20 กันยายน 2018—KB4457127 (ระบบปฏิบัติการรุ่น 14393.2515)

การปรับปรุงและแก้ไข

การอัปเดตนี้มีการปรับปรุงคุณภาพ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• จัดการปัญหาที่ทำให้กล่องโต้ตอบความปลอดภัยและใบรับรองของ Internet Explorer แสดงข้อความแจ้งเตือนในแบบเบื้องหลังแทนการแสดงแบบเบื้องหน้าในบางกรณี

• ทำให้มีการแสดงกลุ่มนโยบายสำหรับ เพจการตั้งค่า ที่อยู่ภายใต้ การกำหนดค่าผู้ใช้ และ การกำหนดค่าคอมพิวเตอร์ GPO อยู่ที่พาธต่อไปนี้:

  • การกำหนดค่าผู้ใช้/เทมเพลตการดูแลระบบ/แผงควบคุม/การมองเห็นเพจการตั้งค่า

  • การกำหนดค่าคอมพิวเตอร์/เทมเพลตการดูแลระบบ/แผงควบคุม/การมองเห็นเพจการตั้งค่า

• แก้ไขปัญหาเพื่อให้มีการแสดงการเปลี่ยนแปลงที่ถูกต้องกับเนื้อหาของโฟลเดอร์ในการกำหนดค่า Network Attached Storage (NAS) บางอย่าง

• แก้ไขปัญหาไปป์ไลน์การวินิจฉัยสำหรับอุปกรณ์ที่ลงทะเบียนใน Windows Analytics เมื่อมีรีจิสทรีคีย์ CommercialID, "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection"

• แก้ไขปัญหาที่ขัดขวางไม่ให้มีการซิงค์งานที่จัดกำหนดการของไคลเอ็นต์ App-V หากเปิดใช้งานนโยบายการจำกัดการเข้าถึง Device Guard

• แก้ไขปัญหาที่ทำให้การเข้าสู่ระบบล้มเหลวเมื่อใช้สมาร์ทการ์ดเพื่อเข้าสู่ระบบเซิร์ฟเวอร์เดสก์ท็อประยะไกล ข้อผิดพลาดคือ "STATUS_LOGON_FAILURE"

• แก้ไขปัญหาที่บางครั้งทำให้รายการบันทึกเหตุการณ์อาจดูเหมือนเสียหายสำหรับรายการต่อไปนี้:

  • Microsoft-Windows-Kerberos-Key-Distribution-Center source

  • รหัสเหตุการณ์ 4933, 4928 และ 4937

• แก้ไขปัญหาที่เกิดขึ้นเมื่อใช้อีเมลที่มีการเข้ารหัสลับ หากลูกค้าเลือก ยกเลิก เมื่อได้รับพร้อมท์ให้ใส่รหัส PIN ครั้งแรก พร้อมท์ให้ใส่รหัส PIN จะปรากฏขึ้นหลายครั้งก่อนที่พร้อมท์จะหายไปในที่สุด

• แก้ไขปัญหาที่ทำให้การเชื่อมต่อการเข้าถึงโดยตรงล้มเหลวเมื่อเก็บใบรับรองการตรวจสอบสิทธิ์ไคลเอ็นต์ไว้ในอุปกรณ์ TPM

• แก้ไขปัญหาที่ทำให้ระบบบันทึกเหตุการณ์ในเชิงลบสำหรับโปรแกรมควบคุมที่ถูกต้องและควรน่าเชื่อถือ ปัญหานี้เกิดขึ้นเมื่อใช้งานการควบคุมแอปพลิเคชัน Windows Defender (Device Guard) ในโหมดตรวจสอบ

• แก้ไขปัญหาที่ทำให้เซิร์ฟเวอร์โฮสต์ของเซสชันเดสก์ท็อประยะไกลหยุดการตอบสนองในระหว่างการลงชื่อเข้าใช้เป็นบางครั้ง

• แก้ไขปัญหาที่อาจทำให้กระบวนการ Local Security Authority Subsystem Service (LSASS) หยุดการทำงานขณะพยายามประมวผลรหัสความปลอดภัย (SID) ที่มีรูปแบบที่ไม่ถูกต้อง

• แก้ไขปัญหาที่ทำให้การพิมพ์ไฟล์ที่เปิดหรือที่มีอยู่ล้มเหลวโดยไม่แสดงข้อความแสดงข้อผิดพลาด ปัญหานี้เกิดขึ้นเมื่อใช้การพิมพ์เป็น PDF ใน Microsoft หรือ XPS Document Writer

• แก้ไขปัญหาที่อาจทำให้เซิร์ฟเวอร์ DNS แสดงข้อผิดพลาดสำหรับการสอบถามเมื่อจัดการกับการตอบสนองซ้ำขนาดใหญ่ที่ต้องมีการตัดทอน

• แก้ไขปัญหาที่ขัดขวางไม่ให้มีการทำงานของการดำเนินการที่ตามมาเมื่อคุณสร้างการดำเนินการหลายอย่างในงานโดยใช้ Task Scheduler และงานได้รับการจัดกำหนดการภายใต้กฎ หยุดอินสแตนซ์ที่มีอยู่

• แก้ไขปัญหาเกี่ยวกับงานที่มีการตั้งค่าซ้ำ งานไม่ได้รับการจัดกำหนดการและไม่เริ่มต้นหลังจากการปิดใช้งานและการเปิดใช้งานใหม่ เวลาที่เรียกใช้ถัดไป ใน Task Scheduler แสดงเวลาที่ถูกต้อง แต่งานไม่เริ่มต้นในเวลานั้น

• แก้ไขปัญหาเกี่ยวกับงานที่จัดกำหนดการที่มีระยะเวลาไม่จำกัด งานนี้เริ่มต้นทันทีหลังจากมีการสร้างแทนที่จะเริ่มต้นตามเวลาที่กำหนดในแท็บ ทริกเกอร์

• แก้ไขปัญหาที่งานที่ทำซ้ำประจำวันเริ่มต้นโดยไม่คาดคิดเมื่อสร้างหรือเริ่มต้นงานนั้นเป็นครั้งแรกเมื่อมีการอัปเดตงาน

• แก้ไขปัญหาที่เกิดขึ้นเมื่อโฮสต์บริการแบบผู้เยี่ยมชม (svchost) หยุดทำงานใน Windows Server 2016 บริการการซิงโครไนซ์เวลา Hyper-V (vmictimesync) ในแบบผู้เยี่ยมชมอาจหยุดทำงาน และอาจเกิดปัญหาการซิงค์เวลา ผู้เยี่ยมชมอาจมีความเสี่ยงในการเลื่อนเวลาเนื่องจากฮาร์ดแวร์ที่ไม่ถูกต้องหรือตัวอย่างของ Network Time Protocol (NTP) ไม่ถูกต้อง

• แก้ไขปัญหาที่ขัดขวางไม่ให้มีการอัปเดตแอตทริบิวต์ lastLogonTimestamp ของผู้ใช้ Active Directory ใหม่ ปัญหานี้เกิดขึ้นเมื่อดำเนินการผูกข้อมูล LDAP แบบง่ายกับตัวควบคุมโดเมน Windows Server 2016

• แก้ไขปัญหาเกี่ยวกับบริการออกใบรับรอง Active Directory (AD CS) ที่ทำให้การร้องขอการลงทะเบียนใบรับรองจากเราเตอร์องค์กรไปยังเซิร์ฟเวอร์ MSCEP/NDES บางส่วนล้มเหลว คำขอล้มเหลวด้วยข้อผิดพลาด "บริการการลงทะเบียนอุปกรณ์เครือข่ายไม่สามารถแปลงส่วนที่มีการเข้ารหัสของข้อความ http ของไคลเอ็นต์ (หรือเนื้อความของคำขอสำหรับ POSTPKIOperation) หรือข้อความที่แปลง (หรือเนื้อความของคำขอสำหรับ POSTPKIOperation) มีขนาดใหญ่กว่า 64K (%1) %2"

• แก้ไขปัญหาการจัดการการเข้าถึงที่มีสิทธิ์ของบริการระบบโดเมนของ Active Directory AD DS) ที่อาจทำให้ผู้ใช้สามารถเก็บความสัมพันธ์กับบัญชีผู้ใช้หลักแบบเงาที่กำหนดค่าไว้นอกเหนือ Time to Live (TTL) ที่กำหนดค่าไว้ ปัญหานี้เกิดขึ้นเมื่อมีการเพิ่มระดับ DC ขณะที่ TTL มีผลบังคับใช้

• แก้ไขปัญหาที่ทำให้การสำรองข้อมูล Windows Server ล้มเหลวเมื่อสำรองไดรฟ์ข้อมูลพร้อมกันสองไดรฟ์ในตำแหน่งที่ตั้งเดียวกันใน NetApp

• แก้ไขปัญหาที่การสำรองข้อมูล Windows Server ล้มเหลวในการคืนค่าการข้อมูลสำรองสำหรับ Microsoft Exchange 2016

• แก้ไขปัญหาที่การสร้างจุดเข้าใช้งานไคลเอ็นต์อาจใช้เวลานานเมื่อไฟร์วอลล์บล็อกการเข้าถึงกับตัวควบคุมโดเมนย่อย

• แก้ไขปัญหาหน่วยความจำพร่องหายไปในบริการสถานภาพคลัสเตอร์

• แก้ไขปัญหาที่อาจทำให้เกิดข้อผิดพลาดเมื่อคุณพยายามเข้าถึงการแชร์ NFS

• แก้ไขปัญหาเมื่อมีการเปิดมุมมอง Explorer บนไซต์เซิร์ฟเวอร์ SharePoint โดยใช้พร็อกซี TMG ล้มเหลว ปัญหานี้เกิดขึ้นเมื่อเซิร์ฟเวอร์ต้องการการตรวจสอบสิทธิ์ด้วยใบรับรองไคลเอ็นต์ SSL และ TLS และส่งรายการผู้ออกใบรับรอง CA ที่เชื่อถือได้

• แก้ไขปัญหาที่อาจทำให้ระบบหยุดทำงานเมื่อคุณต่อไดรฟ์ NFS โดยใช้บรรทัดคำสั่งที่มีตัวเลือก -u-p ปัญหานี้เกิดขึ้นเมื่อความยาวของรหัสผ่านแตกต่างจากความยาวของชื่อโดเมน

• แก้ไขปัญหาที่อาจทำให้การตั้งค่าล้มเหลวระหว่างการใช้งาน OEM-OOBE ถ้ามีการเลือกการตั้งค่าภาษาฝรั่งเศสหรือสเปนในโฮสต์ Hyper-V

• แก้ไขปัญหาที่แสดงวันที่รายงานเป็น "ไม่รู้จัก" ในตัวจัดการสิทธิ์การใช้งานเดสก์ท็อประยะไกล

• แก้ไขปัญหาในการประเมินสถานะความเข้ากันได้ของสภาพแวดล้อมการทำงานของ Windows เพื่อทำให้แน่ใจว่ามีความเข้ากันได้ของแอปพลิเคชันและอุปกรณ์สำหรับการอัปเดตทั้งหมดของ Windows

• แก้ไขปัญหาที่เครื่องเสมือนแบบ Guest ทั้งหมดที่ใช้งาน NLB ที่ส่งข้อมูลโดยตรงไม่สามารถตอบสนองต่อการร้องขอ NLB หลังจากเครื่องเสมือนเริ่มระบบใหม่

• แก้ไขปัญหาที่ทำให้การป้อนข้อมูลและการแสดงผล (I/O) จำนวนมากล้มเหลวเมื่อเปิดใช้งาน QoS ระบบจะไม่พยายามส่งใหม่ และรหัสข้อผิดพลาดคือ "STATUS_Device_Busy" ปัญหานี้เกิดขึ้นระหว่างการย้ายแบบรอบระยะเวลาหากคลัสเตอร์ Windows ใช้พูลที่เก็บข้อมูลและ I/O แบบหลายเส้นทาง (MPIO) ถูกเปิดใช้งาน หลังจากติดตั้งการอัปเดตนี้ คุณสามารถสร้างรีจิสทรีคีย์ (Red_DWORD) ที่มีค่า "0x1" เพื่ออนุญาตให้ส่งใหม่ พาธของรีจิสทรีเป็น "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags"

ถ้าคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดและติดตั้งเฉพาะการแก้ไขใหม่ในแพคเกจนี้ในอุปกรณ์ของคุณ

ปัญหาที่ทราบในการอัปเดตนี้

วิธีการรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

การอัปเดตแบบสะสมของ Windows จำเป็นต้องให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สำหรับระบบปฏิบัติการ ก่อน การติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) การดำเนินการนี้จะช่วยลดปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU สำหรับข้อมูลเพิ่มเติม โปรดดู การอัปเดตสแตกการบริการ

หากคุณกำลังใช้ Windows Update, SSU (KB4132216) ล่าสุดจะได้รับการเสนอให้กับคุณโดยอัตโนมัติ หากต้องการรับแพคเกจแบบสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ไปที่ Microsoft Update Catalog 

ติดตั้งการอัปเดตนี้

ถ้าต้องการดาวน์โหลดและติดตั้งการอัปเดตนี้ ไปที่ การตั้งค่า > อัปเดตและความปลอดภัย > Windows Update และเลือก ตรวจหาการอัปเดต

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ข้อมูลไฟล์

สำหรับรายการของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4457127