Applies ToWindows 10, version 1709, all editions

วันที่วางจำหน่าย:

24/7/2561

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 16299.579

การปรับปรุงและแก้ไข

การอัปเดตนี้มีการปรับปรุงคุณภาพ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ปัญหาที่ทำให้อุปกรณ์ภายในโดเมน Active Directory หรือ Hybrid AADJ++ ยกเลิกการลงทะเบียนจาก Microsoft Intune หรือบริการ MDM ของบริษัทอื่นหลังจากติดตั้งการอัปเดตแพคเกจการเตรียมใช้งาน (PPKG) ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่อยู่ภายใต้นโยบายกลุ่ม "การลงทะเบียน MDM อัตโนมัติด้วยโทเค็น AAD" ถ้าคุณ เรียกใช้ สคริปต์ "Disable-AutoEnrollMDMCSE.PS1" เพื่อเป็นการแก้ปัญหานี้ ให้เรียกใช้ "Enable-AutoEnrollMDMCSE.PS1" จากหน้าต่าง PowerShell ที่ใช้งานในโหมดผู้ดูแลระบบหลังจากติดตั้งการอัปเดตนี้

  • แทรกค่าขนส่งกลับ (CR) ก่อนหน้าฟีดบรรทัด (LF) หากไม่มี เมื่อป้อนข้อมูลในเขตข้อมูลแบบฟอร์ม

  • เปิดใช้งานการแก้จุดบกพร่องของเนื้อหา WebView ในแอป UWP โดยใช้แอป Microsoft Edge DevTools Preview ที่มีอยู่ใน Microsoft App Store

  • แก้ไขปัญหาที่ Microsoft Edge DevTools ไม่ตอบสนองเมื่อคอนโซลมีข้อความมากเกินไป

  • แก้ไขปัญหาที่ทำให้เกิดหน้าจอสีดำปรากฏขึ้นหลายนาที หลังจากติดตั้งการอัปเดต Windows ก่อนเข้าสู่เดสก์ท็อป

  • แก้ไขปัญหาเพิ่มเติมเกี่ยวกับข้อมูลโซนเวลาที่อัปเดต

  • ปรับปรุงประสบการณ์การใช้งานไฟล์ PDF ใน Microsoft Edge โดยแก้ไขปัญหาการเปิดไฟล์ PDF, การพิมพ์ และความน่าเชื่อถือ

  • แก้ไขปัญหาที่การย้ายหน้าต่างแอปพลิเคชัน Microsoft Foundation Class (MFC) อาจทิ้งลวดลายที่สั่นไหวบนเดกส์ท็อป

  • แก้ไขปัญหาที่ทำให้ตัวเลือกการใช้พลังงานปรากฏบนหน้าจอความปลอดภัยของ Windows ถึงแม้จะตั้งค่านโยบายกลุ่มของผู้ใช้ให้ซ่อนตัวเลือกการใช้พลังงานไว้ก็ตาม

  • แก้ไขปัญหาที่ภาพหน้าจอเมื่อล็อกที่ถูกต้องไม่แสดงเมื่อรายการทั้งหมดนี้เป็นจริง

    • นโยบาย GPO “การกำหนดค่าคอมพิวเตอร์\เทมเพลตการดูแลระบบ\แผงควบคุม\การตั้งค่าส่วนบุคคล\บังคับใช้ภาพหน้าจอเมื่อล็อกและภาพการเข้าสู่ระบบเริ่มต้นที่เฉพาะเจาะจง” ถูกเปิดใช้งาน

    • นโยบาย GPO “การกำหนดค่าคอมพิวเตอร์\เทมเพลตการดูแลระบบ\แผงควบคุม\การตั้งค่าส่วนบุคคล\ป้องกันการเปลี่ยนภาพหน้าจอเมื่อล็อกและภาพการเข้าสู่ระบบ” ถูกเปิดใช้งาน

    • รีจิสทรีคีย์ HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\DisableLogonBackgroundImage ตั้งค่าเป็น 1

  • แก้ไขปัญหาที่คำเตือนปรากฏขึ้นโดยระบุว่าแอปพลิเคชันมาจาก "ผู้เผยแพร่ที่ไม่รู้จัก" เมื่อเรียกใช้แอปพลิเคชันในฐานะผู้ใช้ที่ยกระดับขึ้น (ผู้ดูแลระบบ)

  • แก้ไขปัญหาที่ทำให้เกิดปัญหาการรับรองความถูกต้องเป็นครั้งคราวเมื่อใช้ระบบจัดการบัญชีบนเว็บ

  • แก้ไขปัญหาที่ในบางครั้งทำให้สถานการณ์การลงชื่อเข้าใช้ครั้งเดียวล้มเหลว และแสดงไทล์การเข้าสู่ระบบเมื่อเชื่อมต่อไปยังเซิร์ฟเวอร์เดสก์ท็อประยะไกล

  • แก้ไขปัญหาที่การใช้หน่วยความจำของ LSASS เพิ่มขึ้นต่อจนไม่จำเป็นต้องเริ่มระบบใหม่

  • แก้ไขปัญหาที่โดเมนเริ่มต้นสำหรับเครื่องที่เข้าร่วม Azure Active Directory ไม่ได้รับการตั้งค่าบนหน้าจอการเข้าสู่ระบบโดยอัตโนมัติ

  • แก้ไขปัญหาที่ทำให้การใช้หน่วยความจำ SQL Server เพิ่มขึ้นเมื่อเวลาผ่านไปขณะที่เข้ารหัสข้อมูลโดยใช้คีย์แบบสมมาตรที่มีใบรับรอง แล้วคุณดำเนินการคิวรีที่เปิดและปิดคีย์แบบสมมาตรในลูปที่วนซ้ำ

  • แก้ไขปัญหาที่การใช้รหัสผ่านที่ไม่ถูกต้องในสภาพแวดล้อม PEAP แบบไร้สาย ซึ่งเปิดใช้งาน SSO ทำให้เกิดการส่งคำขอการตรวจสอบสิทธิ์สองคำขอด้วยรหัสผ่านที่ไม่ถูกต้อง คำขอการตรวจสอบสิทธิ์ที่เกินมาอาจทำให้เกิดการล็อกบัญชีก่อนกำหนดในสภาพแวดล้อมที่มีเกณฑ์การล็อกบัญชีผู้ใช้ในระดับต่ำ เมื่อต้องการเปิดใช้งานการเปลี่ยนแปลง ให้เพิ่มรีจิสทรีคีย์ใหม่ “DisableAuthRetry” (Dword) on HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26 โดยใช้ regedit และตั้งค่าเป็น 1

  • แก้ไขปัญหาที่อาจทำให้บริการ BITS ไม่ตอบสนองเมื่อบริการไม่สามารถเชื่อมต่อกับแหล่งทรัพยากรอินเทอร์เน็ต

  • แก้ไขปัญหาที่ทำให้ไม่สามารถพิมพ์ได้บนระบบปฏิบัติการ 64 บิต เมื่อแอปพลิเคชัน 32 บิตเลียนแบบผู้ใช้อื่นๆ (โดยทั่วไปแล้ว โดยเรียก LogonUser) ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตประจำเดือนที่เริ่มต้นด้วย KB4034681 ซึ่งเผยแพร่ในเดือนสิงหาคม 2017 เมื่อต้องการแก้ไขปัญหาสำหรับแอปพลิเคชันที่ได้รับผลกระทบ ให้ติดตั้งการอัปเดตนี้ แล้วเลือกทำอย่างใดอย่างหนึ่งต่อไปนี้

    • ใช้ Microsoft Application Compatibility Toolkit เพื่อ เปิดใช้งานSplwow64Compat App Compat Shim โดยรวม

    • ใช้การตั้งค่ารีจิสทรีต่อไปนี้ แล้วเริ่มต้นแอปพลิเคชัน 32 บิตใหม่: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting: Splwow64Compat

ประเภท: DWORD

Value1: 1     

  • แก้ไขปัญหาเกี่ยวกับการจำกัดอัตราการตอบสนองของ DNS ที่ทำให้เกิดหน่วยความจำพร่องหายไปเมื่อเปิดใช้งานด้วยโหมด LogOnly

  • แก้ไขปัญหาที่ทำให้ระบบไม่สามารถปิดเครื่องหรือทำให้อยู่ในโหมดไฮเบอร์เนตได้ในบางครั้ง ปัญหานี้เกิดขึ้นในการบูตครั้งแรกหลังจากดำเนินการเข้ารหัสลับดิสก์บนไดรฟ์ SSD

  • แก้ไขปัญหาที่ทำให้ไม่สามารถเข้าถึงการใช้ SMB ร่วมกันโดยใช้ที่อยู่ IP ถ้ามีการเปิดใช้งานการทำให้ SMB ปลอดภัยยิ่งขึ้น

  • แก้ไขปัญหาในการใช้โพรไฟล์ผู้ใช้ (อ่านอย่างเดียว) ที่บังคับสำหรับ RDP อาจทำให้เกิดรหัสข้อผิดพลาด "ไม่ได้ลงทะเบียนคลาส (0x80040151)"

  • แก้ไขปัญหาที่เครื่องพิมพ์เครือข่ายบางเครื่องไม่เชื่อมต่อหลังจากผู้ใช้เข้าสู่ระบบ โดยที่ HKEY_USERS\User\Printers\Connections Key แสดงเครื่องพิมพ์เครือข่ายที่ถูกต้องสำหรับผู้ใช้ที่ได้รับผลกระทบ อย่างไรก็ตาม ไม่มีการสร้างรายชื่อเครื่องพิมพ์เครือข่ายจากรีจิสทรีคีย์นี้ในแอปใดๆ รวมถึง Microsoft Notepad หรือ อุปกรณ์และเครื่องพิมพ์ เครื่องพิมพ์อาจไม่ปรากฏให้เห็นหรือไม่ทำงาน

  • แก้ไขปัญหาที่ทำให้การอัปเกรดแบบแทนที่ไปยัง Windows 10 เวอร์ชัน 1709 หยุดการตอบสนองที่หน้าจอ "ตรวจสอบให้แน่ใจว่าคุณพร้อมสำหรับการติดตั้ง" ปัญหานี้เกิดขึ้นขณะดำเนินการทำรายการอุปกรณ์บนอุปกรณ์ที่ได้ทำการติดตั้งการอัปเดตรายเดือนตั้งแต่เดือนเมษายน 2018

หมายเหตุ  WSUS ยังสามารถส่งการปรับปรุงแบบไดนามิก (DU) ไปยังอุปกรณ์เมื่อกำหนดค่าให้ ซิงค์เนื้อหาการปรับปรุงแบบไดนามิก ตรวจสอบว่าการปรับปรุงแบบไดนามิกไม่ถูกปิดใช้งานโดยสวิตช์การตั้งค่า /DynamicUpdate Disable

  • แก้ไขปัญหาการแสดงภาพที่เกิดขึ้นขณะปรับเปลี่ยนชื่อคลาสหรือ ID ขององค์ประกอบบนหน้าแบบไดนามิก

  • แก้ไขปัญหาที่ทำให้ตัววิเคราะห์หน่วยความจำและตัววิเคราะห์หน่วยความจำประสิทธิภาพไม่ทำงานอย่างถูกต้องในเครื่องมือสำหรับนักพัฒนาของ Microsoft Internet Explorer 11

 ถ้าคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

แพลตฟอร์มที่ไม่ใช้งานภาษาอังกฤษบางแพลตฟอร์มอาจแสดงสายอักขระต่อไปนี้เป็นภาษาอังกฤษแทนที่จะเป็นภาษาที่แปลเป็นภาษาท้องถิ่น "ไม่สนับสนุนการอ่านงานจากไฟล์ที่กำหนดเวลาไว้ภายในโหมดภาษานี้" ข้อผิดพลาดนี้จะปรากฏขึ้นต่อเมื่อคุณพยายามอ่านงานตามกำหนดเวลาที่คุณสร้างไว้ และมีการเปิดใช้งาน Device Guard

หลังจากการประเมิน Microsoft พิจารณาว่าปัญหานี้มีความเป็นไปได้น้อยและมีความเสี่ยงต่ำ และเรายังจะไม่เสนอวิธีการแก้ไขปัญหาสำหรับ Windows 10 เวอร์ชัน 1709 ในตอนนี้ 

หากคุณเชื่อว่าคุณได้รับผลกระทบจากปัญหานี้ โปรดติดต่อ ฝ่ายสนับสนุนของ Microsoft

เมื่อเปิดใช้งาน Device Guard แพลตฟอร์มที่ไม่ใช้งานภาษาอังกฤษบางรายการอาจแสดงสายอักขระต่อไปนี้เป็นภาษาอังกฤษแทนที่จะเป็นภาษาท้องถิ่น:

  • "ไม่สามารถใช้ตัวดำเนินการ '&' หรือ '.' เพื่อเรียกใช้คำสั่งขอบเขตโมดูลระหว่างขอบเขตภาษาได้"

  • "ทรัพยากร 'สคริปต์' จากโมดูล 'PSDesiredStateConfiguration' ไม่ได้รับการสนับสนุนเมื่อเปิดใช้งาน Device Guard โปรดใช้ทรัพยากร 'สคริปต์' ที่เผยแพร่โดยโมดูล PSDscResources จาก PowerShell Gallery"

หลังจากการประเมิน Microsoft พิจารณาว่าปัญหานี้มีความเป็นไปได้น้อยและมีความเสี่ยงต่ำ และเรายังจะไม่เสนอวิธีการแก้ไขปัญหาสำหรับ Windows 10 เวอร์ชัน 1709 ในตอนนี้ 

หากคุณเชื่อว่าคุณได้รับผลกระทบจากปัญหานี้ โปรดติดต่อ ฝ่ายสนับสนุนของ Microsoft

หลังจากคุณติดตั้ง การอัปเดตความปลอดภัยของ .NET Framework เดือนกรกฎาคม 2018 คอมโพเนนต์ COM จะไม่สามารถโหลดได้เนื่องจากข้อผิดพลาด “การเข้าถึงถูกปฏิเสธ” “ไม่ได้ลงทะเบียนคลาส” หรือ “ความล้มเหลวภายในที่เกิดขึ้นโดยไม่ทราบสาเหตุ” ลักษณะเฉพาะตัวของความล้มเหลวที่พบได้ทั่วไปมีดังนี้:

ประเภทข้อยกเว้น: System.UnauthorizedAccessException

ข้อความ: การเข้าถึงถูกปฏิเสธ (ข้อยกเว้นจาก HRESULT: 0x80070005 (E_ACCESSDENIED))

ปัญหานี้แก้ไขได้ใน KB4343897

หลังจากติดตั้งการอัปเดตนี้ในเครื่องที่ต่อกับ Hybrid Azure AD หน้าจอเข้าสู่ระบบจะแสดง "AzureAD" เป็นค่าเริ่มต้นโดเมน จึงอาจส่งผลให้เกิดความล้มเหลวในการเข้าสู่ระบบในสถานการณ์จำลอง Hybrid Azure AD เมื่อผู้ใช้ใส่แค่ชื่อผู้ใช้และรหัสผ่าน

ปัญหานี้แก้ไขได้ใน KB4343897

หลังจากติดตั้งการอัปเดตนี้ Windows จะไม่รู้จักใบรับรอง Personal Information exchange (PFX) ที่ใช้สำหรับการรับรองความถูกต้องของการเชื่อมต่อ Wi-Fi หรือ VPN ซึ่งทำให้ Microsoft Intune ใช้เวลานานในการแสดงโพรไฟล์ผู้ใช้เนื่องจากโปรแกรมไม่รู้จักใบรับรองจำเป็นต้องใช้บนอุปกรณ์

ปัญหานี้แก้ไขได้ใน KB4464217

วิธีดาวน์โหลดการอัปเดต

หากต้องการดาวน์โหลดและติดตั้งการอัปเดตนี้ ไปที่ การตั้งค่า > การอัปเดตและความปลอดภัย > Windows Update และเลือก ตรวจหาการอัปเดต

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ข้อมูลไฟล์

สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4338817 

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย