13 สิงหาคม 2024—KB5041585 (บิลด์ระบบปฏิบัติการ 22621.4037 และ 22631.4037)

นำไปใช้กับ
Windows 11 version 22H2, all editions Windows 11 version 23H2, all editions

หมายเหตุ

  • 07/09/24---ประกาศสิ้นสุดการบริการ---
  • สิ่งสําคัญ รุ่น Home และ Pro ของ Windows 11 เวอร์ชัน 22H2 จะสิ้นสุดการบริการในวันที่ 8 ตุลาคม 2024 จนกว่าจะถึงตอนนั้น รุ่นเหล่านี้จะได้รับการอัปเดตความปลอดภัยเท่านั้น โดยจะไม่ได้รับการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัย เพื่อให้ยังคงได้รับการอัปเดตที่เกี่ยวกับความปลอดภัยและไม่ปลอดภัยต่อไปหลังจากวันที่ 8 ตุลาคม 2024 เราขอแนะนําให้คุณอัปเดตเป็น Windows เวอร์ชันล่าสุด
  • หมายเหตุ เราจะยังคงสนับสนุนรุ่น Enterprise และ Education หลังจากวันที่ 8 ตุลาคม 2024

หมายเหตุ

ไฮไลต์

  • การอัปเดตนี้จะแก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

หมายเหตุ

เมื่อต้องการดูรายการปัญหาที่แก้ไขแล้ว ให้คลิกหรือแตะที่ชื่อระบบปฏิบัติการเพื่อขยายส่วนที่ยุบได้

Windows 11 เวอร์ชัน 23H2

สำคัญ

ใช้ EKB KB5027397 เพื่ออัปเดตเป็น Windows 11 เวอร์ชัน 23H2

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • การปรับปรุงรุ่นนี้รวมการปรับปรุงทั้งหมดใน Windows 11 เวอร์ชัน 22H2
  • ไม่มีการบันทึกปัญหาเพิ่มเติมสําหรับรุ่นนี้
Windows 11 เวอร์ชัน 22H2

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดต KB50405275039302 (เผยแพร่เมื่อ 23 กรกฎาคม 2024) ด้านล่างนี้คือข้อมูลสรุปของปัญหาสําคัญที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้ง KB นี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์เหล่านั้นจะแสดงด้วย ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

  • [BitLocker (ปัญหาที่ทราบ)] หน้าจอ การกู้คืน BitLocker จะแสดงขึ้นเมื่อคุณเริ่มต้นอุปกรณ์ของคุณ ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตในวันที่ 9 กรกฎาคม 2024 ปัญหานี้มีแนวโน้มที่จะเกิดขึ้นหากเปิดการเข้ารหัสลับอุปกรณ์ ไปที่การตั้งค่า>ความเป็นส่วนตัว & ความปลอดภัย>การเข้ารหัสลับอุปกรณ์ เมื่อต้องการปลดล็อกไดรฟ์ของคุณ Windows อาจขอให้คุณป้อนคีย์การกู้คืนจากบัญชี Microsoft ของคุณ
  • [หน้าจอเมื่อล็อก] การอัปเดตนี้แก้ไข CVE-2024-38143 ด้วยเหตุนี้ กล่องกาเครื่องหมาย "ใช้บัญชีผู้ใช้ Windows ของฉัน" จึงไม่พร้อมใช้งานบนหน้าจอเมื่อล็อกเพื่อเชื่อมต่อกับ Wi-Fi
  • [NetJoinLegacyAccountReuse] การอัปเดตนี้จะลบรีจิสทรีคีย์นี้ออก สําหรับข้อมูลเพิ่มเติม ให้ดู KB5020276—Netjoin: การเปลี่ยนแปลงการเสริมความแข็งแกร่งในการเข้าร่วมโดเมน
  • [Secure Boot Advanced Targeting (SBAT) และ Linux Extensible Firmware Interface (EFI)] การอัปเดตนี้นํา SBAT ไปใช้กับระบบที่ใช้ Windows การดําเนินการนี้จะหยุด Linux EFI (Shim bootloaders) ที่มีช่องโหว่ทํางาน การอัปเดต SBAT นี้จะไม่นําไปใช้กับระบบที่บูต Windows และ Linux แบบดูอัลบูต หลังจากนําการอัปเดต SBAT ไปใช้ อิมเมจ Linux ISO เวอร์ชันเก่าอาจไม่เริ่มต้นระบบ หากเกิดเหตุการณ์นี้ขึ้น ให้ทํางานร่วมกับผู้ขาย Linux เพื่อรับอิมเมจ ISO ที่อัปเดต

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนสิงหาคม 2024

การอัปเดตสแตกการบริการของ Windows 11 (KB5041584) - 22621.4027 และ 22631.4027

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

นำไปใช้กับ อาการ วิธีแก้ไขปัญหา
ผู้ใช้ทั้งหมด หลังจากติดตั้งการอัปเดตการรักษาความปลอดภัยนี้ คุณอาจประสบปัญหาในการบูต Linux หากคุณได้เปิดใช้งานการตั้งค่าการบูตคู่สำหรับ Windows และ Linux ในอุปกรณ์ของคุณ เนื่องจากปัญหานี้ อุปกรณ์ของคุณอาจไม่สามารถบูต Linux และแสดงข้อความแสดงข้อผิดพลาด "การตรวจสอบข้อมูล SBAT ของ shim ล้มเหลว: การละเมิดนโยบายความปลอดภัย มีบางอย่างผิดพลาดอย่างร้ายแรง: การตรวจสอบตนเองของ SBAT ล้มเหลว: การละเมิดนโยบายความปลอดภัย
การอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2024 ใช้การตั้งค่า Secure Boot Advanced Targeting (SBAT) กับอุปกรณ์ที่ใช้ Windows เพื่อบล็อกตัวจัดการการบูตเก่าที่มีช่องโหว่ การอัปเดต SBAT นี้จะไม่นำไปใช้กับอุปกรณ์ที่ตรวจพบการบูตคู่ ในบางอุปกรณ์ การตรวจจับการบูตแบบคู่ไม่ตรวจพบวิธีการบูตแบบคู่ที่กำหนดเองบางอย่าง และใช้ค่า SBAT ในขณะที่ไม่ควรใช้
การอัปเดตความปลอดภัยของ Windows (KB5043076) เดือนกันยายน 2024 และการอัปเดตที่ใหม่กว่าไม่มีการตั้งค่าที่ทําให้เกิดปัญหานี้
ในระบบ Windows เท่านั้น หลังจากติดตั้งการอัปเดตเดือนกันยายน 2024 หรือใหม่กว่า คุณสามารถตั้งค่ารีจิสทรีคีย์ที่ระบุไว้ใน CVE-2022-2601 และ CVE-2023-40547 เพื่อให้แน่ใจว่ามีการใช้การอัปเดตความปลอดภัย SBAT
ในระบบที่บูต Linux และ Windows แบบคู่ ไม่มีขั้นตอนเพิ่มเติมที่จําเป็นหลังจากติดตั้งการอัปเดตเดือนกันยายน 2024 หรือใหม่กว่า

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้


พร้อมใช้งาน ขั้นตอนถัดไป
ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5041585

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5041584) - เวอร์ชัน 22621.4027 และ 22631.4027