11 ตุลาคม 2022 — KB5018411 (ระบบปฏิบัติการรุ่น 14393.5427)

^{ใหม่ 10/11/22} สำคัญ ในวันที่ 10 มกราคม 2023 ส่วนขยายสาธารณะสําหรับอุปกรณ์บริการที่มีตัวประมวลผล Intel Atom Clover Trail จะสิ้นสุดลง การอัปเดตความปลอดภัยในวันที่ 10 มกราคม 2023 เป็นการอัปเดตล่าสุดสําหรับอุปกรณ์เหล่านี้ หลังจากวันที่ดังกล่าว พวกเขาจะไม่ได้รับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพรายเดือน การอัปเดตเหล่านี้จะปกป้องคุณจากภัยคุกคามด้านความปลอดภัยล่าสุด น่าเสียดายที่อุปกรณ์เหล่านี้ไม่ตรงตามข้อกําหนดของฮาร์ดแวร์ในการอัปเกรดเป็นWindows 10หรือWindows 11รุ่นที่ใหม่กว่า เราขอแนะนําให้คุณพิจารณาอุปกรณ์ใหม่ที่มีWindows 11

^11/19/20 สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของWindows 10 เวอร์ชัน 1607 ให้ดูหน้าประวัติการอัปเดต

ข้อมูลสำคัญ

โดยจะปรับปรุงวันที่เริ่มต้นสําหรับการปรับเวลาตามฤดูกาลในชิลี ซึ่งจะเริ่มต้นในวันที่ 11 กันยายน 2022 แทนที่จะเป็นวันที่ 4 กันยายน 2022
ซึ่งแก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

ปรับ ปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:

โดยจะปรับปรุงวันที่เริ่มต้นสําหรับการปรับเวลาตามฤดูกาลในชิลี ซึ่งจะเริ่มต้นในวันที่ 11 กันยายน 2022 แทนที่จะเป็นวันที่ 4 กันยายน 2022
ซึ่งแก้ไขปัญหาที่ส่งผลกระทบต่อเครื่องเสมือนบางเครื่อง โดยจะปล่อยแพคเก็ต User Datagram Protocol (UDP)
ขอแนะนํานโยบายกลุ่มที่เปิดใช้งานและปิดใช้งานไฟล์แอปพลิเคชัน HTML (MSHTA) Microsoft
โดยแก้ไขปัญหาที่ส่งผลกระทบต่อโหนดบริการการเข้าใช้งานเว็บรวมของ Active Directoryหลัก (AD FS) อาจไม่สามารถลงทะเบียนหรืออัปเดตฮาร์ทบีทได้ ด้วยเหตุนี้ โหนดจะถูกเอาออกจากฟาร์ม
แก้ไขปัญหาที่มีผลต่อ Robocopy ปัญหานี้เกิดขึ้นเมื่อคุณใช้ตัวเลือกการสํารองข้อมูล (/B) เพื่อโยกย้ายหรือซิงโครไนซ์ข้อมูลไปยังไฟล์ Azure
แก้ไขปัญหาที่มีผลต่อ Robocopy ปัญหานี้เกิดขึ้นเมื่อคุณใช้ตัวเลือกการสํารองข้อมูล (/B) เพื่อจัดการการสูญหายของข้อมูลและตําแหน่งที่ตั้งต้นทางมีไฟล์ที่แบ่งระดับด้วยการซิงค์ไฟล์ Azure หรือไฟล์ที่ระดับกับไฟล์ระบบคลาวด์
โดยแก้ไขปัญหาที่ส่งผลกระทบต่อการเชื่อมต่อแบบหลายช่องข้อความเซิร์ฟเวอร์ (SMB) ปัญหานี้อาจทําให้เกิดข้อผิดพลาดการหยุดทํางาน 13A หรือ C2
โดยแก้ไขปัญหาที่ทราบที่อาจส่งผลกระทบต่อสําเนาไฟล์ที่ใช้การกําหนดลักษณะนโยบายกลุ่ม ซึ่งอาจล้มเหลวหรืออาจสร้างทางลัดหรือไฟล์เปล่าที่มี 0 (ศูนย์) ไบต์

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และUpdatesความปลอดภัยเดือนตุลาคม 2022

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
เมื่อวันที่ 5 ตุลาคม 2022 รัฐบาลจอร์แดนได้ประกาศอย่างเป็นทางการว่าจะสิ้นสุดการเปลี่ยนแปลงโซนเวลาตามฤดูกาล (DST) ในช่วงฤดูหนาว ตั้งแต่เวลา 12:00 น. วันศุกร์ที่ 28 ตุลาคม 2022 เวลาอย่างเป็นทางการจะไม่เลื่อนเป็นหนึ่งชั่วโมงและจะเปลี่ยนเป็นโซนเวลา UTC + 3 อย่างถาวร ผลกระทบของการเปลี่ยนแปลงนี้มีดังนี้: นาฬิกาจะไม่ขั้นสูงภายในหนึ่งชั่วโมงในเวลา 12:00 น. ของวันที่ 28 ตุลาคม 2022 สําหรับโซนเวลาจอร์แดน โซนเวลาจอร์แดนจะเปลี่ยนเป็นโซนเวลา UTC + 3 อย่างถาวร อาการหากไม่มีการติดตั้งการอัปเดต และไม่มีการใช้วิธีการแก้ไขปัญหาชั่วคราวบนอุปกรณ์ในโซนเวลาจอร์แดนในวันที่ 28 ตุลาคม 2022 หรือใหม่กว่า: เวลาที่แสดงใน Windows และแอปจะไม่ถูกต้อง แอปและบริการระบบคลาวด์ที่ใช้วันที่และเวลาสําหรับฟังก์ชันที่สําคัญ เช่น Microsoft Teams และMicrosoft Outlook การแจ้งเตือน และการจัดกําหนดการการประชุมอาจปิดอยู่ 60 นาที การทํางานอัตโนมัติโดยใช้วันที่และเวลา เช่น งานที่กําหนดเวลาไว้ อาจไม่ทํางานตามเวลาที่คาดไว้ การประทับเวลาในทรานแซคชัน ไฟล์ และบันทึกจะปิด 60 นาที การดําเนินการที่ใช้โพรโทคอลที่ขึ้นกับเวลา เช่น Kerberos อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องเมื่อพยายามเข้าสู่ระบบหรือเข้าถึงทรัพยากร อุปกรณ์และแอป Windows ภายนอกจอร์แดนอาจได้รับผลกระทบหากเชื่อมต่อกับเซิร์ฟเวอร์หรืออุปกรณ์ในจอร์แดน หรือหากพวกเขาจัดกําหนดการหรือเข้าร่วมการประชุมในจอร์แดนจากตําแหน่งที่ตั้งหรือโซนเวลาอื่น อุปกรณ์ Windows ที่อยู่นอกจอร์แดนไม่ควรใช้วิธีแก้ไขปัญหาชั่วคราว เนื่องจากจะเปลี่ยนเวลาท้องถิ่นบนอุปกรณ์	ปัญหานี้แก้ไขได้ใน KB5019964
หลังจากติดตั้งการอัปเดตนี้และใหม่กว่า การดําเนินการเข้าร่วมโดเมนอาจไม่สําเร็จและมีข้อผิดพลาด "0xaac (2732): NERR_AccountReuseBlockedByPolicy" เกิดขึ้น นอกจากนี้ ข้อความที่ระบุว่า "บัญชีที่มีชื่อเดียวกันมีอยู่ใน Active Directory การใช้บัญชีนี้อีกครั้งถูกบล็อกโดยนโยบายความปลอดภัย" อาจแสดงขึ้น สถานการณ์สมมติที่ได้รับผลกระทบ ได้แก่ การเข้าร่วมโดเมนหรือการดําเนินการเกี่ยวกับภาพอีกครั้งที่มีการสร้างบัญชีผู้ใช้คอมพิวเตอร์หรือกําหนดลําดับขั้นไว้ล่วงหน้าโดยข้อมูลประจําตัวอื่นที่ไม่ใช่ข้อมูลเฉพาะตัวที่ใช้รวมหรือเข้าร่วมคอมพิวเตอร์กับโดเมนอีกครั้ง สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ดูที่ KB5020276 - Netjoin: การเปลี่ยนแปลงการเพิ่มความแข็งในการเข้าร่วมโดเมน หมายเหตุ Windows รุ่นเดสก์ท็อปสําหรับผู้บริโภคไม่น่าจะประสบปัญหานี้	เราได้เพิ่มคําแนะนําใน KB5020276 และประเมินว่าสามารถปรับให้เหมาะสมได้หรือไม่ในWindows Updateในอนาคต คําแนะนํานี้จะได้รับการอัปเดตทันทีที่มีการเผยแพร่การเปลี่ยนแปลงเหล่านั้น
หลังจากติดตั้งการอัปเดตนี้ การเชื่อมต่อ SSL (Secure Sockets Layer) และ TLS (Transport Layer Security) บางชนิดอาจมีความล้มเหลวในการแฮนด์เชค หมายเหตุสําหรับนักพัฒนา การเชื่อมต่อที่ได้รับผลกระทบมีแนวโน้มที่จะส่งเฟรมหลายเฟรมภายในบัฟเฟอร์การป้อนข้อมูลเดียว โดยเฉพาะระเบียนที่สมบูรณ์อย่างน้อยหนึ่งระเบียนที่มีระเบียนบางส่วนที่น้อยกว่า 5 ไบต์ทั้งหมดที่ส่งในบัฟเฟอร์เดียว เมื่อพบปัญหานี้ แอปของคุณจะได้รับSEC_E_ILLEGAL_MESSAGEเมื่อการเชื่อมต่อล้มเหลว	ปัญหานี้แก้ไขได้ใน KB5020439 เราขอแนะนําให้คุณติดตั้งการอัปเดตความปลอดภัยล่าสุดสําหรับอุปกรณ์ของคุณ หมายเหตุ KB5020439 จะไม่ติดตั้งโดยอัตโนมัติ หากต้องการใช้การอัปเดตนี้ คุณสามารถ ตรวจหาการอัปเดต และเลือกตัวอย่างเพิ่มเติมเพื่อดาวน์โหลดและติดตั้ง

อาการ

วิธีแก้ไขปัญหา

เมื่อวันที่ 5 ตุลาคม 2022 รัฐบาลจอร์แดนได้ประกาศอย่างเป็นทางการว่าจะสิ้นสุดการเปลี่ยนแปลงโซนเวลาตามฤดูกาล (DST) ในช่วงฤดูหนาว ตั้งแต่เวลา 12:00 น. วันศุกร์ที่ 28 ตุลาคม 2022 เวลาอย่างเป็นทางการจะไม่เลื่อนเป็นหนึ่งชั่วโมงและจะเปลี่ยนเป็นโซนเวลา UTC + 3 อย่างถาวร

ผลกระทบของการเปลี่ยนแปลงนี้มีดังนี้:

นาฬิกาจะไม่ขั้นสูงภายในหนึ่งชั่วโมงในเวลา 12:00 น. ของวันที่ 28 ตุลาคม 2022 สําหรับโซนเวลาจอร์แดน
โซนเวลาจอร์แดนจะเปลี่ยนเป็นโซนเวลา UTC + 3 อย่างถาวร

อาการหากไม่มีการติดตั้งการอัปเดต และไม่มีการใช้วิธีการแก้ไขปัญหาชั่วคราวบนอุปกรณ์ในโซนเวลาจอร์แดนในวันที่ 28 ตุลาคม 2022 หรือใหม่กว่า:

เวลาที่แสดงใน Windows และแอปจะไม่ถูกต้อง
แอปและบริการระบบคลาวด์ที่ใช้วันที่และเวลาสําหรับฟังก์ชันที่สําคัญ เช่น Microsoft Teams และMicrosoft Outlook การแจ้งเตือน และการจัดกําหนดการการประชุมอาจปิดอยู่ 60 นาที
การทํางานอัตโนมัติโดยใช้วันที่และเวลา เช่น งานที่กําหนดเวลาไว้ อาจไม่ทํางานตามเวลาที่คาดไว้
การประทับเวลาในทรานแซคชัน ไฟล์ และบันทึกจะปิด 60 นาที
การดําเนินการที่ใช้โพรโทคอลที่ขึ้นกับเวลา เช่น Kerberos อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องเมื่อพยายามเข้าสู่ระบบหรือเข้าถึงทรัพยากร
อุปกรณ์และแอป Windows ภายนอกจอร์แดนอาจได้รับผลกระทบหากเชื่อมต่อกับเซิร์ฟเวอร์หรืออุปกรณ์ในจอร์แดน หรือหากพวกเขาจัดกําหนดการหรือเข้าร่วมการประชุมในจอร์แดนจากตําแหน่งที่ตั้งหรือโซนเวลาอื่น อุปกรณ์ Windows ที่อยู่นอกจอร์แดนไม่ควรใช้วิธีแก้ไขปัญหาชั่วคราว เนื่องจากจะเปลี่ยนเวลาท้องถิ่นบนอุปกรณ์

ปัญหานี้แก้ไขได้ใน KB5019964

หลังจากติดตั้งการอัปเดตนี้และใหม่กว่า การดําเนินการเข้าร่วมโดเมนอาจไม่สําเร็จและมีข้อผิดพลาด "0xaac (2732): NERR_AccountReuseBlockedByPolicy" เกิดขึ้น นอกจากนี้ ข้อความที่ระบุว่า "บัญชีที่มีชื่อเดียวกันมีอยู่ใน Active Directory การใช้บัญชีนี้อีกครั้งถูกบล็อกโดยนโยบายความปลอดภัย" อาจแสดงขึ้น

สถานการณ์สมมติที่ได้รับผลกระทบ ได้แก่ การเข้าร่วมโดเมนหรือการดําเนินการเกี่ยวกับภาพอีกครั้งที่มีการสร้างบัญชีผู้ใช้คอมพิวเตอร์หรือกําหนดลําดับขั้นไว้ล่วงหน้าโดยข้อมูลประจําตัวอื่นที่ไม่ใช่ข้อมูลเฉพาะตัวที่ใช้รวมหรือเข้าร่วมคอมพิวเตอร์กับโดเมนอีกครั้ง

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ดูที่ KB5020276 - Netjoin: การเปลี่ยนแปลงการเพิ่มความแข็งในการเข้าร่วมโดเมน

หมายเหตุ Windows รุ่นเดสก์ท็อปสําหรับผู้บริโภคไม่น่าจะประสบปัญหานี้

เราได้เพิ่มคําแนะนําใน KB5020276 และประเมินว่าสามารถปรับให้เหมาะสมได้หรือไม่ในWindows Updateในอนาคต คําแนะนํานี้จะได้รับการอัปเดตทันทีที่มีการเผยแพร่การเปลี่ยนแปลงเหล่านั้น

หลังจากติดตั้งการอัปเดตนี้ การเชื่อมต่อ SSL (Secure Sockets Layer) และ TLS (Transport Layer Security) บางชนิดอาจมีความล้มเหลวในการแฮนด์เชค

หมายเหตุสําหรับนักพัฒนา การเชื่อมต่อที่ได้รับผลกระทบมีแนวโน้มที่จะส่งเฟรมหลายเฟรมภายในบัฟเฟอร์การป้อนข้อมูลเดียว โดยเฉพาะระเบียนที่สมบูรณ์อย่างน้อยหนึ่งระเบียนที่มีระเบียนบางส่วนที่น้อยกว่า 5 ไบต์ทั้งหมดที่ส่งในบัฟเฟอร์เดียว เมื่อพบปัญหานี้ แอปของคุณจะได้รับSEC_E_ILLEGAL_MESSAGEเมื่อการเชื่อมต่อล้มเหลว

ปัญหานี้แก้ไขได้ใน KB5020439 เราขอแนะนําให้คุณติดตั้งการอัปเดตความปลอดภัยล่าสุดสําหรับอุปกรณ์ของคุณ

หมายเหตุ KB5020439 จะไม่ติดตั้งโดยอัตโนมัติ หากต้องการใช้การอัปเดตนี้ คุณสามารถ ตรวจหาการอัปเดต และเลือกตัวอย่างเพิ่มเติมเพื่อดาวน์โหลดและติดตั้ง

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การอัปเดตความปลอดภัยMicrosoft สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB5017396) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจากWindows Updateตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม5018411

11 ตุลาคม 2022 — KB5018411 (ระบบปฏิบัติการรุ่น 14393.5427)

ข้อมูลสำคัญ

ปรับ ปรุง

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

ข้อมูลนี้เป็นประโยชน์หรือไม่

ขอบคุณสำหรับคำติชมของคุณ!