23 กรกฎาคม 2024 — KB5040525 (บิลด์ระบบปฏิบัติการ 19045.4717) พรีวิว

ไฮไลต์

• การอัปเดตนี้แก้ไขปัญหาที่ไม่ใช่ด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ ด้านล่างนี้เป็นข้อมูลสรุปของปัญหาหลักที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้ง KB นี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์ดังกล่าวจะแสดงรายการฟีเจอร์เหล่านั้นด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

• [FrameShutdownDelay] เบราว์เซอร์ละเว้นค่าในรีจิสทรีคีย์ "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main"

• [การเข้าถึงที่ได้รับการป้องกันด้วย Wi-Fi 3 (WPA3)] ในตัวแก้ไขนโยบายกลุ่ม การแสดงภาพตัวอย่าง HTML ล้มเหลว

• [นโยบายกลุ่ม การกําหนดลักษณะการกําหนดลักษณะการกําหนดลักษณะระดับรายการ (ILT) และผู้ใช้และกลุ่มภายใน] คุณไม่สามารถเลือกกลุ่มจากโดเมนเป้าหมายสําหรับ ILT ได้ นอกจากนี้ คุณไม่สามารถเลือกบัญชีผู้ใช้จากผู้ใช้และกลุ่มภายในได้ ป่าไม่ปรากฏ ปัญหานี้เกิดขึ้นเมื่อคุณปรับใช้ฟอเรสต์หลายฟอเรสต์ และโดเมนเป้าหมายมีความน่าเชื่อถือแบบทางเดียวกับโดเมนของผู้ดูแลระบบ ปัญหานี้มีผลต่อการปรับใช้ Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) หรือการปรับใช้การจัดการการเข้าถึงที่มีสิทธิ์ (PAM)

• [Transmission Control Protocol (TCP)] การส่งรหัส TCP มักจะทําให้ระบบหยุดการตอบสนองระหว่างงานที่ทําเป็นประจํา เช่น การถ่ายโอนไฟล์ ปัญหานี้นําไปสู่การวนรอบการส่งที่ขยายเวลา

• [พิมพ์แอปสนับสนุน] เมื่อคุณใช้แอปกับอุปกรณ์ USB แอปจะหยุดการตอบสนองและไม่พิมพ์ ปัญหานี้ยังจํากัดฟังก์ชันของส่วนติดต่อผู้ใช้ด้วย

• [ไคลเอ็นต์การพิมพ์สําหรับทุกอุปกรณ์] พวกเขาไม่สามารถสื่อสารกับบริการการพิมพ์สําหรับทุกอุปกรณ์ ซึ่งมีผลต่อฟังก์ชันการพิมพ์ ปัญหานี้เกิดขึ้นเมื่อคุณเปิดการค้นหาเว็บพร็อกซีอัตโนมัติ (WPAD)

• [การควบคุมแอปพลิเคชัน Windows Defender (WDAC)]

  • การอัปเดตนี้จะป้องกันข้อผิดพลาดการหยุดทํางานที่เกิดขึ้นเมื่อคุณใช้นโยบายมากกว่า 32 นโยบาย
  • หน่วยความจําพร่องหายไปเกิดขึ้นซึ่งอาจเป็นหน่วยความจําระบบไอเสียเมื่อเวลาผ่านไป ปัญหานี้เกิดขึ้นเมื่อคุณเตรียมใช้งานอุปกรณ์
  • เมื่อคุณใช้นโยบายรหัสแอปพลิเคชัน WDAC แอปบางแอปอาจล้มเหลว

• [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] การอัปเดตนี้เพิ่มรายการโปรแกรมควบคุมที่มีความเสี่ยงสําหรับการโจมตีของโปรแกรมควบคุมที่มีช่องโหว่ (BYOVD) ของคุณเอง

• [Windows Backup] การสํารองข้อมูลล้มเหลวในบางครั้ง กรณีนี้เกิดขึ้นเมื่ออุปกรณ์มีพาร์ติชันระบบ Extensible Firmware Interface (EFI) (ESP)

• [ตัวเลือก DHCP 235 (ปัญหาที่ทราบ)] อุปกรณ์ Windows บางอย่างใช้ตัวเลือกนี้เพื่อค้นหาโหนด Microsoft Connected Cache (MCC) ในเครือข่าย แต่คุณอาจไม่สามารถใช้โหนดเหล่านี้ได้เมื่อพบโหนดเหล่านั้น แต่อุปกรณ์เหล่านี้ดาวน์โหลดการอัปเดตและแอปจากอินเทอร์เน็ตสาธารณะแทน ด้วยเหตุนี้ปริมาณการใช้งานการดาวน์โหลดจึงเพิ่มขึ้น

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

Windows 10 การอัปเดตสแตกบริการ (KB5040565) - 19045.4707

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตนี้ คุณอาจไม่สามารถ เปลี่ยนรูปภาพโปรไฟล์บัญชีผู้ใช้ของคุณได้ เมื่อพยายามเปลี่ยนรูปภาพโปรไฟล์โดยเลือกปุ่ม เริ่ม>การตั้งค่า>บัญชีของคุณ>ข้อมูลของคุณ และภายใต้ สร้างรูปภาพของคุณ คลิก เรียกดูหนึ่ง คุณอาจได้รับข้อความแสดงข้อผิดพลาดที่มีรหัสข้อผิดพลาด 0x80070520	หลังจากการตรวจสอบเพิ่มเติม เราได้สรุปปัญหานี้มีจํากัดมากหรือไม่มีผลกระทบใดๆ สําหรับ Windows เวอร์ชันนี้ หากคุณพบปัญหานี้บนอุปกรณ์ของคุณ โปรดติดต่อ ฝ่ายสนับสนุนของ Windows เพื่อขอความช่วยเหลือ
หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows เมื่อวันที่ 9 กรกฎาคม 2024 คุณอาจเห็นหน้าจอ การกู้คืน BitLocker เมื่อเริ่มต้นระบบอุปกรณ์ของคุณ โดยทั่วไปหน้าจอนี้จะไม่ปรากฏหลังจากการอัปเดต Windows คุณมีแนวโน้มที่จะประสบปัญหานี้หากคุณเปิดใช้งานตัวเลือกการเข้ารหัสลับอุปกรณ์ในการตั้งค่าภายใต้ความเป็นส่วนตัว &การเข้ารหัสลับอุปกรณ์รักษาความปลอดภัย> เนื่องจากปัญหานี้ คุณอาจได้รับพร้อมท์ให้ใส่คีย์การกู้คืนจากบัญชี Microsoft เพื่อปลดล็อกไดรฟ์ของคุณ	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5041580
หลังจากติดตั้งการอัปเดตนี้ คุณอาจพบหน้าจอสีดําเมื่อเข้าสู่ระบบ Azure Virtual Desktop (AVD) คุณอาจสังเกตเห็นว่าคุณไม่สามารถออกจากระบบบัญชีได้ และหน้าจอสีดํายังคงอยู่แม้ว่าจะยกเลิกการเชื่อมต่อและเชื่อมต่อกับ AVD อีกครั้งแล้ว ผลลัพธ์จากปัญหานี้ บันทึกเหตุการณ์ของแอปพลิเคชันในตัวแสดงเหตุการณ์จะแสดงข้อผิดพลาดของแอปพลิเคชันที่มีรหัสเหตุการณ์:1000 ที่ระบุข้อผิดพลาดของแอปพลิเคชัน 'svchost.exe_AppXSvc' โปรดทราบว่าบริการการปรับใช้ AppX (AppxSvc) ที่อยู่ในสถานะที่ไม่ถูกต้องอาจทําให้เกิดอาการอื่นๆ เช่น เมนูเริ่มต้นปิดโดยไม่คาดคิดเนื่องจากปัญหาการลงทะเบียน	ปัญหานี้แก้ไขได้โดยการติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 22 ตุลาคม 2024 (KB5045594) หรือการอัปเดตที่ใหม่กว่า และโดยใช้หนึ่งในตัวเลือกที่ระบุไว้ในส่วน การแก้ไขปัญหา ใน KB5048864 โปรดทราบว่าคุณต้องดําเนินการทั้งสองอย่างเพื่อแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตนี้ หรือการอัปเดตที่ตามมา กลุ่มย่อยขนาดเล็กของลูกค้า Azure Virtual Desktop ที่ใช้โฮสต์แบบหลายเซสชัน (AVD) อาจพบปัญหาต่อไปนี้: อาการค้างที่หน้าจอดำเป็นเวลานาน 10 ถึง 30 นาทีหลังจากผู้ใช้เข้าสู่ระบบ แอปพลิเคชัน Office รวมถึง Outlook และ Teams ประสบกับความล้มเหลว ในการลงชื่อเข้าระบบครั้งเดียว (SSO) ป้องกันไม่ให้ผู้ใช้เชื่อมต่อหรือซิงโครไนซ์ข้อมูล ปัญหานี้เกิดจากการชะงักในการโต้ตอบระหว่างตัวกลาง Azure Active Directory (AAD) และบริการการปรับใช้ AppX พื้นฐาน (AppxSvc) และบริการโครงสร้างพื้นฐานของงานพื้นหลัง คุณมีแนวโน้มที่จะพบปัญหานี้ถ้าคุณกําลังใช้คอนเทนเนอร์โปรไฟล์ผู้ใช้ FSLogix บนสภาพแวดล้อมแบบหลายเซสชัน FSLogix เป็นเครื่องมือของ Microsoft ที่ช่วยจัดการและเร่งความเร็วโปรไฟล์ผู้ใช้บนคอมพิวเตอร์ โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมเสมือน เช่น เดสก์ท็อประยะไกล	ปัญหานี้แก้ไขได้โดยการติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 22 ตุลาคม 2024 (KB5045594) หรือการอัปเดตที่ใหม่กว่า และโดยใช้หนึ่งในตัวเลือกที่ระบุไว้ในส่วน การแก้ไขปัญหา ใน KB5048864 โปรดทราบว่าคุณต้องดําเนินการทั้งสองอย่างเพื่อแก้ไขปัญหา

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ข้อ กำหนด เบื้อง ต้น:

ขึ้นอยู่กับสถานการณ์การติดตั้งของคุณ ให้เลือกอย่างใดอย่างหนึ่งต่อไปนี้:

1. สําหรับการให้บริการอิมเมจของระบบปฏิบัติการแบบออฟไลน์:
   หากรูปภาพของคุณไม่มี LCU ของวันที่ 25 กรกฎาคม 2023 (KB5028244) หรือใหม่กว่า คุณต้องติดตั้ง SSU แบบสแตนด์อโลนพิเศษวันที่ 13 ตุลาคม 2023 (KB5031539) ก่อนที่จะติดตั้งการอัปเดตนี้
2. สําหรับการปรับใช้ Windows Server Update Services (WSUS) หรือเมื่อติดตั้งแพคเกจแบบสแตนด์อโลนจาก Microsoft Update Catalog:
   หากอุปกรณ์ของคุณไม่มี LCU ของวันที่ 11 พฤษภาคม 2021 (KB5003173) หรือใหม่กว่า คุณต้อง ติดตั้ง SSU แบบสแตนด์อโลนแบบพิเศษเมื่อวันที่ 10 สิงหาคม 2021 (KB5005260) ก่อนที่จะติดตั้งการอัปเดตนี้

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5040525

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5040565) - เวอร์ชัน 19045.4707