เนื่องจากไม่พบโปรแกรมควบคุมเครือข่ายคลัสเตอร์	ปัญหานี้เกิดขึ้นเนื่องจากการอัปเดตโปรแกรมควบคุมคลาส PnP ที่บริการนี้ใช้ หลังจากนั้นประมาณ 20 นาที คุณจะสามารถเริ่มระบบของอุปกรณ์ใหม่และไม่พบปัญหานี้ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาด สาเหตุ และการแก้ไขปัญหาชั่วคราวที่เฉพาะเจาะจงสําหรับปัญหานี้ โปรดดู ที่ KB5003571
หลังจากติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 11 มกราคม 2022 หรือ Windows รุ่นที่ใหม่กว่าใน Windows เวอร์ชันที่ได้รับผลกระทบ แผ่นดิสก์การกู้คืน (ซีดีหรือดีวีดี) ที่สร้างโดยใช้แอปการสํารองข้อมูลและการคืนค่า (Windows 7) ใน แผงควบคุมอาจไม่สามารถเริ่มทํางานได้ ดิสก์การกู้คืนที่สร้างขึ้นโดยใช้แอปการสํารองข้อมูลและการคืนค่า (Windows 7) บนอุปกรณ์ที่ติดตั้งการอัปเดต Windows ที่เผยแพร่ก่อนวันที่ 11 มกราคม 2022 จะไม่ได้รับผลกระทบจากปัญหานี้ และควรเริ่มต้นตามที่คาดไว้ หมาย เหตุ ขณะนี้ยังทราบว่าแอปการสํารองข้อมูลหรือการกู้คืนของบริษัทภายนอกไม่ได้รับผลกระทบจากปัญหานี้	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5014022
คอมพิวเตอร์เซิร์ฟเวอร์ Windows อาจบันทึกรหัสเหตุการณ์ 40 ในบันทึกเหตุการณ์ของระบบในแต่ละครั้งที่มีการอัปเดตหรือรีเฟรชนโยบายกลุ่มบนเซิร์ฟเวอร์หรือไคลเอ็นต์ พบข้อผิดพลาดพร้อมคําอธิบาย ”บริการของการบันทึกเหตุการณ์พบข้อผิดพลาดขณะพยายามนําการตั้งค่านโยบายอย่างน้อยหนึ่งรายการไปใช้” ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 11 มกราคม 2022 หรือหลังจากนั้นงานการรีเฟรช gpupdate และ นโยบายกลุ่ม Object (GPO) จะทริกเกอร์ข้อผิดพลาดนี้เมื่อทํางาน (รันไทม์เริ่มต้นสําหรับงานเหล่านี้คือทุกๆ 90-120 นาทีบนเซิร์ฟเวอร์สมาชิกหรือ 5 นาทีบนตัวควบคุมโดเมน) ปัญหานี้เกิดขึ้นเฉพาะหลังจากที่คุณกําหนดค่าการตั้งค่าใดๆ ภายใต้ความปลอดภัยของ>บริการ>บันทึกเหตุการณ์ของการกําหนดค่าคอมพิวเตอร์ของ Windows Components> การตั้งค่าภายใต้นโยบาย>การกําหนดค่า>คอมพิวเตอร์บันทึกเหตุการณ์การตั้งค่า>ความปลอดภัยของWindowsSettings> ไม่ทริกเกอร์ข้อผิดพลาดนี้และสามารถใช้ได้สําคัญ ข้อผิดพลาดที่อธิบายไว้ในปัญหานี้ไม่ป้องกันไม่ให้มีการนําการเปลี่ยนแปลงบันทึกความปลอดภัยไปใช้	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5014022
อัปเดตเมื่อวันที่ 27 พฤษภาคม 2022หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 10 พฤษภาคม 2022 บนตัวควบคุมโดเมนของคุณ คุณอาจเห็นความล้มเหลวในการรับรองความถูกต้องของใบรับรองของเครื่องบนเซิร์ฟเวอร์หรือไคลเอ็นต์สําหรับบริการต่างๆ เช่น เซิร์ฟเวอร์นโยบายเครือข่าย (NPS), Routing and Remote Access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) และ Protected Extensible Authentication Protocol (PEAP) พบปัญหาที่เกี่ยวข้องกับวิธีการจัดการการแมปใบรับรองกับบัญชีเครื่องโดยตัวควบคุมโดเมน หมาย เหตุ การติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 10 พฤษภาคม 2022 บนอุปกรณ์ไคลเอ็นต์ Windows และ Windows Server ที่ไม่ใช่ตัวควบคุมโดเมนจะไม่ทําให้เกิดปัญหานี้ ปัญหานี้มีผลต่อการติดตั้งวันที่ 10 พฤษภาคม 2022 การอัปเดตที่ติดตั้งบนเซิร์ฟเวอร์ที่ใช้เป็นตัวควบคุมโดเมนเท่านั้น	อัปเดตเมื่อวันที่ 27 พฤษภาคม 2022การลดปัญหาที่ต้องการสําหรับปัญหานี้คือการแมปใบรับรองกับบัญชีเครื่องใน Active Directory ด้วยตนเอง สําหรับคําแนะนํา โปรดดู การแมปใบรับรองหมาย เหตุ คําแนะนําเหมือนกับการแมปใบรับรองไปยังบัญชีผู้ใช้หรือเครื่องใน Active Directory หากการลดที่ต้องการจะไม่ทํางานในสภาพแวดล้อมของคุณ โปรดดู KB5014754 — การเปลี่ยนแปลงการรับรองความถูกต้องโดยใช้ใบรับรองบนตัวควบคุมโดเมน Windows สําหรับการบรรเทาที่เป็นไปได้อื่นๆ ในส่วนรีจิสทรีคีย์ SChannel หมาย เหตุ การแก้ไขอื่นๆ ยกเว้นการแก้ไขที่ต้องการอาจลดหรือปิดใช้งานการชุบแข็งด้านความปลอดภัย ปัญหานี้ได้รับการแก้ไขในการอัปเดตที่ไม่อยู่ในแบนด์ที่เผยแพร่เมื่อวันที่ 19 พฤษภาคม 2022 สําหรับการติดตั้งบนตัวควบคุมโดเมนทั้งหมดในสภาพแวดล้อมของคุณ รวมถึงเซิร์ฟเวอร์แอปพลิเคชันตัวกลางทั้งหมด เช่น Network Policy Servers (NPS), RADIUS, Certification Authority (CA) หรือเว็บเซิร์ฟเวอร์ที่ผ่านใบรับรองการรับรองความถูกต้องจากไคลเอ็นต์ที่กําลังรับรองความถูกต้องไปยัง DC ที่รับรองความถูกต้อง ถ้าคุณใช้วิธีแก้ไขปัญหาชั่วคราวหรือการบรรเทาปัญหาสำหรับปัญหานี้ วิธีแก้ไขปัญหาชั่วคราวหรือการบรรเทาปัญหาไม่จําเป็นต้องใช้อีกต่อไป และเราขอแนะนําให้คุณนําออก ซึ่งรวมถึงการเอารีจิสทรีคีย์ออก (CertificateMappingMethods = 0x1F) ที่ระบุไว้ในส่วนรีจิสทรีคีย์ SChannel ของ KB5014754 ไม่จําเป็นต้องดําเนินการใดๆ บนฝั่งไคลเอ็นต์เพื่อแก้ไขปัญหาการรับรองความถูกต้องนี้ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตที่ไม่อยู่ในแบนด์เหล่านี้ ให้ค้นหาหมายเลข KB ใน Microsoft Update Catalog คุณสามารถนําเข้าการอัปเดตเหล่านี้ลงใน Windows Server Update Services (WSUS) และ Microsoft Endpoint Configuration Manager ได้ด้วยตนเอง สําหรับคําแนะนําของ WSUS ให้ดู WSUS และไซต์แค็ตตาล็อก สําหรับคําแนะนํา Configuration Manger ให้ดู นําเข้าการอัปเดตจาก Microsoft Update Catalog หมายเหตุ การอัปเดตด้านล่างไม่พร้อมใช้งานจาก Windows Update และจะไม่ติดตั้งโดยอัตโนมัติ การอัปเดตสะสม: Windows Server 2022: KB5015013 Windows Server เวอร์ชัน 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 หมาย เหตุ คุณไม่จําเป็นต้องใช้การอัปเดตก่อนหน้าใดๆ ก่อนที่จะติดตั้งการอัปเดตแบบสะสมเหล่านี้ ถ้าคุณได้ติดตั้งการอัปเดตที่เผยแพร่ในวันที่ 10 พฤษภาคม 2022 คุณไม่จําเป็นต้องถอนการติดตั้งการอัปเดตที่ได้รับผลกระทบก่อนที่จะติดตั้งการอัปเดตที่ใหม่กว่า รวมถึงการอัปเดตที่แสดงไว้ด้านบน

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ข้อ กำหนด เบื้อง ต้น:

คุณต้องติดตั้ง SSU (KB5005112) ของวันที่ 10 สิงหาคม 2021 ก่อนที่จะติดตั้ง LCU

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5013941

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 17763.2865