9 พฤษภาคม 2023 การอัปเดตความปลอดภัย (KB5026370)

ปรับ ปรุง 

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่  เมื่อคุณติดตั้ง KB นี้:    

• ใหม่! การอัปเดตนี้จะเปลี่ยนการตั้งค่าไฟร์วอลล์ ขณะนี้คุณสามารถกําหนดค่ากฎกลุ่มแอปพลิเคชันได้แล้ว

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ conhost.exe หยุดการตอบสนอง  

• การอัปเดตนี้มีผลต่อสาธารณรัฐอิสลามอิหร่าน การปรับปรุงนี้สนับสนุนลําดับการปรับเวลาตามฤดูกาลของรัฐบาลปี 2565

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครื่องคิดเลข Windows เวอร์ชัน 32 บิต

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อแอปที่ใช้ DirectX บนโปรแกรมควบคุมกราฟิก Intel รุ่นเก่า คุณอาจได้รับข้อผิดพลาดจาก apphelp.dll

• การอัปเดตแก้ไขปัญหาที่ส่งการแจ้งเตือนวันหมดอายุของรหัสผ่านที่ไม่คาดคิดไปยังผู้ใช้ กรณีนี้เกิดขึ้นเมื่อคุณตั้งค่าบัญชีเพื่อใช้ "ต้องใช้สมาร์ทการ์ดสําหรับการเข้าสู่ระบบแบบโต้ตอบ" และตั้งค่า "เปิดใช้งานการเผยแพร่ข้อมูลลับ NTLM ที่กําลังจะหมดอายุ"

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อโหมด IE ของ Microsoft Edge หน้าต่างป็อปอัพจะเปิดในพื้นหลังแทนที่จะเปิดในเบื้องหน้า

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครือข่ายเสมือน (SDN) ของซอฟต์แวร์ที่ระบุ การดําเนินการลบสร้างข้อผิดพลาด การดําเนินการนี้จะหยุดเครือข่ายย่อยเสมือนไม่ให้ถูกลบ

• การอัปเดตแก้ไขปัญหาที่มีผลต่อคอนเทนเนอร์ AzureService Fabric การเปลี่ยนแปลงนี้จะปิดอยู่ตามค่าเริ่มต้น เมื่อต้องการเปิดใช้งานการเปลี่ยนแปลง ให้ตั้งค่า Globals.RouteResolutionOrderConfig เป็น TRUE เมื่อต้องการเผยแพร่ค่า ให้ย้ายโหนดหลักสําหรับ VswitchService และ SDNAPI หลังจากที่คุณตั้งค่าการเปลี่ยนแปลงนี้จะนําไปใช้กับเส้นทางการรับส่งข้อมูลเครือข่ายใหม่และปัจจุบัน  

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อเนื้อหาที่มีการป้องกัน เมื่อคุณย่อหน้าต่างที่มีเนื้อหาที่ได้รับการป้องกันให้เล็กสุด เนื้อหาจะแสดงเมื่อไม่ควรแสดง กรณีนี้เกิดขึ้นเมื่อคุณกําลังใช้การแสดงตัวอย่างรูปขนาดย่อของแถบงานแบบสด

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อลูกค้าการจัดการอุปกรณ์เคลื่อนที่ (MDM) ปัญหานี้ทําให้คุณไม่สามารถพิมพ์ได้ กรณีนี้เกิดขึ้นเนื่องจากข้อยกเว้น

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อนโยบายการควบคุมแอปพลิเคชัน Windows Defender (WDAC) ที่เซ็นชื่อแล้ว ซึ่งจะไม่ใช้กับเคอร์เนลที่ปลอดภัย กรณีนี้เกิดขึ้นเมื่อคุณเปิดใช้งานการบูตแบบปลอดภัย  

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการควบคุมแอปพลิเคชัน Windows Defender นโยบายที่บล็อกซอฟต์แวร์โดยใช้กฎแฮชอาจไม่หยุดการทํางานของซอฟต์แวร์

• การอัปเดตนี้จะจัดการบริการการเข้าใช้งานเว็บรวมของ Active Directory (AD FS) คุณอาจต้องลองการรับรองความถูกต้องใหม่หลายครั้งเพื่อลงชื่อเข้าใช้สําเร็จ

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อบัญชีที่เรียกใช้คําสั่ง Set-AdfsCertificate คําสั่งล้มเหลว ปัญหานี้เกิดขึ้นเมื่อบัญชีไม่มีสิทธิ์ในการอ่านคอนเทนเนอร์ Distributed Key Manager (DKM) ที่เกี่ยวข้อง

• การอัปเดตนี้แก้ไขสภาวะการแย่งชิงใน Windows Local Administrator Password Solution (LAPS) Local Security Authority Subsystem Service (LSASS) อาจหยุดการตอบสนอง กรณีนี้เกิดขึ้นเมื่อระบบประมวลผลการดําเนินการบัญชีภายในเครื่องหลายรายการในเวลาเดียวกัน รหัสข้อผิดพลาดการละเมิดการเข้าถึงถูก 0xc0000005

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อโซลูชันรหัสผ่านของผู้ดูแลระบบภายในดั้งเดิม (LAPS) และคุณลักษณะใหม่ของ Windows LAPS พวกเขาไม่สามารถจัดการรหัสผ่านบัญชีภายในเครื่องที่กําหนดค่าได้ กรณีนี้เกิดขึ้นเมื่อคุณติดตั้งไฟล์.msi LAPS ดั้งเดิมหลังจากที่คุณได้ติดตั้งการอัปเดต Windows บนเครื่องที่มีนโยบาย LAPS ดั้งเดิมเมื่อวันที่ 11 เมษายน 2023 

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ SMB Direct จุดสิ้นสุดอาจไม่พร้อมใช้งานบนระบบที่ใช้ชุดอักขระแบบหลายไบต์

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ด้านความปลอดภัยของเดือนพฤษภาคม 2023 

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ให้ดู อัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5026370

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.1720