10 เมษายน 2018—KB4093111 (ระบบปฏิบัติการรุ่น 10240.17831)

การปรับปรุงและแก้ไข

การอัปเดตนี้รวมถึงการพัฒนาด้านคุณภาพ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• แก้ไขปัญหาที่สร้างการละเมิดการเข้าถึงในบางเพจใน Internet Explorer เมื่อแสดงผล SVG ภายใต้การใช้งานสูง

• แก้ไขปัญหาเกี่ยวกับการพิมพ์เนื้อหาที่สร้างขึ้นโดย ActiveX ใน Internet Explorer

• แก้ไขปัญหาเพิ่มเติมเกี่ยวกับการอัปเดตข้อมูลโซนเวลา

• แก้ไขปัญหาที่กฎผู้เผยแพร่ของ AppLocker ที่ใช้กับไฟล์ MSI ไม่จับคู่กับไฟล์อย่างถูกต้อง

• แก้ไขปัญหาที่ป้องกันไม่ให้ระบบเริ่มต้นได้เมื่อคุณเปิดใช้งาน LSA (lsass.exe) เพื่อเรียกใช้เป็นกระบวนการที่ได้รับการป้องกันด้วยการตั้งค่ารายการรีจิสทรี "RunAsPPL" นอกจากนี้ หน้าจอการซ่อมแซมอัตโนมัติอาจปรากฏขึ้น

• แก้ไขปัญหาที่บล็อกการรับรองความถูกต้อง NTLM ที่ล้มเหลวแทนการเข้าสู่ระบบเมื่อใช้นโยบายการรับรองความถูกต้องเท่านั้นเมื่อเปิดใช้งานโหมดตรวจสอบ Netlogon.log อาจแสดงข้อมูลต่อไปนี้

  SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

  NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

  SamLogon: การเข้าสู่ระบบเครือข่ายแบบรับค่ามาของ <domain>\<user> จาก <machine2> (ผ่าน <machine1>) ส่งกลับ 0xC0000413

• แก้ไขปัญหาที่สร้างข้อผิดพลาดการตรวจสอบใบรับรอง (0x800B0109 (CERT_E_UNTRUSTEDROOT)) จาก http.sys

• แก้ไขปัญหาที่ป้องกันไม่ให้สมาร์ทการ์ด PIV ได้รับการจดจำ

• แก้ไขปัญหาที่ในบางกรณีมีการป้องกันไม่ให้ Internet Explorer ระบุตัวควบคุมแบบกำหนดเอง

• การอัปเดตด้านความปลอดภัยสำหรับ Internet Explorer, แพลตฟอร์มและเฟรมเวิร์กของแอปสำหรับ Windows, Microsoft Scripting Engine, เคอร์เนลของ Windows, กราฟิกของ Windows, Windows Server, ระบบเครือข่ายศูนย์ข้อมูลของ Windows, ระบบเครือข่ายไร้สายของ Windows และ Windows Hyper-V

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการแก้ไขใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไข โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

Windows Update จะดาวน์โหลดและติดตั้งการอัปเดตนี้โดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

สำคัญ เมื่อติดตั้งทั้งการอัปเดตสแตกการบริการ (SSU) (KB4093430) และการอัปเดตแบบสะสมล่าสุด (LCU) จาก Microsoft Update Catalog ให้ติดตั้ง SSU ก่อนที่จะติดตั้ง LCU

ข้อมูลไฟล์

สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4093111