21 มิถุนายน 2018—KB4284822 (ระบบปฏิบัติการรุ่น 16299.522)

การปรับปรุงและแก้ไข

การอัปเดตนี้รวมถึงการพัฒนาด้านคุณภาพ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• แก้ไขปัญหาการลดประสิทธิภาพของแอปพลิเคชันในฟังก์ชันระบบปฏิบัติการ การลดประสิทธิภาพนี้จะล็อกและเพิ่มบล็อกขนาดใหญ่ของหน่วยความจำ (เช่น VirtualLock และ Heapfree) หลังจากติดตั้ง KB4056892 และการแก้ไขปัญหาเพิ่มเติม

• แก้ไขปัญหาความถดถอยของประสิทธิภาพใน App-V ที่ทำให้การดำเนินการต่างๆ ใน Windows 10 ช้าลง

• เพิ่มนโยบาย MDM ใหม่ "DisallowCloudNotification" สำหรับองค์กร เพื่อปิดปริมาณการใช้งานการแจ้งเตือนของ Windows

• เปลี่ยนผู้ให้บริการเมตาดาต้าเพลงที่ Windows Media Player ใช้

• แก้ไขปัญหาเกี่ยวกับการวางสัญลักษณ์ข้อความในภาษาที่อ่านจากขวาไปซ้าย

• แก้ไขปัญหาการแก้ไขฟิลด์รหัสผ่านบนเว็บโดยใช้แป้นพิมพ์สัมผัส

• เพิ่มนโยบายกลุ่มที่มีความสามารถในการซ่อนแอปที่เพิ่มล่าสุดจากเมนูเริ่มต้น

• อัปเดตฟอนต์อีโมจิ Segoe UI โดยเปลี่ยนมาใช้ปืนฉีดน้ำแทนอีโมจิปืนพก

• แก้ไขปัญหาความน่าเชื่อถือในการดำเนินการต่อจากไฮเบอร์เนต

• แก้ไขปัญหาที่ SmartHeap ไม่สามารถใช้งานร่วมกับ UCRT ได้

• แก้ไขปัญหาเพื่อให้แน่ใจว่าปลายทางของ Windows Defender Application Guard สอดคล้องกับนโยบายภูมิภาค

• เพิ่มความยาวขั้นต่ำสำหรับรหัสผ่านบัญชีผู้ใช้ภายในนโยบายกลุ่ม จาก 14 เป็น 20 อักขระ

• แก้ไขปัญหาที่ทำให้เกิดปัญหาการรับรองความถูกต้องเป็นครั้งคราวเมื่อใช้ Windows Authentication Manager

• แก้ไขปัญหาการเปลี่ยนโดเมนบัญชีผู้ใช้ Azure Active Directory ที่ป้องกันไม่ให้ลูกค้าเข้าสู่ระบบ

• แก้ไขปัญหาเกี่ยวกับการแสดงข้อความ “ต้องใช้ข้อมูลประจำตัว” และ “คุณต้องการอนุญาตให้แอปเข้าถึงคีย์ส่วนตัวของคุณหรือไม่” ที่ไม่จำเป็น ปัญหานี้เกิดขึ้นเมื่อใช้งานแอปพลิเคชันแพลตฟอร์ม Windows สำหรับทุกอุปกรณ์ (UWP)

• แก้ไขปัญหาที่ทำให้บริการ LSASS ไม่ตอบสนอง และระบบจำเป็นต้องเริ่มระบบใหม่เพื่อกู้คืน

• แก้ไขปัญหาที่แอปพลิเคชันไคลเอ็นต์ที่ทำงานในรูปภาพคอนเทนเนอร์ไม่สอดคล้องกับช่วงพอร์ตไดนามิก

• เพิ่มรีจิสทรีคีย์ใหม่ที่ทำให้ไม่สามารถเข้าถึงอินเทอร์เน็ตโดยใช้ WWAN หากมีการเชื่อมต่ออีเทอร์เน็ตที่ไม่สามารถหาเส้นทางได้ เมื่อต้องการใช้รีจิสทรีคีย์ใหม่นี้ เพิ่ม IgnoreNonRoutableEthernet” (Dword) ใน HKEY_LOCAL_MACHINE\Software\Microsoft\Wcmsvc โดยใช้ regedit และตั้งค่าเป็น 1

• เพิ่มรีจิสทรีคีย์ใหม่ที่ช่วยให้ลูกค้าสามารถใช้ WWAN ควบคุมการเข้าถึงอินเทอร์เน็ต โดยไม่ต้องใช้ตัวจัดการการเชื่อมต่อเป็นค่าเริ่มต้น เมื่อต้องการใช้รีจิสทรีคีย์ใหม่นี้ fMinimizeConnections” (Dword) ใน HKEY_LOCAL_MACHINE\Software\\Policies\Microsoft\Windows\WcmSvc\Local โดยใช้ regedit และตั้งค่าเป็น 0

• แก้ไขปัญหาที่ป้องกันการต่อเชื่อมและการนำออกจากการทำงาน ISO/ดีวีดี โดยใช้การตั้งค่า VM และ Powershell เนื่องจากปัญหาการเปลี่ยนเมนูใน VMConnect

• แก้ไขปัญหาเมื่อเริ่มระบบการให้บริการบริหารจัดการ (Host) Hyper-V ด้วย Hyper-V Replica (HVR) ที่เปิดใช้งานอาจทำให้การจำลองแบบหยุดการทำงาน และยังอาจต้องเริ่มระบบใหม่ด้วยตนเองเพื่อทำการจำลองแบบจากสถานะถูกระงับต่อ สถานะการจำลองแบบควรใช้งานได้ตามปกติหลังจากเริ่มระบบการให้บริการบริหารจัดการ (Host) Hyper-V/VMMS ใหม่แล้ว

• แก้ไขปัญหาที่อาจทำให้ส่วนขยายด้านไคลเอ็นต์ของนโยบายกลุ่มตัวเลือกระหว่างการประมวลผล GPO ล้มเหลว ข้อผิดพลาดที่เป็นไปได้คือ "Windows ไม่สามารถใช้การตั้งค่า MitigationOptions ได้ การตั้งค่า MitigationOptions อาจมีไฟล์ล็อกของตัวเอง” หรือ “ProcessGPOList: MitigationOptions ของส่วนขยายส่งคืน 0xea” ปัญหานี้เกิดขึ้นเมื่อมีการกำหนดตัวเลือกการลดปัญหาโดยใช้นโยบายกลุ่ม ศูนย์การรักษาความปลอดภัยของ Windows Defender หรือ PowerShell Set-ProcessMitigation cmdlet

• แก้ไขปัญหาที่ทำให้เกิดความล้มเหลวในการเชื่อมต่อเมื่อการเชื่อมต่อเดสก์ท็อประยะไกลไม่อ่านรายการบายพาสสำหรับพร็อกซีที่มีหลายรายการ

• แก้ไขปัญหาที่ศูนย์การรักษาความปลอดภัยของ Windows Defender และแอป Firewall Pillar หยุดการทำงานเมื่อเปิด ซึ่งมีสาเหตุจากสภาวะการแย่งชิงที่เกิดขึ้นหากมีการติดตั้งซอฟต์แวร์ป้องกันไวรัสของบริษัทอื่น

• แก้ไขปัญหาที่ทำให้งานของ Task Scheduler ที่กำหนดค่าด้วยการเข้าสู่ระบบ S4U ล้มเหลวด้วยข้อผิดพลาด "ERROR_NO_SUCH_LOGON_SESSION/STATUS_NO_TRUST_SAM_ACCOUNT"

• แก้ไขปัญหาที่ต้องป้อนข้อมูลประจำตัวของ Wi-Fi ทุกครั้งที่เริ่มระบบอุปกรณ์ใหม่และพยายามเชื่อมต่อกับ Wi-Fi อีกครั้งโดยใช้โพรไฟล์เครือข่ายที่ต้องการซึ่งมีการกระจายนโยบายกลุ่ม

• แก้ปัญหาที่ส่งผลให้อุปกรณ์ที่ติดตั้ง KB4103727 (อัปเดตเมื่อ 8 พฤษภาคม 2018) ไม่ตอบสนองที่โลโก้ OEM ของอุปกรณ์ก่อนที่จะเริ่ม Windows ก่อนที่จะติดตั้งการอัปเดตนี้ อุปกรณ์ที่ได้รับผลกระทบต้องมีวงจรการใช้พลังงานที่ถูกต้อง

ถ้าคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดและติดตั้งเฉพาะการแก้ไขใหม่ในแพคเกจนี้ในอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบในการอัปเดตนี้

วิธีดาวน์โหลดการอัปเดตนี้

หากต้องการดาวน์โหลดและติดตั้งการอัปเดตนี้ ไปที่ การตั้งค่า > อัปเดตและความปลอดภัย > Windows Update และเลือก ตรวจหาการอัปเดต

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ข้อมูลไฟล์

สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4284822