23 มกราคม 2024—KB5034204 (ระบบปฏิบัติการรุ่น 22621.3085 และ 22631.3085) Preview

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• การปรับปรุงรุ่นนี้รวมการปรับปรุงทั้งหมดใน Windows 11 เวอร์ชัน 22H2

• Microsoft ได้ดําเนินการเพื่อให้มั่นใจว่าการปฏิบัติตามพระราชบัญญัติตลาดดิจิทัล (DMA) ในเขตเศรษฐกิจยุโรป (EEA) หากต้องการเรียนรู้เพิ่มเติม โปรดดู การแสดงตัวอย่างการเปลี่ยนแปลงใน Windows เพื่อให้สอดคล้องกับพระราชบัญญัติตลาดดิจิทัลในเขตเศรษฐกิจยุโรป การเปลี่ยนแปลงเหล่านี้จะค่อยๆ เผยแพร่ไปยังพีซีเวอร์ชัน 23H2 Windows 11 ใน EEA เพื่อให้เป็นไปตามข้อกําหนดภายในวันที่ 6 มีนาคม 2024

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ เมื่อคุณติดตั้ง KB นี้:

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อไฟล์ 7-Zip บางชนิด โดยจะปรากฏเป็นว่างเปล่าใน File Explorer

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ Wi-Fi Protected Access 3 (WPA3) ในตัวแก้ไขนโยบายกลุ่ม การแสดงตัวอย่าง HTML ล้มเหลว

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ Windows Management Instrumentation (WMI) มีปัญหาการแคชเกิดขึ้น ปัญหาทําให้ CurrentTimeZone เปลี่ยนเป็นค่าที่ไม่ถูกต้อง

• การอัปเดตนี้ทําให้ Windows น่าเชื่อถือมากขึ้นระหว่างการเปลี่ยนพลังงาน การทําเช่นนี้จะช่วยลดความเสี่ยงของข้อผิดพลาดการหยุดทํางาน

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อโปรแกรมควบคุมแบบอักษร OpenType ในสถาปัตยกรรมบางอย่าง ปัญหาอาจส่งผลกระทบต่อวิธีที่ข้อความแสดงสําหรับแอปพลิเคชันของบริษัทอื่น

• การอัปเดตแก้ไขปัญหาที่ทราบแล้วที่มีผลต่อรูปแบบแบบอักษรสีสําหรับ COLRv1 ตอนนี้แสดงผลได้อย่างถูกต้องแล้ว Windows ใช้รูปแบบนี้เพื่อแสดงอีโมจิที่มีลักษณะเหมือน 3 มิติ

• การอัปเดตนี้แก้ไขปัญหาที่หยุด WMI จากการทํางาน ปัญหานี้เกิดขึ้นในบางสถานการณ์กับผู้ให้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) เช่น Microsoft Intune

• การอัปเดตนี้แก้ไขปัญหาที่ทราบที่มีผลต่อการเข้ารหัสลับข้อมูล BitLocker เท่านั้น บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) เช่น Microsoft Intune อาจไม่ได้รับข้อมูลที่ถูกต้อง ปัญหานี้เกิดขึ้นเมื่อคุณใช้การตั้งค่านโยบาย FixedDrivesEncryptionType หรือ SystemDrivesEncryptionType ในโหนดผู้ให้บริการการกําหนดค่า BitLocker (CSP)

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อโปรไฟล์ชื่อจุดเข้าใช้งาน (APN) ซึ่งจะป้องกันไม่ให้คุณกําหนดค่าโปรไฟล์ APN โดยอัตโนมัติสําหรับอุปกรณ์ที่เปิดใช้งานเครือข่ายโทรศัพท์ กรณีนี้เกิดขึ้นเมื่อคุณเรียกใช้คําสั่ง "netsh mbn show readyinfo *"

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ Trusted Platform Modules (TPM) บนอุปกรณ์บางเครื่อง อุปกรณ์เหล่านั้นไม่ได้เตรียมใช้งานอย่างถูกต้อง ด้วยเหตุนี้ สถานการณ์สมมติที่ใช้ TPM จึงหยุดทํางาน

• การอัปเดตนี้รวมถึงการเปลี่ยนแปลงรายไตรมาสของไฟล์รายการบล็อกโปรแกรมควบคุมที่เปราะบางของ Windows Kernel, DriverSiPolicy.p7b โดยจะเพิ่มลงในรายการโปรแกรมควบคุมที่มีความเสี่ยงต่อการโจมตีของโปรแกรมควบคุมที่มีช่องโหว่ (BYOVD) ของคุณเอง

• การอัปเดตนี้มีผลต่อระบบการบูตแบบปลอดภัย Unified Extensible Firmware Interface (UEFI) โดยจะเพิ่มใบรับรองการลงชื่อเข้าใช้ที่ต่ออายุให้กับตัวแปร Secure Boot DB ตอนนี้คุณสามารถเลือกรับการเปลี่ยนแปลงนี้ได้แล้ว สําหรับรายละเอียดเพิ่มเติม โปรดดูที่ KB5036210

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อหน้าต่าง RemoteApp ในบางกรณี อุปกรณ์เหล่านั้นยังคงอยู่บนอุปกรณ์ไคลเอ็นต์หลังจากที่คุณปิดอุปกรณ์เหล่านั้น

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อไคลเอ็นต์เดสก์ท็อประยะไกล ซึ่งอาจเชื่อมต่อกับอินสแตนซ์ที่ไม่ถูกต้องของเซสชันของผู้ใช้ กรณีนี้เกิดขึ้นหากผู้ใช้มีหลายเซสชันบนโฮสต์

• การอัปเดตนี้แก้ไขปัญหาที่เกิดขึ้นเมื่อคุณเปลี่ยนภาษาของแป้นพิมพ์ การเปลี่ยนแปลงไม่สามารถนําไปใช้กับ RemoteApps ได้ในบางสถานการณ์

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Windows Local Administrator Password Solution (LAPS) Post Authentication Actions (PAA) การดําเนินการเกิดขึ้นเมื่อเริ่มระบบใหม่แทนเมื่อสิ้นสุดช่วงเวลาผ่อนผัน

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ Active Directory การร้องขอการผูกกับที่อยู่ IPv6 ล้มเหลว กรณีนี้เกิดขึ้นเมื่อผู้ร้องขอไม่ได้เข้าร่วมโดเมน

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ CSP LocalUsersAndGroups ซึ่งจะหยุดการประมวลผลการเป็นสมาชิกกลุ่มถ้าไม่สามารถค้นหากลุ่มได้

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อนโยบายกลุ่มการเปลี่ยนเส้นทางโฟลเดอร์ในการปรับใช้หลายฟอเรสต์ ปัญหานี้ทําให้คุณไม่ต้องเลือกบัญชีกลุ่มจากโดเมนเป้าหมาย ด้วยเหตุนี้ คุณจึงไม่สามารถใช้การตั้งค่าการเปลี่ยนเส้นทางโฟลเดอร์ขั้นสูงกับโดเมนนั้นได้ ปัญหานี้เกิดขึ้นเมื่อโดเมนเป้าหมายมีความน่าเชื่อถือแบบทางเดียวกับโดเมนของผู้ใช้ที่เป็นผู้ดูแลระบบ ปัญหานี้มีผลต่อการปรับใช้ Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) หรือการปรับใช้การจัดการการเข้าถึงที่มีสิทธิ์ (PAM) ทั้งหมด

• การอัปเดตนี้จะเปลี่ยนแปลงการตั้งค่าในผู้ใช้ Active Directory & คอมพิวเตอร์ ตามค่าเริ่มต้น สแนปอินจะใช้การแมปใบรับรองที่รัดกุมของ X509IssuerSerialNumber ซึ่งจะไม่ใช้การแมปที่อ่อนแอของ x509IssuerSubject

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการแสดงผลของไอคอนสมาร์ทการ์ด ไอคอนจะไม่ปรากฏขึ้นเมื่อคุณลงชื่อเข้าใช้ กรณีนี้เกิดขึ้นเมื่อมีใบรับรองหลายรายการบนสมาร์ทการ์ด

• การอัปเดตนี้แก้ไขปัญหาที่ทําให้อุปกรณ์ของคุณปิดเครื่องหลังจาก 60 วินาที กรณีนี้เกิดขึ้นเมื่อคุณใช้สมาร์ทการ์ดเพื่อรับรองความถูกต้องบนระบบระยะไกล

• การอัปเดตนี้จะมีผลต่อแอป Windows Backup ซึ่งจะไม่แสดงในส่วนติดต่อผู้ใช้ของอุปกรณ์ที่จัดการโดยองค์กรอีกต่อไป ดูข้อมูลเพิ่มเติมได้ที่ KB5032038

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ