Applies ToAzure Local, version 21H2

วันที่วางจำหน่าย:

25/4/2565

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 20348.681

สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 21H2 ให้ดูหน้าประวัติการอัปเดต 

ปรับ ปรุง

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:     

  • ใหม่! เพิ่มการปรับปรุงสําหรับการให้บริการคอมโพเนนต์การบูตแบบปลอดภัยของ Windows

  • แก้ไขปัญหาที่เทอร์มินัลระบบขายหน้าร้านบางแห่งพบความล่าช้าในการเริ่มต้นระบบปฏิบัติการเป็นครั้งคราวระหว่างการเริ่มระบบใหม่สูงสุดถึง 40 นาที

  • แก้ไขปัญหาที่ทําให้ Internet Explorer หยุดทํางานเมื่อคุณคัดลอกและวางข้อความโดยใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME)

  • แก้ไขปัญหาที่ทําให้การรับรองความถูกต้อง Kerberos ล้มเหลว และข้อผิดพลาดคือ "0xc0030009 (RPC_NT_NULL_REF_POINTER)" กรณีนี้เกิดขึ้นเมื่อเครื่องไคลเอ็นต์พยายามใช้โพรโทคอลการใช้เดสก์ท็อประยะไกล (RDP) เพื่อเชื่อมต่อกับเครื่องอื่นในขณะที่เปิดใช้งาน Remote Credential Guard

  • แก้ไขปัญหาที่อาจทําให้ Windows หยุดทํางานเมื่อคุณใช้นโยบายการควบคุมแอปพลิเคชัน (WDAC) Windows Defenderที่ไม่จําเป็นต้องเริ่มระบบใหม่

  • แก้ไขปัญหาที่อาจไม่สามารถคัดลอกส่วนความปลอดภัยของนโยบายกลุ่มไปยังเครื่อง

  • แก้ไขปัญหาที่ทําให้รหัส Key Distribution Center (KDC) ส่งคืนข้อความแสดงข้อผิดพลาด "KDC_ERR_TGT_REVOKED" อย่างไม่ถูกต้องในระหว่างการปิดตัวควบคุมโดเมน

  • แก้ไขปัญหาที่ป้องกันไม่ให้มีการสร้างอินสแตนซ์ของตัวควบคุมไคลเอ็นต์ Microsoft RDP เวอร์ชัน 11 และใหม่กว่าภายในกล่องโต้ตอบ Microsoft Foundation Class (MFC)

  • แก้ไขปัญหาที่อาจทําให้ไฟล์ Microsoft OneDrive สูญเสียโฟกัสหลังจากที่คุณเปลี่ยนชื่อ และกดแป้น Enter

  • แก้ไขปัญหาที่ไม่สามารถผ่านเหตุการณ์ Shift KeyUp ไปยังแอปพลิเคชันเมื่อคุณใช้ IME ภาษาเกาหลี

  • ปรับฐานข้อมูลอาร์ติแฟกต์ บริการการเข้าใช้งานเว็บรวมของ Active Directory (AD FS) ให้เหมาะสมด้วยการลบอาร์ติแฟกต์ที่หมดอายุแล้ว

  • แก้ไขปัญหาที่อาจเกิดขึ้นเมื่อคุณใช้ Netdom.exe หรือ Snap-in โดเมน Active Directory และ Trusts ลงในรายการหรือปรับเปลี่ยนการกําหนดเส้นทางคําต่อท้ายชื่อ ขั้นตอนเหล่านี้อาจล้มเหลว ข้อความแสดงข้อผิดพลาดคือ "มีทรัพยากรระบบไม่เพียงพอที่จะดําเนินการบริการที่ร้องขอให้เสร็จสมบูรณ์" ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตความปลอดภัยประจําเดือนมกราคม 2022 ในตัวจําลองตัวควบคุมโดเมนหลัก (PDCe)

  • แก้ไขปัญหาที่ทําให้ตัวควบคุมโดเมนหลัก (PDC) ของโดเมนรากสร้างคําเตือนและเหตุการณ์ข้อผิดพลาดในบันทึกของระบบ ปัญหานี้เกิดขึ้นเมื่อ PDC พยายามสแกนความเชื่อถือขาออกเท่านั้นอย่างไม่ถูกต้อง

  • แก้ไขปัญหาที่เกิดขึ้นเมื่อคุณแมปไดรฟ์เครือข่ายไปยังการแชร์ Server Message Block เวอร์ชัน 1 (SMBv1) หลังจากรีสตาร์ตระบบปฏิบัติการ คุณจะไม่สามารถเข้าถึงไดรฟ์เครือข่ายนั้นได้

  • แก้ไขปัญหาที่ส่งผลกระทบต่อการเชื่อมต่อหลายช่อง SMB และอาจสร้างข้อผิดพลาด 13A หรือ C2

  • แก้ไขปัญหาที่ทําให้การตั้งค่ารหัสผ่านวัตถุคอมพิวเตอร์เสมือน (VCO) ล้มเหลวในทรัพยากรชื่อเครือข่ายแบบกระจาย

  • แก้ไขปัญหาที่ทําให้พูลเสียหายเมื่อวิธีการล้างข้อมูลการแคชClient-Side (CSC) ไม่สามารถลบทรัพยากรที่สร้างขึ้น

  • แก้ไขปัญหาที่อาจทําให้เซิร์ฟเวอร์ล็อกขึ้นเนื่องจากพูลที่ไม่สามารถทําเพจได้เพิ่มและใช้หน่วยความจําทั้งหมด หลังจากเริ่มระบบใหม่ ปัญหาเดิมจะเกิดขึ้นอีกครั้งเมื่อคุณพยายามซ่อมแซมความเสียหาย

  • ลดโอเวอร์เฮดของการกระจุกตัวของทรัพยากรในการดําเนินการรับ/ส่งออกสูงต่อวินาที (IOPS) สถานการณ์ที่มีหลายเธรด contending บนไฟล์เดียว

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

Windows 10การอัปเดตสแตกบริการ - 20348.677

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 11 มกราคม 2022 หรือใหม่กว่า แอปที่ใช้ Microsoft .NET Framework เพื่อรับหรือตั้งค่า Active Directory Forest Trust Information อาจมีปัญหา แอปอาจล้มเหลวหรือปิดลง คุณอาจได้รับข้อผิดพลาดจากแอปหรือ Windows คุณอาจได้รับข้อผิดพลาดการละเมิดการเข้าถึง (0xc0000005) 

บันทึกย่อสำหรับนักพัฒนา แอปที่ได้รับผลกระทบใช้ System.DirectoryServices API

เมื่อต้องการแก้ไขปัญหานี้ด้วยตนเอง ให้ใช้การอัปเดต out-of-band สําหรับเวอร์ชันของ .NET Framework ที่แอปใช้

หมายเหตุ การอัปเดต out-of-band เหล่านี้จะไม่พร้อมใช้งานจาก Windows Update และจะไม่ติดตั้งโดยอัตโนมัติ เมื่อต้องการรับแพคเกจแบบสแตนด์อโลน ให้ค้นหาหมายเลข KB สําหรับเวอร์ชัน Windows และ .NET Framework ของคุณใน Microsoft Update Catalog คุณสามารถนําเข้าการอัปเดตเหล่านี้ลงใน Windows Server Update Services (WSUS) และ Microsoft Endpoint Configuration Manager ได้ด้วยตนเอง สําหรับคําแนะนํา WSUS ให้ดู WSUS และไซต์แค็ตตาล็อก%1 สําหรับคําแนะนํา Configuration Manger ให้ดู นําเข้าการอัปเดตจาก Microsoft Update Catalog 

สําหรับคําแนะนําเกี่ยวกับวิธีการติดตั้งการอัปเดตนี้สําหรับระบบปฏิบัติการของคุณ ให้ดูบทความ KB ที่แสดงด้านล่าง:

  • Windows Server 2022: 

  • Windows Server 2019: 

  • Windows Server 2016: 

    • .NET Framework 4.8 KB5011264

    • .NET Framework 4.6.2, 4.7, 4.7.1 หรือ 4.7.2 KB5011329

  • Windows Server 2012 R2: 

    • .NET Framework 4.8 KB5011266

    • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 หรือ 4.7.2 KB5011263

    • .NET Framework 4.5.2 KB5011261

  • Windows Server 2012:

    • .NET Framework 4.8 KB5011265

    • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 หรือ 4.7.2 KB5011262

    • .NET Framework 4.5.2 KB5011260

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการล่าสุด (SSU) สําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ให้ดู อัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่

พร้อมใช้งาน

ขั้นตอนถัดไป

Windows Update และ Microsoft Update

ใช่

ไปที่ Windows Updateการตั้งค่า > Update & Security> ในพื้นที่ การอัปเดตเพิ่มเติมที่พร้อมใช้งาน คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต

Windows Update สำหรับธุรกิจ

ไม่ใช่

ไม่มี การเปลี่ยนแปลงเหล่านี้จะรวมอยู่ในการอัปเดตความปลอดภัยครั้งถัดไปสําหรับแชนเนลนี้

Microsoft Update Catalog

ไม่ใช่

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

Windows Server Update Services (WSUS)

ไม่ใช่

คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดู Microsoft Update Catalog สําหรับคําแนะนํา

หากคุณต้องการลบ LCU ออก

เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages

การเรียกใช้ Windows Updateตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม5012637

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.677 

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย