13 กุมภาพันธ์ 2024—KB5034766 (บิลด์ระบบปฏิบัติการ 22000.2777)

ไฮไลต์

• การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุง เมื่อคุณติดตั้ง KB นี้:

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อตัวนับประสิทธิภาพการทํางานของการเข้าถึงหน่วยความจําโดยตรง (RDMA) ระยะไกล ซึ่งจะไม่ส่งกลับข้อมูลเครือข่ายบน VM ในทางที่ถูกต้อง
• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ fontdrvhost.exe ซึ่งจะหยุดการตอบสนองเมื่อคุณใช้ฟอนต์ Compact Font Format เวอร์ชัน 2 (CFF2)
• การอัปเดตนี้จัดการหน่วยความจําพร่องไปใน ctfmon.exe
• การอัปเดตนี้จัดการหน่วยความจําพร่องไปใน TextInputHost.exe
• การอัปเดตนี้มีผลต่อระบบการบูตแบบปลอดภัย Unified Extensible Firmware Interface (UEFI) โดยจะเพิ่มใบรับรองการลงชื่อเข้าใช้ที่ต่ออายุให้กับตัวแปร Secure Boot DB ตอนนี้คุณสามารถเลือกรับการเปลี่ยนแปลงนี้ได้แล้ว สําหรับรายละเอียดเพิ่มเติม โปรดดูที่ KB5036210
• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการดาวน์โหลดเมตาดาต้าของอุปกรณ์ ตอนนี้การดาวน์โหลดจาก Windows Metadata และบริการอินเทอร์เน็ต (WMIS) ผ่าน HTTPS มีความปลอดภัยมากขึ้นแล้ว
• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Local Security Authority Subsystem Service (LSASS) มันอาจหยุดทํางาน กรณีนี้เกิดขึ้นเมื่อคุณเข้าถึงฐานข้อมูล Active Directory
• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการควบคุมแอปพลิเคชัน Windows Defender (WDAC) นโยบาย "อนุญาต" อาจบล็อกบางไบนารีไม่ให้ทํางาน
• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อสแนปอินของผู้ออกใบรับรอง คุณไม่สามารถเลือกตัวเลือก "Delta CRL" ซึ่งทําให้คุณไม่สามารถใช้ GUI เพื่อเผยแพร่ CRL ส่วนที่แตกต่างได้
• การอัปเดตนี้จะเปลี่ยนแปลงการตั้งค่าในผู้ใช้ Active Directory & คอมพิวเตอร์ ตามค่าเริ่มต้น สแนปอินจะใช้การแมปใบรับรองที่รัดกุมของ X509IssuerSerialNumber ซึ่งจะไม่ใช้การแมปที่อ่อนแอของ x509IssuerSubject

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย และ Updates ด้านความปลอดภัยประจําเดือนกุมภาพันธ์ 2024

Windows 11 การอัปเดตสแตกบริการ - 22000.2770

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: สินค้า: Windows 11 การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5034766

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 22000.2770