16 กุมภาพันธ์ 2021—KB4601380 (รุ่น OS 18363.1411) Preview

ข้อมูลสำคัญ

• อัปเดตปัญหาที่บางครั้งป้องกันการป้อนข้อมูลของสตริงลงในตัวแก้ไขวิธีการป้อนข้อมูล (IME) 

• อัปเดตปัญหาที่แสดงฟอนต์ไม่ถูกต้อง 

• อัปเดตปัญหาเกี่ยวกับการแสดงหน้าจอหลังจากเปิดเกมด้วยการกําหนดค่าฮาร์ดแวร์บางอย่าง 

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• อัปเดตค่าเริ่มต้นของรีจิสทรีคีย์ของ Internet Explorer ต่อไปนี้:

  • svcKBFWLink = " " (สตริงว่าง)

  • svcKBNumber = " " (สตริงว่าง)

  • svcUpdateVersion = 11.0.1000

    นอกจากนี้ ค่าเหล่านี้จะไม่ได้รับการอัปเดตโดยอัตโนมัติอีกต่อไป 

• แก้ไขปัญหาการรั่วไหลของหน่วยความจําใน Internet Explorer 11 ที่เกิดขึ้นเมื่อคุณใช้แพคภาษาจีน

• แก้ไขปัญหานโยบาย COM + Callout บางนโยบายที่ทําให้เกิดการหยุดชะงักในบางแอปพลิเคชัน

• แก้ไขปัญหาที่แสดงฟอนต์ไม่ถูกต้อง

• แก้ไขปัญหาที่บางครั้งป้องกันการป้อนข้อมูลสตริงลงในตัวแก้ไขวิธีการป้อนข้อมูล (IME)

• แก้ไขปัญหาเกี่ยวกับ SetWindowRgn API ตั้งค่าพิกัดของขอบเขตหน้าต่างที่สัมพันธ์กับพื้นที่ไคลเอ็นต์อย่างไม่ถูกต้องแทนที่จะสัมพันธ์กับมุมบนซ้ายของหน้าต่าง ดังนั้น ผู้ใช้จึงไม่สามารถขยายใหญ่สุด ย่อเล็กสุด หรือปิดหน้าต่างได้

• แก้ไขปัญหาเกี่ยวกับข้อผิดพลาดการหยุดที่เกิดขึ้นเมื่อเริ่มต้นระบบ

• เอาประวัติของรูปภาพที่ใช้ก่อนหน้าออกจากโปรไฟล์บัญชีผู้ใช้

• แก้ไขปัญหาที่อาจหน่วงเวลาการปรับใช้ Certificate Trust ของ Windows Hello for Business (WHfB) เมื่อคุณเปิดหน้า ตัวเลือกการลงชื่อเข้าใช้การตั้งค่า->-บัญชีผู้ใช้->

• แก้ไขปัญหาที่เป็นสาเหตุให้กระบวนการโฮสต์ของตัวควบคุม Windows Remote Management (WinRM) หยุดการใช้งานได้เมื่อจัดรูปแบบข้อความจากปลั๊กอิน PowerShell

• แก้ไขปัญหาในบริการเครื่องมือWindowsการจัดการข้อมูล (WMI) ที่เป็นสาเหตุให้เกิดการรั่วไหลของฮีปในแต่ละครั้งที่มีการใช้การตั้งค่าความปลอดภัยกับสิทธิ์ NAMEspace ของ WMI

• แก้ไขปัญหาการแสดงผลหน้าจอหลังจากเปิดเกมด้วยการกําหนดค่าฮาร์ดแวร์บางอย่าง

• ปรับปรุงเวลาเริ่มต้นให้กับแอปพลิเคชันที่มีการตั้งค่าการใช้งานข้ามเขตเมื่อเปิดใช้งาน User Experience Virtualization (UE-V)

• แก้ไขปัญหาที่ป้องกันไม่ให้เริ่มโมดูลแพลตฟอร์มที่เชื่อถือได้ (TPM) ดังนั้น สถานการณ์ที่ยึดตาม TPM จึงใช้งานไม่ได้

• แก้ไขปัญหาที่หลักๆ ในจริง MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้งการอัปเดต Windows CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือใหม่กว่า การอัปเดตเหล่านี้เผยแพร่ระหว่าง 10 พฤศจิกายน 2020 และ 8 ธันวาคม 2020 การรับตั๋วยังล้มเหลวโดยมีข้อผิดพลาด "KRB_GENERIC_ERROR" ถ้าผู้โทรส่งตั๋วการให้ตั๋วแบบไม่มี PAC (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ธงUSER_NO_AUTH_DATA_REQUIREDของคุณ

• ระบุการใช้หน่วยความจําสูงและการใช้งาน CPU ใน Microsoft Defender for Endpoint

• ปรับปรุงการป้องกันการสูญหายของข้อมูลและฟังก์ชันโซลูชันการจัดการความเสี่ยงแบบ insider Microsoft 365ปลายทาง

• แก้ไขปัญหาเกี่ยวกับเวอร์ชัน x86 ของ Microsoft Excel 365 เวอร์ชัน 2011 ไม่สามารถเปิดได้หากคุณเปิดใช้งานฟีเจอร์ SimExec ของ Defender Exploit Protection หรือหยุดการใช้งานได้ถ้าคุณปิดใช้งานการป้องกัน SimExec Exploit และเปิดใช้งานการป้องกัน CallerCheck

• แก้ไขปัญหาที่แสดงข้อผิดพลาดเมื่อคุณพยายามเปิดเว็บเพจที่ไม่น่าเชื่อถือโดยใช้Microsoft Edgeหรือเปิดเอกสารที่ไม่Microsoft Officeน่าเชื่อถือ ข้อผิดพลาดคือ "รายงาน WDAG - คอนเทนเนอร์: ข้อผิดพลาด: 0x80070003, ข้อผิดพลาด Ext: 0x00000001" ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดต .NET KB4565627

• แก้ไขปัญหาที่ป้องกันไม่ให้ wevtutil แยกวิเคราะห์ไฟล์ XML

• แก้ไขปัญหาที่รายงานข้อผิดพลาดเมื่ออัลกอริทึมลายเซ็นดิจิทัลเส้นโค้งจุดไข่ปลา (ECDSA) สร้างคีย์ที่ไม่ถูกต้อง 163 ไบต์แทน 165 ไบต์

• เพิ่มการสนับสนุนการใช้แอปChromiumแบบMicrosoft Edgeเป็นแอปการเข้าถึงแบบตู้แสดงข้อมูลเดียวที่มอบหมาย ตอนนี้คุณยังสามารถปรับแต่งลดับคีย์การหยุดพักของ Kiosk แอปเดียวได้ For more information, see Configure Microsoft Edge kiosk mode.

• แก้ไขปัญหาเกี่ยวกับแพคเก็ตการออกอากาศ User Datagram Protocol (UDP) ที่มีขนาดใหญ่กว่าหน่วยการส่งสูงสุด (MTU) อุปกรณ์ที่ได้รับแพคเก็ตเหล่านี้ละทิ้งเนื่องจาก Checksum ไม่ถูกต้อง

• แก้ไขปัญหาที่ทำให้บริการ WinHTTP AutoProxy ไม่สอดคล้องกับค่าที่ตั้งไว้สำหรับ Time To Live (TTL) สูงสุดในไฟล์ Proxy Auto-Configuration (PAC) ซึ่งจะทำให้อัปเดตไฟล์แคชแบบไดนามิกไม่ได้

• ปรับปรุงความสามารถของบริการค้นหาอัตโนมัติของพร็อกซีเว็บ WinHTTP เพื่อละเว้น URL โพรโทคอลการค้นพบอัตโนมัติของเว็บพร็อกซี (WPAD) ที่ไม่ถูกต้องที่เซิร์ฟเวอร์ Dynamic Host Configuration Protocol (DHCP) ส่งกลับ

• แก้ไขปัญหาที่อาจทําให้บริการ IKEEXT หยุดการใช้งานได้เป็นระยะๆ

• แก้ไขปัญหาเกี่ยวกับการอัปเดตเป็น Windows Server 2019 โดยใช้รูป .iso ถ้าคุณเปลี่ยนชื่อบัญชีผู้ดูแลระบบเริ่มต้น กระบวนการ Security Authority (LSA) ภายในเครื่องอาจหยุดการใช้งานได้

• แก้ไขปัญหาที่อาจทําให้เกิดข้อผิดพลาด 7 A ที่nfssvr.sys บนเซิร์ฟเวอร์ที่ใช้บริการ Network File System (NFS)

• แก้ไขปัญหาที่ป้องกันไม่ให้ User Profile Service ตรวจพบลิงก์ที่ช้าหรือเร็วได้อย่างเชื่อถือได้

• แก้ไขปัญหาที่ก่อให้เกิดการประมาณค่าการล็อกเมตาดาต้าเมื่อใช้โฟลเดอร์งาน

• แก้ไขปัญหาที่เป็นสาเหตุให้การซิงค์โฟลเดอร์งานล้มเหลวด้วยรหัสข้อผิดพลาด 0x8007017c ถ้าคุณได้เปิดใช้งานการเข้าถึงไฟล์ตามความต้องการ

• อัปเดตโพรโทคอลการซิงค์ Open Mobile Alliance (OMA) Device Management (DM) โดยการเพิ่มเหตุผลในการเช็คอินการร้องขอจากไคลเอ็นต์ไปยังเซิร์ฟเวอร์ เหตุผลในเช็คอินจะอนุญาตให้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) สามารถตัดสินใจเกี่ยวกับเซสชันการซิงค์ได้ดียิ่งขึ้น เมื่อมีการเปลี่ยนแปลงนี้ บริการ OMA-DM จะต้อง negotiate โพรโทคอลเวอร์ชัน 4.0 กับไคลเอ็นต์ Windows OMA-DM 

• แก้ไขปัญหาเมื่อเกิดข้อผิดพลาดในสภาพแวดล้อมที่มีเฉพาะกลุ่ม IPv6 ถ้าคลัสเตอร์ที่ใช้เมื่อเกิดข้อผิดพลาดใช้งานนานกว่า 24 วัน ความพยายามในการแทนที่เมื่อเกิดข้อผิดพลาดอาจไม่สเร็จหรืออาจเกิดความล่าช้าได้

• แก้ไขปัญหาที่เป็นสาเหตุให้ผู้ใช้ ALWAYS On VPN (Aไม่อยู่) ใช้ใบรับรองที่ไม่ถูกต้อง

• แก้ไขปัญหาที่เพิ่มปริมาณการใช้เครือข่ายในระหว่างการตรวจหาการอัปเดตWindowsการอัปเดตของคุณ ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ได้รับการกําหนดค่าให้ใช้พร็อกซีผู้ใช้ที่ได้รับการรับรองความถูกต้องเป็นวิธีที่ใช้แสดงแทนถ้าการตรวจหาการอัปเดตด้วยพร็อกซีระบบล้มเหลวหรือไม่มีพร็อกซี

• เพิ่ม dfslogkey ใหม่ตามที่อธิบายไว้ด้านล่าง:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • เขตข้อมูล RootShareAcquireSuccessTevent มีค่าที่เป็นไปได้ต่อไปนี้:

    • ค่าเริ่มต้น = 1; เปิดใช้งานไฟล์บันทึก

    • ค่าที่ไม่ใช่ 1; ปิดใช้งานไฟล์บันทึก

   ถ้าไม่มีคีย์นี้ คีย์จะถูกสร้างขึ้นโดยอัตโนมัติ เพื่อให้มีผล การเปลี่ยนแปลง
   dfslog/RootShareAcquireSuccess Avent ในรีจิสทรีต้องให้คุณรีสตาร์ตบริการ DFSN 

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ถ้าคุณWindows อัปเดต SSU KB4601395ล่าสุดจะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจ SSU ล่าสุดแบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

For a list of the files that are provided in this update, download the file information for cumulative update 4601380.