23 เมษายน 2018—KB4093105 (ระบบปฏิบัติการรุ่น 16299.402)

การปรับปรุงและแก้ไข

การอัปเดตนี้รวมถึงการพัฒนาด้านคุณภาพ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• แก้ไขปัญหาที่ทำให้แอปพลิเคชั่นสมัยใหม่ปรากฎขึ้นอีกครั้งหลังจากอัปเกรดเวอร์ชันของระบบปฏิบัติการ แม้ว่าแอปพลิเคชั่นเหล่านั้นจะถูกยกเลิกโดยใช้ remove-AppXProvisionedPackages-Online แล้วก็ตาม

• แก้ไขปัญหาที่การเรียกใช้แอปพลิเคชั่นในฐานะผู้ดูแลระบบส่งผลให้แอปพลิเคชั่นหยุดทำงานเมื่อวางชื่อผู้ใช้หรือรหัสผ่านลงในคำสั่งการยกระดับสิทธิ์ผู้ใช้ (LUA)

• แก้ไขปัญหาที่ทำให้ Skype และ Xbox หยุดทำงาน

• แก้ไขปัญหาที่ทำให้ไม่สามารถใช้ Autodiscover ภายใน Microsoft Outlook 2013 เพื่อตั้งค่าบัญชีอีเมลได้เมื่อเปิดใช้งาน UE-V

• แก้ไขปัญหาที่กฎผู้เผยแพร่ของ AppLocker ที่ใช้กับไฟล์ MSI ไม่จับคู่กับไฟล์อย่างถูกต้อง

• แก้ไขปัญหาที่ป้องกันไม่ให้ Windows Hello สร้างคีย์ที่ดีเมื่อตรวจพบคีย์การเข้ารหัสลับที่มีความปลอดภัยต่ำเนื่องจากปัญหาเฟิร์มแวร์ TPM ปัญหานี้เกิดขึ้นหากนโยบายจำเป็นต้องมีการกำหนดค่า TPM เท่านั้น

• แก้ไขปัญหาที่ป้องกันไม่ให้ผู้ใช้ปลดล็อกเซสชันของตนเองและบางครั้งแสดงข้อมูล user-name@domain-name ไม่ถูกต้องบนหน้าจอเข้าสู่ระบบ เมื่อผู้ใช้หลายคนเข้าสู่ระบบในเครื่องโดยใช้การสลับผู้ใช้อย่างเร็ว โดยเฉพาะอย่างยิ่ง เหตุการณ์นี้จะเกิดขึ้นเมื่อผู้ใช้เข้าสู่ระบบจากหลายโดเมนที่แตกต่างกัน ใช้รูปแบบ UPN สำหรับข้อมูลประจำตัวโดเมน (user-name@domain-name) และสลับระหว่างผู้ใช้ที่มีการสลับผู้ใช้อย่างเร็ว

• แก้ไขปัญหาที่ทำให้เบราว์เซอร์แจ้งให้ใส่ข้อมูลประจำตัวบ่อยๆ แทนการใส่เพียงครั้งเดียวเมื่อใช้ส่วนขยาย Office Chrome

• แก้ไขปัญหาที่เกี่ยวข้องกับสมาร์ทการ์ดที่อนุญาตให้ใช้ PIN หรือรายการทางไบโอเมตริกซ์ หากผู้ใช้ป้อน PIN หรือข้อมูลไบโอเมตริกไม่ถูกต้อง (เช่น ลายนิ้วมือ) จะมีข้อผิดพลาดเกิดขึ้น และผู้ใช้ต้องรอถึง 30 วินาที การเปลี่ยนแปลงนี้ทำให้ไม่จำเป็นต้องมีการหน่วงเวลา 30 วินาที

• เพิ่มความยาวขั้นต่ำสำหรับรหัสผ่านบัญชีผู้ใช้ภายในนโยบายกลุ่ม จาก 14 เป็น 20 อักขระ

• แก้ไขปัญหาที่ทำให้แสดงข้อมูลข้อจำกัดของชื่อที่ไม่ถูกต้องเมื่อมีการแสดงคุณสมบัติของใบรับรอง แทนที่จะนำเสนอข้อมูลที่จัดรูปแบบอย่างถูกต้อง ข้อมูลแสดงในรูปแบบฐานสิบหก

• แก้ไขปัญหาที่บล็อกการรับรองความถูกต้อง NTLM ที่ล้มเหลวแทนการเข้าสู่ระบบเมื่อใช้นโยบายการรับรองความถูกต้องเท่านั้นเมื่อเปิดใช้งานโหมดตรวจสอบ Netlogon.log Netlogon.log อาจแสดงรายการต่อไปนี้:

SamLogon: การเข้าสู่ระบบเครือข่ายแบบรับค่ามาของ <domain>\<user> จาก <machine2> (via <machine1>) ที่ป้อนไว้

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck ล้มเหลวสำหรับ A2ATo 0x5 ซึ่งอาจเกิดขึ้นได้เนื่องจากไม่มีการอ้างสิทธิ์และการสนับสนุนเพิ่มเติมใน NTLM

SamLogon: การเข้าสู่ระบบเครือข่ายแบบรับค่ามาของ <domain>\<user> จาก <machine2> (via <machine1>) ส่งกลับ 0xC0000413  

• แก้ไขปัญหาที่สร้างข้อผิดพลาดการตรวจสอบใบรับรอง (0x800B0109 (CERT_E_UNTRUSTEDROOT)) จาก http.sys

• แก้ไขปัญหาการรีเซ็ต PIN ของ Windows Hello ในพร้อมพ์การเข้าสู่ระบบส่งผลให้ระบบเข้าสู่สถานะที่ทำให้ไม่สามารถทำการรีเซ็ต PIN อีกครั้งได้

• แก้ไขปัญหาเมนูบริบทด้วยการคลิกขวาสำหรับการเข้ารหัสลับและถอดรหัสลับไฟล์โดยใช้ Windows Explorer หายไป

• แก้ไขปัญหาที่หยุด BitLocker หรือการเข้ารหัสลับอุปกรณ์ระหว่างการยกเลิกการลงทะเบียนอุปกรณ์แทนที่จะคงการป้องกันไดรฟ์ไว้

• แก้ไขปัญหาที่ทำให้ Microsoft Edge หยุดการทำงานหลังจากสองสามวินาทีที่มีการเรียกใช้นโยบายการจำกัดซอฟต์แวร์

• แก้ไขปัญหาที่อาจทำให้ตัวกรองแบบย่อของระบบไฟล์ยกเลิกการโหลดล้มเหลวเนื่องจากการพร่องหายไปภายในตัวจัดการตัวกรอง ส่งผลให้ต้องเริ่มระบบของคอมพิวเตอร์ใหม่

• แก้ไขปัญหาที่ทำให้แถบการเชื่อมต่อหายไปใน Virtual Machine Connection (VMConnect) เมื่อใช้โหมดเต็มหน้าจอบนจอภาพหลายจอ

• แก้ไขปัญหาซึ่งทำให้อุปกรณ์บางรายการไม่สามารถทำงานบน Windows 10 เวอร์ชัน 1709 ได้เมื่อมีการเปิดใช้งานนโยบายกลุ่ม “ปิดใช้งานอุปกรณ์ DMA ใหม่เมื่อคอมพิวเตอร์เครื่องนี้ถูกล็อก” อุปกรณ์ที่ไม่ทำงานเป็นอุปกรณ์ต่อพ่วงแบบ PCI ภายใน (โปรแกรมควบคุมเครือข่ายไร้สายและอุปกรณ์ต่อพ่วงเสียงและข้อมูลป้อนเข้า) อุปกรณ์ต่อพ่วงเหล่านี้อาจทำงานล้มเหลวบนระบบที่เฟิร์มแวร์มีการบล็อกอุปกรณ์ต่อพ่วงไม่ให้มีการเข้าถึงหน่วยความจำโดยตรง (DMA) ขณะบูต

• แก้ไขปัญหาที่อาจทำให้ตัวควบคุมโดเมนของ Windows Server 2016 ลงบันทึกเหตุการณ์ตรวจสอบความปลอดภัยของ Microsoft Windows รหัส ID 4625 และ ID 4776 ชื่อผู้ใช้และชื่อโดเมนภายในเหตุการณ์อาจแสดงแบบตัดทอน โดยแสดงเฉพาะอักขระแรกสำหรับการเข้าสู่ระบบที่มาจากแอปพลิเคชั่นไคลเอ็นต์ซึ่งใช้ wldap32.dll

• แก้ไขปัญหาที่อาจมีผู้ใช้ภายในโดเมนที่เชื่อถือได้โดยใช้การเชื่อถือแบบรับค่ามา แต่จะไม่สามารถค้นหาตำแหน่ง PDC หรือ DC สำหรับ Extranet Lockout Feature ได้ เกิดข้อผิดพลาดต่อไปนี้: “Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: ความพยายามในการผูกกับโดเมน <FQDN> ล้มเหลวโดยมีรหัสข้อผิดพลาด 1722'” และข้อความต่อไปนี้ปรากฏในหน้า IDP: "รหัสผู้ใช้หรือรหัสผ่านไม่ถูกต้อง โปรดพิมพ์รหัสผู้ใช้และรหัสผ่านที่ถูกต้อง แล้วลองอีกครั้ง"

• แก้ไขปัญหาที่ป้องกันไม่ให้คุณสามารถปรับเปลี่ยนหรือคืนค่าวัตถุ Active Directory ที่มีคุณลักษณะลิงก์ย้อนกลับที่ไม่ถูกต้องที่เก็บไว้ในคลาส ข้อผิดพลาดที่คุณได้รับคือ “ข้อผิดพลาด 0x207D มีความพยายามทำการปรับเปลี่ยนวัตถุเพื่อรวมแอตทริบิวต์ที่ไม่ถูกต้องสำหรับคลาส”

• แก้ไขปัญหาที่ทำให้ไม่สามารถใช้งาน AdminSDHolder ได้ เมื่อกลุ่มที่ได้รับการป้องกันมีแอตทริบิวต์สมาชิกที่ชี้ไปยังออบเจกต์ที่ลบไปแล้ว นอกจากนี้ ยังมีการบันทึกเหตุการณ์ 1126 ว่า “บริการระบบโดเมนของ Active Directory ไม่สามารถเชื่อมต่อกับแค็ตตาล็อกร่วมได้ ค่าผิดพลาด: 8430 บริการไดเรกทอรีพบความล้มเหลวภายใน ID ภายใน: 320130e”

• แก้ไขปัญหาที่เกิดขึ้นเมื่อเปิดใช้งาน Volume Shadow Copy บนไดรฟ์ข้อมูลที่โฮสต์การใช้ไฟล์ร่วมกัน ถ้าไคลเอ็นต์เข้าถึงพาธ UNC เพื่อดูคุณสมบัติในแท็บ เวอร์ชันก่อนหน้า ฟิลด์ ปรับเปลี่ยนวันที่ จะว่างเปล่า

• แก้ไขปัญหาที่เกิดขึ้นเมื่อผู้ใช้ที่มีโพรไฟล์ผู้ใช้สำหรับการใช้งานข้ามเขตเข้าสู่ระบบไปยังเครื่องที่ใช้ Windows 10 เวอร์ชัน 1607 ก่อนแล้วออกจากระบบ หลังจากนั้น หากผู้ใช้พยายามเข้าสู่ระบบในเครื่องที่ใช้ Windows 10 เวอร์ชัน 1703 และเปิด Microsoft Edge, Microsoft Edge จะหยุดทำงาน

• แก้ไขปัญหาที่ทำให้ไม่สามารถใช้งานแป้นพิมพ์ภาษาญี่ปุ่นได้ในเซสชันความช่วยเหลือระยะไกล

• แก้ไขปัญหาที่ทำให้เคอร์เซอร์ย้ายไปยังตำแหน่งกึ่งกลางหน้าจอโดยไม่คาดคิดเมื่อเปลี่ยนโหมดการแสดงผล

• แก้ไขปัญหาการรั่วไหลที่อาจเกิดขึ้นจากการเปิดและการปิดตัวควบคุมเว็บเบราว์เซอร์ใหม่

• แก้ไขปัญหาที่ทำให้ API ContentIndexter.AddAsync ส่งข้อยกเว้นที่ไม่จำเป็น

• แก้ไขปัญหาด้วยประสิทธิภาพการเปิดใช้งานครั้งแรกของแอป UWP Desktop Bridge

• แก้ไขปัญหาด้วยแท็บการค้นหาของ Microsoft Outlook 2016 ระหว่างการอัปเกรดจาก Windows 10 เวอร์ชัน 1703 เป็น Windows 10 เวอร์ชัน 1709

• แก้ไขปัญหาที่ทำให้การอัปเดตแอปเกมขนาดใหญ่ล้มเหลว

• แก้ไขปัญหาโฟลเดอร์หรือไทล์ที่ผู้ใช้ปักหมุดถูกลบออกจากเมนู เริ่มต้นในบางกรณี

• แก้ไขปัญหาที่ทำให้แอปที่มองไม่เห็นปรากฎขึ้นบนเมนู เริ่มต้น

• แก้ไขปัญหาที่อาจทำให้ผู้ใช้บางคนอาจพบการขยับหรือเลื่อนของหน้าจอโดยไม่คาดคิดในบางแอปขณะใช้ปากกา

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการแก้ไขใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไข โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบในการอัปเดตนี้

วิธีดาวน์โหลดการอัปเดตนี้

หากต้องการดาวน์โหลดและติดตั้งการอัปเดตนี้ ไปที่ การตั้งค่า > อัปเดตและความปลอดภัย > Windows Update และเลือก ตรวจหาการอัปเดตทางออนไลน์จาก Microsoft Update

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ข้อมูลไฟล์

สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4093105