การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- แก้ไขปัญหาที่ทําให้ Windows สร้างเหตุการณ์ความสําเร็จของ AppLocker หรือ SmartLocker จํานวนมากในแชนเนลเหตุการณ์ AppLocker EXE และ DLL
- แก้ไขปัญหาที่ป้องกันไม่ให้บริการ ShellHWDetection เริ่มต้นบนอุปกรณ์ Privileged Access Workstation (PAW) และป้องกันไม่ให้คุณจัดการการเข้ารหัสลับไดรฟ์ด้วย BitLocker
- แก้ไขปัญหาที่ทําให้ PowerShell สร้างไดเรกทอรีย่อยจํานวนไม่จํากัด ปัญหานี้เกิดขึ้นเมื่อคุณใช้คําสั่ง ย้ายรายการ PowerShell เพื่อย้ายไดเรกทอรีไปยังรายการย่อยรายการใดรายการหนึ่ง ดังนั้นระดับเสียงจะเต็มและระบบหยุดการตอบสนอง
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย
Windows 10 การอัปเดตสแตกบริการ - 20348.220
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| หลังจากติดตั้งการอัปเดตนี้ อุปกรณ์ที่พยายามเชื่อมต่อกับเครื่องพิมพ์บนเครือข่ายเป็นครั้งแรกอาจไม่สามารถดาวน์โหลดและติดตั้งโปรแกรมควบคุมเครื่องพิมพ์ที่จําเป็นได้ อุปกรณ์ที่เชื่อมต่อและติดตั้งเครื่องพิมพ์ก่อนการติดตั้ง KB5005575 จะไม่ได้รับผลกระทบ และการทํางานกับเครื่องพิมพ์นั้นจะสําเร็จตามปกติ ปัญหานี้ได้รับการตรวจสอบในอุปกรณ์ที่เข้าถึงเครื่องพิมพ์ผ่านเซิร์ฟเวอร์การพิมพ์โดยใช้การเชื่อมต่อ HTTP เมื่อไคลเอ็นต์เชื่อมต่อกับเซิร์ฟเวอร์เพื่อติดตั้งเครื่องพิมพ์ ไดเรกทอรีที่ไม่ตรงกันเกิดขึ้น ซึ่งทําให้ไฟล์ตัวติดตั้งสร้างอย่างไม่ถูกต้อง ด้วยเหตุนี้ โปรแกรมควบคุมอาจไม่สามารถดาวน์โหลดได้ หมาย เหตุ วิธีการเชื่อมต่อเครื่องพิมพ์ที่อธิบายไว้ในปัญหานี้มักจะไม่ถูกใช้โดยอุปกรณ์ที่ออกแบบมาสําหรับการใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้พบได้ทั่วไปในองค์กรและองค์กร |
ปัญหานี้แก้ไขได้ใน KB5005619 |
| หลังจากติดตั้งการอัปเดตนี้หรือใหม่กว่า การติดตั้งเครื่องพิมพ์โดยใช้ Internet Printing Protocol (IPP) อาจไม่เสร็จสมบูรณ์ อุปกรณ์ที่เชื่อมต่อและติดตั้งเครื่องพิมพ์ก่อนการติดตั้ง KB5005575 จะไม่ได้รับผลกระทบ และการพิมพ์ไปยังเครื่องพิมพ์จะสําเร็จตามปกติ หมาย เหตุ อุปกรณ์ที่ออกแบบมาสําหรับการใช้งานภายในบ้านไม่นิยมใช้ IPP สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร |
ปัญหานี้แก้ไขได้ใน KB5006745 |
| คุณอาจได้รับพร้อมท์สําหรับข้อมูลประจําตัวของผู้ดูแลระบบทุกครั้งที่คุณพยายามพิมพ์ในสภาพแวดล้อมที่เซิร์ฟเวอร์การพิมพ์และไคลเอ็นต์การพิมพ์อยู่ในโซนเวลาที่แตกต่างกัน หมาย เหตุ สภาพแวดล้อมที่ได้รับผลกระทบที่อธิบายไว้ในปัญหานี้มักไม่ถูกใช้โดยอุปกรณ์ที่ออกแบบมาสําหรับการใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร |
ปัญหานี้แก้ไขได้ใน KB5006745 |
แอปแพลตฟอร์ม Windows สำหรับทุกอุปกรณ์ (UWP) อาจไม่เปิดบนอุปกรณ์ที่มีการรีเซ็ตอุปกรณ์ Windows ซึ่งรวมถึงการดําเนินการที่เริ่มต้นโดยใช้การจัดการอุปกรณ์มือถือ (MDM) เช่น รีเซ็ตพีซีเครื่องนี้ การรีเซ็ตปุ่มกด และแอป Autopilot Reset.UWP ที่คุณดาวน์โหลดจาก Microsoft Store จะไม่ได้รับผลกระทบ แอปบางชุดเท่านั้นที่ได้รับผลกระทบ ได้แก่:
|
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5015879 สำหรับการเผยแพร่ทั้งหมดตั้งแต่วันที่ 14 กันยายน 2021 และใหม่กว่า |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update และ Microsoft Update | ใช่ | ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
| Windows Update สำหรับธุรกิจ | ใช่ | ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้ |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ใช่ | การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: ระบบปฏิบัติการ Microsoft Server-21H2 การจำแนกประเภท: การอัปเดตความปลอดภัย |
หมายเหตุ
- หากคุณต้องการลบ LCU ออก
- เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5005575
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.220