12 มีนาคม 2024—KB5035849 (ระบบปฏิบัติการรุ่น 17763.5576)

Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core 2019 LTSC Windows Server 2019 เพิ่มเติม...น้อยลง

วันที่วางจำหน่าย:

12/3/2567

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 17763.5576

^{ใหม่ 25/3/24}
สำคัญ ถ้าคุณวางแผนที่จะติดตั้งการอัปเดตนี้บนตัวควบคุมโดเมน (DC) เราขอแนะนําให้คุณติดตั้ง KB5037425 แทน (25 มีนาคม 2024) การอัปเดตแบบแบนด์อโลนนี้แก้ไขปัญหาที่ทราบแล้วที่มีผลต่อ Local Security Authority Subsystem Service (LSASS) ซึ่งอาจทําให้หน่วยความจําพร่องไปบน DC

^11/17/20
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 1809 ดูที่หน้าประวัติการอัปเดต

ข้อมูลสำคัญ

การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อแป้นพิมพ์สัมผัส บางครั้งก็ไม่เปิด

ปรับ ปรุง

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุง เมื่อคุณติดตั้ง KB นี้:

การอัปเดตมีผลต่อโดเมน Active Directory ที่โฮสต์ผู้ให้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) พวกเขาสามารถเปลี่ยนจาก "โหมดความเข้ากันได้" ไปเป็น "โหมดการบังคับใช้" การแมปใบรับรองที่รัดกุม เมื่อต้องการทําเช่นนี้ พวกเขาสามารถอนุญาตให้ Active Directory Key Distribution Center (KDC) อ่านตัวระบุความปลอดภัยของผู้ใช้ (SID) จาก Subject Alternative Name (SAN) ได้ จากนั้น ผู้ให้บริการสามารถใส่ค่าเหล่านั้นได้ เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดู:
- KB5014754: การเปลี่ยนแปลงการรับรองความถูกต้องโดยใช้ใบรับรองบนตัวควบคุมโดเมน Windows
- ตัวอย่างของ SAN URI สําหรับการแมปใบรับรองที่รัดกุมสําหรับ KB5014754
- CVE-2022-34691,CVE-2022-26931 และ CVE-2022-26923

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Updates ความปลอดภัยเดือนมีนาคม 2024

Windows 10 การอัปเดตสแตกบริการ - 17763.5568

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
หลังจากการติดตั้งการอัปเดตนี้ Local Security Authority Subsystem Service (LSASS) อาจพบปัญหาหน่วยความจําพร่องขาดในตัวควบคุมโดเมน (DC) ซึ่งจะสังเกตเห็นเมื่อการร้องขอการรับรองความถูกต้อง Kerberos ภายในองค์กรและบนระบบคลาวด์ของตัวควบคุมโดเมนของ Active Directory การรั่วไหลของหน่วยความจําอย่างรุนแรงอาจทําให้ LSASS หยุดทํางาน ซึ่งทริกเกอร์การเริ่มต้นระบบของตัวควบคุมโดเมน (DC) พื้นฐานใหม่ที่ไม่ได้จัดกําหนดการไว้	ปัญหานี้ได้รับการแก้ไขแล้วใน KB5037425

อาการ

วิธีแก้ไขปัญหา

หลังจากการติดตั้งการอัปเดตนี้ Local Security Authority Subsystem Service (LSASS) อาจพบปัญหาหน่วยความจําพร่องขาดในตัวควบคุมโดเมน (DC) ซึ่งจะสังเกตเห็นเมื่อการร้องขอการรับรองความถูกต้อง Kerberos ภายในองค์กรและบนระบบคลาวด์ของตัวควบคุมโดเมนของ Active Directory

การรั่วไหลของหน่วยความจําอย่างรุนแรงอาจทําให้ LSASS หยุดทํางาน ซึ่งทริกเกอร์การเริ่มต้นระบบของตัวควบคุมโดเมน (DC) พื้นฐานใหม่ที่ไม่ได้จัดกําหนดการไว้

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5037425

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

ข้อกำหนดเบื้องต้น:

คุณต้องติดตั้ง SSU (KB5005112) ของวันที่ 10 สิงหาคม 2021 ก่อนที่จะติดตั้ง LCU

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย

หากคุณต้องการลบ LCU ออก

เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages

การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5035849

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 17763.5568