23 มกราคม 2020—KB4534321 (ระบบปฏิบัติการรุ่น 17763.1012)

ไฮไลต์

• อัปเดตปัญหาเกี่ยวกับ Windows Mixed Reality ที่เกิดขึ้นหลังจากอัปเกรดเป็น Microsoft Edge เวอร์ชันใหม่

• อัปเดตปัญหาที่ทำให้อุปกรณ์เข้าสู่ลูปการเริ่มระบบโปรแกรมแสดงเมื่อใช้งานครั้งแรก (OOBE) ของ Windows ซ้ำๆ ในบางกรณี

• อัปเดตปัญหาที่ทำให้คีย์บอร์ดแบบสัมผัสปิดเมื่อคุณเลือกแป้นใดๆ

• อัปเดตปัญหาที่ป้องกันไม่ให้ผู้ใช้ลดขนาดของหน้าต่างในบางกรณี

• อัปเดตปัญหาที่เปลี่ยนลำดับของไทล์ที่ผู้ใช้กำหนดเองในเมนูเริ่มต้น แม้ว่าเค้าโครงจะถูกล็อคหรือถูกล็อคบางส่วน

• อัปเดตปัญหาที่ทำให้เพจการตั้งค่าปิดโดยไม่คาดคิด

• การอัปเดตการแก้ไขปัญหาที่อาจป้องกันการตั้งค่าของผู้ใช้จากการซิงค์ข้ามอุปกรณ์

การปรับปรุงและการแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่

• แก้ไขปัญหาเกี่ยวกับ Windows Mixed Reality ที่เกิดขึ้นหลังจากอัปเกรดเป็น Microsoft Edge เวอร์ชันใหม่

• แก้ไขปัญหาเกี่ยวกับการแจ้งเตือนการดาวน์โหลดที่มีแท็บระยะเวลาสั้นๆ และเปลี่ยนเส้นทางหลายครั้ง

• แก้ไขปัญหาที่ทำให้ Microsoft Windows Search Indexer (searchindexer.exe) เพิ่มหรือซ่อมแซมรายการควบคุมการเข้าถึง (ACL) ที่จำเป็นโดยไม่ตรวจสอบว่ามี ACL อยู่หรือไม่

• แก้ไขปัญหาที่ทำให้อุปกรณ์เข้าสู่ลูปการเริ่มระบบโปรแกรมแสดงเมื่อใช้งานครั้งแรก (OOBE) ของ Windows ซ้ำๆ ในบางกรณี

• แก้ปัญหาเกี่ยวกับการตั้งค่าการซิงค์จากหน้าบัญชีผู้ใช้ที่มีการปิดใช้งานนโยบายกลุ่ม "การดำเนินการต่อไปในอุปกรณ์นี้"

• แก้ไขปัญหาที่ป้องกันไม่ให้โปรแกรมควบคุมจอแสดงผลแล็ปท็อปรองของซอฟต์แวร์ได้รับการรับรองด้วยใบรับรองมากกว่าหนึ่งใบ

• แก้ไขปัญหาหน่วยความจำพร่องหายไปใน ctfmon.exe ที่เกิดขึ้นเมื่อคุณรีเฟรชแอปพลิเคชันที่มีกล่องที่สามารถแก้ไขได้

• แก้ไขปัญหาที่ในบางกรณีจะป้องกันไม่ให้แถบภาษาปรากฏขึ้นเมื่อผู้ใช้ลงชื่อเข้าใช้เซสชันใหม่ ปัญหานี้เกิดขึ้นแม้ว่าจะมีการกำหนดค่าแถบภาษาอย่างถูกต้อง

• แก้ไขปัญหาที่ทำให้คีย์บอร์ดแบบสัมผัสปิดเมื่อคุณเลือกแป้นใดๆ

• แก้ไขปัญหาที่ป้องกันไม่ให้ผู้ใช้ลดขนาดของหน้าต่างในบางกรณี

• แก้ไขปัญหาที่เปลี่ยนลำดับของไทล์ที่ผู้ใช้กำหนดเองในเมนูเริ่มต้น แม้ว่าเค้าโครงจะถูกล็อคหรือถูกล็อคบางส่วน

• แก้ปัญหาเกี่ยวกับสิทธิ์ที่ไม่ถูกต้องในคีย์รีจิสทรีสำหรับชั้นเรียนของผู้ใช้ที่อาจป้องกันไม่ให้ผู้ใช้ที่มีโปรไฟล์ผู้ใช้ภายในหรือข้ามเขตจากการเปิดไฟล์ลิงก์และแอปพลิเคชัน

• แก้ไขปัญหาที่ทำให้เพจ การตั้งค่า ปิดโดยไม่คาดคิด ซึ่งป้องกันไม่ให้แอปพลิเคชันเริ่มต้นตั้งค่าได้อย่างถูกต้อง

• แก้ไขปัญหาที่ทำให้ Windows Search ปิดโดยไม่คาดคิด เมื่อนโยบายกลุ่มใช้กลุ่มย่อยกับเค้าโครงเมนูเริ่มต้น

• แก้ไขปัญหาเกี่ยวกับนโยบายการปลดล็อคแบบหลายปัจจัยของ Windows Hello สำหรับธุรกิจ ซึ่งไม่สามารถแสดงตัวเลือกในการลงชื่อเข้าใช้เริ่มต้นบนอุปกรณ์ Windows 10

• แก้ไขปัญหาที่ป้องกันไม่ให้งานเซสชัน PowerShell ระยะไกลรายงานว่าเซสชันในเครื่องเป้าหมายสิ้นสุดลงแล้ว

• แก้ไขปัญหา Handle Leak ในฟังก์ชัน EnableTraceEx2()

• แก้ไขปัญหาที่ทำให้ Internet Explorer ไม่เปิดขึ้นเมื่อ Microsoft User Experience Virtualization (UE-V) กำลังถูกใช้เพื่อโรมมิ่งรายการโปรดจำนวนมาก

• ปรับปรุงความน่าเชื่อถือของ UE-V AppMonitor

• แก้ไขปัญหาที่อาจป้องกันการตั้งค่าของผู้ใช้จากการซิงค์ข้ามอุปกรณ์

• แก้ไขปัญหาที่ทำให้กระบวนการของบริการระบบย่อยของการตรวจสอบสิทธิ์ความปลอดภัยภายในเครื่อง (LSASS) หยุดทำงานเมื่อคุณลงชื่อเข้าใช้โดยใช้ชื่อหลักผู้ใช้ (UPN) ที่อัปเดต (เช่น การเปลี่ยน UserN@contoso.com เป็น User.Name@contoso.com) รหัสข้อผิดพลาดคือ "0xc0000005 (STATUS_ACCESS_VIOLATION)"

• แก้ไขปัญหาที่อาจทำให้คอนโซลการจัดการการพิมพ์แสดงข้อผิดพลาดของสคริปต์เมื่อคุณเปิดใช้งานตัวเลือกมุมมองขยาย

• แก้ไขปัญหาเกี่ยวกับเครือข่ายส่วนตัวเสมือน (VPN) แบบ Always On ล้มเหลวในการลบกฎของตารางนโยบายการจำแนกชื่อ (NRPT) หลังจากที่คุณตัดการเชื่อมต่อ

• แก้ไขปัญหาเกี่ยวกับกฎไฟร์วอลล์ AppContainer ที่รั่วเมื่อผู้ใช้แบบผู้เยี่ยมชมหรือผู้ใช้ที่มีโพรไฟล์ผู้ใช้ที่จำเป็นต้องลงชื่อเข้าใช้และลงชื่อออกจาก Windows Server

• แก้ไขปัญหาที่ทำให้บางระบบหยุดการตอบสนองเมื่อใช้งานอุปกรณ์เก็บข้อมูล MultiMediaCard (eMMC) แบบฝัง

• แก้ไขปัญหาเกี่ยวกับ ntdsutil.exe ที่ป้องกันไม่ให้คุณย้ายไฟล์ฐานข้อมูล Active Directory ข้อผิดพลาดคือ "การย้ายไฟล์ที่ล้มเหลวด้วยแหล่งข้อมูล < original_full_db_path > และปลายทาง < new_full_db_path > ด้วยข้อผิดพลาด 5 (การเข้าถึงถูกปฏิเสธ)"

• แก้ไขปัญหาที่ netdom.exe ไม่สามารถระบุความสัมพันธ์แบบเชื่อถือได้อย่างถูกต้องเมื่อมีการเปิดใช้งานการมอบหมายที่ไม่มีข้อจำกัดอย่างชัดเจนโดยการเพิ่มบิตมาสก์ 0x800 ไปยังวัตถุที่เชื่อถือ จำเป็นต้องมีการตั้งค่าบิตมาสก์เนื่องจากการเปลี่ยนแปลงด้านความปลอดภัยสำหรับลักษณะการทำงานเริ่มต้นของการมอบหมายที่ไม่มีข้อจำกัดในการอัปเดตของ Windows ที่เผยแพร่ในวันที่ 8 กรกฎาคม 2019 หรือหลังจากนั้น สำหรับข้อมูลเพิ่มเติม โปรดดู KB4490425และ 6.1.6.7.9 trustAttributes

• แก้ไขปัญหาที่ใช้จำนวนไบต์ไม่ถูกต้องในการสำรองข้อมูลข้ามพาร์ติชัน ทำให้การสำรองข้อมูลล้มเหลวแม้ว่าจะมีพื้นที่เพียงพอ

• แก้ไขปัญหาเกี่ยวกับการประเมินสถานะความเข้ากันได้ของระบบนิเวศ Windows เพื่อทำให้แน่ใจว่ามีความเข้ากันได้ของแอปพลิเคชันและอุปกรณ์สำหรับการอัปเดตทั้งหมดของ Windows

• แก้ไขปัญหาเกี่ยวกับลำดับ Windows Out of Box Experience (OOBE) ของการตั้งค่าสำหรับอุปกรณ์ เมื่อคุณใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) สำหรับภาษาจีน ญี่ปุ่น หรือเกาหลี คุณอาจสามารถสร้างบัญชีผู้ใช้ภายในเครื่องได้

• แก้ไขปัญหาที่ทำให้เกิดความเสียหายกับไฟล์บันทึกเมื่อไดรฟ์ข้อมูลที่เก็บเต็มและข้อมูลยังคงถูกเขียนไปยังฐานข้อมูล Extensible Storage Engine Technology (ESENT)

• แก้ไขปัญหาที่อาจทำให้โปรแกรมควบคุมการสตรีม Application Virtualization (App-V) (appvstr.sys) ทำให้หน่วยความจำพร่องหายเมื่อคุณเปิดใช้งานโหมด Shared Content Store (SCS)

• ปรับปรุงประสิทธิภาพของการโคลนบล็อกสำหรับ Resilient File System (ReFS) ในสถานการณ์ที่เกี่ยวข้องกับการดำเนินงานจำนวนมากในไฟล์ที่โคลนด้วย ReFS

• แก้ไขปัญหาที่การปรับปรุงโค้ดทำให้การเพิ่มประสิทธิภาพสำหรับการเขียนข้อมูลเมตาลดลง ซึ่งเป็นการเพิ่มตัวบันทึกการเปลี่ยนแปลงกับไดร์ฟข้อมูลลอจิคัล (LVID)

• แก้ไขปัญหาที่เกี่ยวข้องกับคิวคำขอ I/O

• แก้ไขปัญหาที่ป้องกันไม่ให้อุปกรณ์ต่อพ่วงทำงานได้อย่างถูกต้องเมื่อมีการขัดจังหวะของตัวควบคุมการขัดจังหวะแบบโปรแกรมได้ขั้นสูง (APIC) สำหรับ I/O

• เพิ่มการสนับสนุนสำหรับข้อมูลประจำตัวที่ทันสมัยที่ไม่จำเป็นต้องใช้รหัสผ่าน (คีย์การรักษาความปลอดภัยของข้อมูลประจำตัวที่รวดเร็วแบบออนไลน์ (FIDO2) ในสภาพแวดล้อมที่เข้าร่วมไดเรกทอรีแบบ hybrid Azure

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการแก้ไขใหม่ๆ ที่อยู่ในแพคเกจเท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่พบในการอัปเดตนี้

วิธีการรับการอัปเดต

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU ให้ดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกำลังใช้ Windows Update, SSU ล่าสุด (KB4523204) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4534321 

หมายเหตุ: บางไฟล์ erroneously มี "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบุคคลภายนอกเพื่อตรวจสอบความถูกต้องของบิลด์