11 ตุลาคม 2022—KB5018427 (บิลด์ระบบปฏิบัติการ 22621.674)

นำไปใช้กับ
Windows 11 version 22H2, all editions

หมายเหตุ

ไฮไลต์

  • ซึ่งแก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงที่เป็นส่วนหนึ่งของ การอัปเดต KB5017389 (เผยแพร่เมื่อ 30 กันยายน 2022) การเปลี่ยนแปลงที่สําคัญในรุ่นนี้ ประกอบด้วย:

  • ขณะนี้ Microsoft เป็นไปตามรัฐบาลสหรัฐอเมริกา (USG) เวอร์ชัน 6 แก้ไข 1 (USGv6-r1)

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนตุลาคม 2022

Windows 11 การอัปเดตสแตกบริการ - 22621.378

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

นำไปใช้กับ อาการ วิธีแก้ไขปัญหา
ผู้ดูแลระบบ IT การใช้แพคเกจการเตรียมใช้งานบน Windows 11 เวอร์ชัน 22H2 (หรือที่เรียกว่าการอัปเดต Windows 11 2022) อาจไม่ทำงานตามที่คาดไว้ Windows อาจมีการกําหนดค่าเพียงบางส่วน และ โปรแกรมแสดงเมื่อใช้งานครั้งแรก อาจไม่เสร็จสิ้นหรืออาจรีสตาร์ตโดยไม่คาดคิด แพคเกจการเตรียมใช้งานคือไฟล์ .PPKG ซึ่งใช้เพื่อช่วยกำหนดค่าอุปกรณ์ใหม่สำหรับใช้กับเครือข่ายธุรกิจหรือโรงเรียน แพคเกจการเตรียมใช้งานที่นําไปใช้ระหว่าง การตั้งค่าเริ่มต้น มักจะได้รับผลกระทบจากปัญหานี้ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับแพคเกจการเตรียมใช้งาน โปรดดู แพคเกจการเตรียมใช้งานสําหรับ Windowsหมาย เหตุ การเตรียมใช้งานอุปกรณ์ Windows โดยใช้ Windows Autopilot จะไม่ได้รับผลกระทบจากปัญหานี้ อุปกรณ์ Windows ที่ผู้บริโภคใช้ในบ้านหรือสํานักงานขนาดเล็กของพวกเขามีแนวโน้มที่จะไม่ได้รับผลกระทบจากปัญหานี้ ปัญหานี้ได้รับการแก้ไขแล้วใน KB5020044
ผู้ดูแลระบบ IT การคัดลอกไฟล์ขนาดใหญ่หลายกิกะไบต์ (GB) อาจใช้เวลานานกว่าที่คาดไว้บน Windows 11 เวอร์ชัน 22H2 คุณมีแนวโน้มที่จะพบปัญหานี้ในการคัดลอกไฟล์ไปยัง Windows 11 เวอร์ชัน 22H2 จากการใช้เครือข่ายร่วมกันผ่าน Server Message Block (SMB) แต่สำเนาไฟล์ภายในเครื่องก็อาจได้รับผลกระทบด้วยเช่นกัน อุปกรณ์ Windows ที่ผู้บริโภคใช้ในบ้านหรือสำนักงานขนาดเล็กไม่มีแนวโน้มที่จะได้รับผลกระทบจากปัญหานี้ ปัญหานี้ได้รับการแก้ไขแล้วใน KB5022913
ผู้ใช้ทั้งหมด เมื่อวันที่ 5 ตุลาคม 2022 รัฐบาลจอร์แดนได้ประกาศอย่างเป็นทางการว่าจะสิ้นสุดการเปลี่ยนแปลงโซนเวลาตามฤดูกาล (DST) ในช่วงฤดูหนาว ตั้งแต่เวลา 12:00 น. วันศุกร์ที่ 28 ตุลาคม 2022 เวลาอย่างเป็นทางการจะไม่เลื่อนเป็นหนึ่งชั่วโมงและจะเปลี่ยนเป็นโซนเวลา UTC + 3 อย่างถาวร

ผลกระทบของการเปลี่ยนแปลงนี้มีดังนี้:

  1. นาฬิกาจะไม่ขั้นสูงภายในหนึ่งชั่วโมงในเวลา 12:00 น. ของวันที่ 28 ตุลาคม 2022 สําหรับโซนเวลาจอร์แดน
  2. โซนเวลาจอร์แดนจะเปลี่ยนเป็นโซนเวลา UTC + 3 อย่างถาวร
อาการหากไม่มีการติดตั้งการอัปเดตและไม่มีการใช้วิธีการแก้ไขปัญหาชั่วคราวบนอุปกรณ์ในโซนเวลาจอร์แดนในวันที่ 28 ตุลาคม 2022 หรือใหม่กว่า:
  • เวลาที่แสดงใน Windows และแอปจะไม่ถูกต้อง
  • แอปและบริการระบบคลาวด์ที่ใช้วันที่และเวลาสําหรับฟังก์ชันที่สําคัญ เช่น Microsoft Teams และ Microsoft Outlook การแจ้งเตือนและการจัดกําหนดการประชุมอาจปิดอยู่ 60 นาที
  • การทํางานอัตโนมัติโดยใช้วันที่และเวลา เช่น งานที่กําหนดเวลาไว้ อาจไม่ทํางานตามเวลาที่คาดไว้
  • การประทับเวลาในทรานแซคชัน ไฟล์ และบันทึกจะปิด 60 นาที
  • การดําเนินการที่ใช้โพรโทคอลที่ขึ้นกับเวลา เช่น Kerberos อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องเมื่อพยายามเข้าสู่ระบบหรือเข้าถึงทรัพยากร
  • อุปกรณ์และแอป Windows ภายนอกจอร์แดนอาจได้รับผลกระทบหากเชื่อมต่อกับเซิร์ฟเวอร์หรืออุปกรณ์ในจอร์แดน หรือหากพวกเขาจัดกําหนดการหรือเข้าร่วมการประชุมในจอร์แดนจากตําแหน่งที่ตั้งหรือโซนเวลาอื่น อุปกรณ์ Windows ที่อยู่นอกจอร์แดนไม่ควรใช้วิธีแก้ไขปัญหาชั่วคราว เนื่องจากจะเปลี่ยนเวลาท้องถิ่นบนอุปกรณ์
 ปัญหานี้ได้รับการแก้ไขแล้วใน KB5018496 การอัปเดตนี้จะไม่ติดตั้งโดยอัตโนมัติ หากต้องการใช้การอัปเดตนี้ คุณสามารถ ตรวจหาการอัปเดต และเลือกตัวอย่างเพิ่มเติมเพื่อดาวน์โหลดและติดตั้ง

หากคุณไม่สามารถติดตั้งการอัปเดตนี้ คุณสามารถลดปัญหานี้บนอุปกรณ์ในจอร์แดนได้โดยทําอย่างใดอย่างหนึ่งต่อไปนี้ในวันที่ 28 ตุลาคม 2022:

  • เลือก แป้นโลโก้ Windows พิมพ์ "วันที่และเวลา" และเลือก การตั้งค่าวันที่และเวลา จากหน้าการตั้งค่าวันที่ & เวลา ให้สลับ ปรับสําหรับการปรับเลื่อนเวลาตามฤดูกาลโดยอัตโนมัติ เป็น ปิด
  • ไปที่ แผงควบคุม>Clock และ วันที่และเวลา>เปลี่ยนโซนเวลา> และยกเลิกการเลือกตัวเลือกสําหรับ "ปรับนาฬิกาสําหรับการเลื่อนเวลาตามฤดูกาลโดยอัตโนมัติ"
สำคัญ: เราขอแนะนําให้ใช้เฉพาะวิธีแก้ไขปัญหาชั่วคราวข้างต้นเพื่อลดปัญหาเกี่ยวกับเวลาที่สร้างโดยเวลาออมแสงใหม่ในจอร์แดน เราไม่แนะนําให้ใช้วิธีแก้ไขปัญหาชั่วคราวอื่นๆ เนื่องจากวิธีดังกล่าวสามารถสร้างผลลัพธ์ที่ไม่สอดคล้องกันและอาจสร้างปัญหาร้ายแรงได้ถ้าดําเนินการอย่างไม่ถูกต้อง
ผู้ดูแลระบบ IT หลังจากติดตั้งการอัปเดตนี้และใหม่กว่า การดําเนินการเข้าร่วมโดเมนอาจไม่สําเร็จและมีข้อผิดพลาด "0xaac (2732): NERR_AccountReuseBlockedByPolicy" เกิดขึ้น นอกจากนี้ ข้อความที่ระบุว่า "บัญชีที่มีชื่อเดียวกันมีอยู่ใน Active Directory การใช้บัญชีนี้อีกครั้งถูกบล็อกโดยนโยบายความปลอดภัย" อาจแสดงขึ้น
สถานการณ์ที่ได้รับผลกระทบได้แก่การเข้าร่วมโดเมนหรือการดําเนินการเกี่ยวกับภาพอีกครั้งที่มีการสร้างบัญชีคอมพิวเตอร์หรือกําหนดลําดับขั้นล่วงหน้าโดยข้อมูลประจําตัวอื่นที่ไม่ใช่ข้อมูลเฉพาะตัวที่ใช้ในการรวมหรือเข้าร่วมคอมพิวเตอร์กับโดเมนอีกครั้ง
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ดูที่ KB5020276 - Netjoin: การเปลี่ยนแปลงการเพิ่มความแข็งแกร่งของการรวมโดเมน
หมาย เหตุ Windows รุ่นเดสก์ท็อปสําหรับผู้บริโภคไม่น่าจะประสบปัญหานี้		 เราได้เพิ่มคําแนะนําใน KB5020276 และประเมินว่าจะสามารถปรับให้เหมาะสมได้หรือไม่ใน Windows Update ในอนาคต คําแนะนํานี้จะได้รับการอัปเดตทันทีที่มีการเผยแพร่การเปลี่ยนแปลงเหล่านั้น
ผู้ดูแลระบบ IT หลังจากที่คุณติดตั้งการอัปเดตนี้หรือใหม่กว่า คุณอาจไม่สามารถเชื่อมต่อกับ Direct Access ใหม่หลังจากสูญเสียการเชื่อมต่อเครือข่ายหรือการเปลี่ยนระหว่างเครือข่าย Wi-Fi หรือจุดเข้าใช้งานชั่วคราว หมาย เหตุ ปัญหานี้ไม่ควรส่งผลกระทบต่อโซลูชันการเข้าถึงระยะไกลอื่นๆ เช่น VPN (บางครั้งเรียกว่า Remote Access Server หรือ RAS) และ Always On VPN (AOVPN) อุปกรณ์ Windows ที่ใช้ที่บ้านของผู้บริโภคหรืออุปกรณ์ในองค์กรที่ไม่ได้ใช้การเข้าถึงโดยตรงเพื่อเข้าถึงทรัพยากรเครือข่ายขององค์กรจากระยะไกลจะไม่ได้รับผลกระทบ ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดตที่เผยแพร่เมื่อวันที่ 13 ธันวาคม 2022 (KB5021255) และใหม่กว่า เราขอแนะนำให้คุณติดตั้งการอัปเดตด้านความปลอดภัยล่าสุดสำหรับอุปกรณ์ของคุณ ซึ่งประกอบด้วยการปรับปรุงที่สําคัญและการแก้ไขปัญหา รวมถึงปัญหานี้ หากคุณติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 13 ธันวาคม 2022 (KB5021255) หรือใหม่กว่า คุณไม่จําเป็นต้องใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR) หรือนโยบายกลุ่มพิเศษเพื่อแก้ไขปัญหานี้ ถ้าคุณกําลังใช้การอัปเดตที่เผยแพร่ก่อนวันที่ 13 ธันวาคม 2022 และประสบปัญหานี้ คุณสามารถแก้ไขปัญหานี้ได้โดยการติดตั้งและกําหนดค่านโยบายกลุ่มพิเศษที่ระบุไว้ด้านล่าง สามารถดูนโยบายกลุ่มพิเศษได้ใน การกําหนดค่าคอมพิวเตอร์ ->เทมเพลตการดูแลระบบ -><ชื่อนโยบายกลุ่มที่ระบุไว้ด้านล่าง>สําหรับข้อมูลเกี่ยวกับการปรับใช้และการกําหนดค่านโยบายกลุ่มพิเศษเหล่านี้ โปรดดูวิธีใช้นโยบายกลุ่มเพื่อปรับใช้การย้อนกลับปัญหาที่ทราบแล้วนโยบายกลุ่มการดาวน์โหลดด้วยชื่อนโยบายกลุ่ม: สำคัญ คุณต้องติดตั้งและกําหนดค่านโยบายกลุ่มสําหรับ Windows รุ่นของคุณเพื่อแก้ไขปัญหานี้
ผู้ใช้ทั้งหมด แอปพลิเคชันบางอย่างอาจหยุดการตอบสนองเมื่อคุณใช้แป้นพิมพ์ลัดเพื่อเปิด ปิด หรือเปลี่ยนโหมดการป้อนข้อมูลของตัวแก้ไขวิธีการป้อนข้อมูล (IME) ตัวอย่างของการดําเนินการที่อาจทําให้เกิดปัญหานี้:

  • สําหรับภาษาญี่ปุ่น:

    • การใช้แป้น Hankaku/Zenkaku (半角 / 全角) บนแป้นพิมพ์ภาษาญี่ปุ่น
    • การใช้แป้นพิมพ์ลัดเริ่มต้น: กดแป้น Alt ค้างไว้แล้วกด ~ (เครื่องหมายตัวหนอน)

  • สําหรับภาษาจีน:

    • การใช้แป้นพิมพ์ลัดเริ่มต้น: กดแป้น Control ค้างไว้แล้วกด Space

  • สําหรับภาษาเกาหลี:

    • การใช้แป้นพิมพ์ลัดเริ่มต้น: กดแป้น Alt ด้านขวา
ปัญหานี้พบได้ในแอปพลิเคชันที่โหลดคอมโพเนนต์บางอย่างของ Text Services Framework (TSF) แอปพลิเคชันที่ไม่โหลดคอมโพเนนต์เหล่านี้ไม่ควรประสบปัญหานี้		 ปัญหานี้ได้รับการแก้ไขแล้วใน KB5020044
ผู้ดูแลระบบ IT หลังจากติดตั้งการอัปเดตนี้ การเชื่อมต่อ SSL (Secure Sockets Layer) และ TLS (Transport Layer Security) บางชนิดอาจมีความล้มเหลวในการแฮนด์เชค
หมายเหตุสําหรับนักพัฒนา การเชื่อมต่อที่ได้รับผลกระทบมีแนวโน้มที่จะส่งเฟรมหลายเฟรมภายในบัฟเฟอร์การป้อนข้อมูลเดียว โดยเฉพาะระเบียนที่สมบูรณ์อย่างน้อยหนึ่งระเบียนที่มีระเบียนบางส่วนที่น้อยกว่า 5 ไบต์ทั้งหมดที่ส่งในบัฟเฟอร์เดียว เมื่อพบปัญหานี้ แอปของคุณจะได้รับ SEC_E_ILLEGAL_MESSAGE เมื่อการเชื่อมต่อล้มเหลว		 ปัญหานี้ได้รับการแก้ไขแล้วใน KB5018496 เราขอแนะนำให้คุณติดตั้งการอัปเดตด้านความปลอดภัยล่าสุดสำหรับอุปกรณ์ของคุณ
หมายเหตุKB5018496 จะไม่ติดตั้งโดยอัตโนมัติ หากต้องการใช้การอัปเดตนี้ คุณสามารถ ตรวจหาการอัปเดต และเลือกตัวอย่างเพิ่มเติมเพื่อดาวน์โหลดและติดตั้ง
ผู้ดูแลระบบ IT คุณอาจมีปัญหาในการบันทึก คัดลอก หรือแนบไฟล์เป็นระยะๆ โดยใช้แอป 32 บิต ซึ่งเป็นการรับรู้ที่อยู่ขนาดใหญ่และใช้ CopyFile API อุปกรณ์ Windows มีแนวโน้มที่จะได้รับผลกระทบจากปัญหานี้ เมื่อใช้ซอฟต์แวร์การรักษาความปลอดภัยเชิงพาณิชย์หรือองค์กรที่ใช้แอตทริบิวต์ไฟล์เพิ่มเติม แอป Microsoft Office เช่น Microsoft Word หรือ Microsoft Excel จะได้รับผลกระทบเมื่อใช้เวอร์ชัน 32 บิตเท่านั้น และคุณอาจได้รับข้อผิดพลาด "ไม่ได้บันทึกเอกสาร" ปัญหานี้ไม่น่าจะเกิดขึ้นจากผู้บริโภคที่ใช้อุปกรณ์ Windows ในบ้านหรือบนอุปกรณ์เชิงพาณิชย์ที่ไม่มีการจัดการ แอปจะไม่ได้รับผลกระทบจากปัญหานี้หากเป็นรุ่น 64 บิต หรือ 32 บิต และไม่ทราบที่อยู่ขนาดใหญ่ ปัญหานี้ได้รับการแก้ไขแล้วใน KB5027231

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
สินค้า: Windows 11
การจำแนกประเภท: การอัปเดตความปลอดภัย

หมายเหตุ

  • หากคุณต้องการลบ LCU ออก
  • เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5018427

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 22621.378