Applies ToAzure Local, version 21H2

วันที่วางจำหน่าย:

20/9/2565

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 20348.1070

สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 21H2 ให้ดูหน้าประวัติการอัปเดต  

ปรับ ปรุง

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:        

  • ใหม่! แนะนําการเปลี่ยนเส้นทาง WebAuthn ซึ่งช่วยให้คุณสามารถรับรองความถูกต้องในแอปและบนเว็บไซต์ได้โดยไม่ต้องใช้รหัสผ่านเมื่อคุณใช้เดสก์ท็อประยะไกล จากนั้น คุณสามารถใช้Windows Helloหรืออุปกรณ์ความปลอดภัย เช่น แป้น Fast Identity Online 2.0 (FIDO2)

  • ใหม่! ปรับปรุงการจําลองแบบที่เก็บข้อมูลที่เกิดขึ้นบนแบนด์วิดท์ต่ําหรือเครือข่ายบริเวณกว้างที่แออัด (WAN)

  • แก้ไขปัญหาที่คุณต้องติดตั้งแอปใหม่หาก Microsoft Store ไม่ได้ลงชื่อในแอปนั้น ปัญหานี้เกิดขึ้นหลังจากที่คุณอัปเกรดเป็น Windows 10 หรือระบบปฏิบัติการรุ่นใหม่กว่า

  • แก้ไขปัญหาที่มีผลต่อข้อมูลประจําตัวที่แคชสําหรับคีย์ความปลอดภัยและการรับรองความถูกต้อง FIDO2 บนอุปกรณ์ที่เข้าร่วมโดเมนแบบไฮบริด ระบบจะเอาข้อมูลประจําตัวที่แคชเหล่านี้ออก

  • แก้ไขปัญหาที่หยุดการอัปเดตตัวแปลงสัญญาณจาก Microsoft Store

  • แก้ไขปัญหาที่ส่งผลกระทบต่อ IP แบบคงที่ของเครือข่าย ปัญหานี้ทําให้การกําหนดค่า IP แบบคงที่ไม่สอดคล้องกัน ด้วยเหตุนี้ NetworkAdapterConfiguration() จึงล้มเหลวเป็นระยะๆ

  • แก้ไขปัญหาที่มีผลต่อการแสดงภาพในตัวจัดการหน้าต่างเดสก์ท็อป (DWM) ปัญหานี้อาจทําให้อุปกรณ์ของคุณหยุดการตอบสนองในการตั้งค่าเครื่องเสมือนเมื่อคุณใช้โปรแกรมควบคุมกราฟิกวิดีโอบางอย่าง

  • แก้ไขปัญหาข้อผิดพลาดการหยุดทํางานที่เกิดขึ้นหลังจากที่คุณเปลี่ยนโหมดการแสดงผลและมีการใช้งานจอแสดงผลมากกว่าหนึ่งจอ

  • แก้ไขปัญหาที่มีผลต่อโปรแกรมควบคุมกราฟิกที่ใช้ d3d9on12.dll

  • แก้ไขปัญหาที่มีผลต่อ URL ที่สร้างขึ้นโดย JavaScript: URL URL เหล่านี้ไม่ทํางานตามที่คาดไว้เมื่อคุณเพิ่ม URL เหล่านี้ลงในเมนูรายการโปรดในโหมด IE

  • แก้ไขปัญหาที่มีผลต่อ window.open ในโหมด IE

  • แก้ไขปัญหาที่ทําให้เปิดหน้าต่างเบราว์เซอร์ในโหมด IE เพื่อแสดงไฟล์ PDF ได้สําเร็จ ต่อมาการเรียกดูไซต์โหมด IE อื่นภายในหน้าต่างเดียวกันล้มเหลว

  • แก้ไขปัญหาที่บังคับให้แท็บโหมด IE ในเซสชันโหลดใหม่

  • แนะนํานโยบายกลุ่มที่เปิดใช้งานและปิดใช้งานไฟล์ Microsoft HTML Application (MSHTA)

  • แก้ไขปัญหาที่เกิดขึ้นเมื่อคิวข้อมูลเข้าล้น ซึ่งอาจทําให้แอปพลิเคชันหยุดการตอบสนอง

  • แก้ไขปัญหาที่ส่งผลกระทบต่อตัวแก้ไขวิธีการป้อนข้อมูล (IME) ภาษาญี่ปุ่นของ Microsoft การแปลงข้อความใหม่ล้มเหลวเมื่อคุณใช้เดสก์ท็อปเสมือนของบริษัทอื่น

  • แก้ไขปัญหาที่ส่งผลกระทบต่อบริการไคลเอ็นต์ App-V บริการทําให้หน่วยความจําพร่องหายเมื่อคุณลบโหนดรีจิสทรี App-V

  • แก้ไขปัญหาที่อาจเปลี่ยนเครื่องพิมพ์เริ่มต้นหากเครื่องพิมพ์เป็นเครื่องพิมพ์บนเครือข่าย

  • แก้ไขปัญหาที่มีผลต่อกฎเส้นทาง Windows Defenderการควบคุมแอปพลิเคชัน (WDAC) ปัญหานี้จะหยุดการทํางานของสคริปต์ .msi และ PowerShell

  • แก้ไขปัญหาที่ทําให้ WDAC บันทึกเหตุการณ์ 3091 และ 3092 ในโหมดตรวจสอบ

  • แก้ไขปัญหาที่มีผลต่อวัตถุนโยบายกลุ่ม ด้วยเหตุนี้ ระบบอาจหยุดทํางาน

  • แก้ไขปัญหาที่เกิดขึ้นเมื่อไม่สามารถโหลดนโยบาย WDAC ระบบบันทึกว่าความล้มเหลวเป็นข้อผิดพลาด แต่ระบบควรบันทึกความล้มเหลวเป็นคําเตือน

  • แก้ไขปัญหาที่ส่งผลกระทบต่ออุปกรณ์ที่ไม่ใช่ Windows โดยจะหยุดไม่ให้อุปกรณ์เหล่านี้รับรองความถูกต้อง ปัญหานี้เกิดขึ้นเมื่อเชื่อมต่อกับเดสก์ท็อประยะไกลที่ใช้ Windows และใช้สมาร์ทการ์ดเพื่อรับรองความถูกต้อง

  • แก้ไขปัญหาที่อาจข้ามกฎ MSHTML และ ActiveX สําหรับ WDAC

  • แก้ไขปัญหาที่มีผลต่อนโยบาย WDAC นโยบายเหล่านี้จะไม่มีผลกับระบบเมื่อคุณเปิดใช้งาน SecureLaunch

  • แก้ไขปัญหาที่ส่งผลกระทบต่อแอปการตั้งค่าบนตัวควบคุมโดเมนเซิร์ฟเวอร์ (DC) เมื่อคุณเข้าถึง System > Display แอปการตั้งค่าจะหยุดทํางาน

  • แก้ไขปัญหาที่ส่งผลกระทบต่อ Local Security Authority Subsystem Service (LSASS) LSASS อาจหยุดทํางานบนตัวควบคุมโดเมนลูก (DC) ปัญหานี้อาจเกิดขึ้นเมื่อคุณสูญเสียการเชื่อมต่อกับ DC รากในขณะที่คุณกําลังค้นหาชื่อที่อยู่ในฟอเรสต์จํานวนมากหรือรหัสความปลอดภัย (SID)

  • แก้ไขปัญหาที่มีผลต่อฟังก์ชัน FindNextFileNameW() ซึ่งอาจทําให้หน่วยความจําพร่องไป

  • แก้ไขปัญหาที่มีผลต่อ Robocopy Robocopy ล้มเหลวในการตั้งค่าไฟล์ไปยังเวลาที่ปรับเปลี่ยนที่ถูกต้องเมื่อใช้ตัวเลือก /IS

  • แก้ไขปัญหาที่ส่งผลกระทบต่อ cldflt.sys ข้อผิดพลาดการหยุดทํางานเกิดขึ้นเมื่อใช้กับ Microsoft OneDrive

  • แก้ไขปัญหาที่มีผลต่อ cmdlet Get-SmbServerNetworkInterface โดยจะเรียกใช้เฉพาะเซตย่อยของส่วนติดต่อเครือข่ายที่พร้อมใช้งานเท่านั้น

  • แก้ไขปัญหาที่มีผลต่อ cmdlet Get-SmbServerConfiguration ซึ่งจะอนุญาตให้คุณเรียกใช้ถ้าคุณเป็นผู้ดูแลระบบเท่านั้น

  • แก้ไขปัญหาที่ส่งผลกระทบต่อบริการ LanmanWorkstation เมื่อคุณต่อเชื่อมไดรฟ์เครือข่าย เซอร์วิสจะทําให้หน่วยความจําพร่องไป

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

Windows 10การอัปเดตสแตกบริการ - 20348.1066

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการล่าสุด (SSU) สําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ให้ดู อัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่

พร้อมใช้งาน

ขั้นตอนถัดไป

Windows Update และ Microsoft Update

ใช่

ไปที่ Windows Updateการตั้งค่า > Update & Security> ในพื้นที่ การอัปเดตเพิ่มเติมที่พร้อมใช้งาน คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต

Windows Update สำหรับธุรกิจ

ไม่ใช่

ไม่มี การเปลี่ยนแปลงเหล่านี้จะรวมอยู่ในการอัปเดตความปลอดภัยครั้งถัดไปสําหรับแชนเนลนี้

Microsoft Update Catalog

ไม่ใช่

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

Windows Server Update Services (WSUS)

ไม่ใช่

คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดู Microsoft Update Catalog สําหรับคําแนะนํา

หากคุณต้องการลบ LCU ออก

เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages

การเรียกใช้ Windows Updateตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ5017381การอัปเดตแบบสะสม

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.1066 

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย