10 กันยายน 2024—KB5043064 (บิลด์ระบบปฏิบัติการ 19044.4894 และ 19045.4894)

^11/17/20

สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 22H2 ให้ดูหน้าประวัติการอัปเดต

หมายเหตุทําตาม@WindowsUpdate เพื่อดูว่ามีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด

ไฮไลต์

การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

หมายเหตุเมื่อต้องการดูรายการของปัญหาที่แก้ไขปัญหา ให้คลิกหรือแตะชื่อระบบปฏิบัติการเพื่อขยายส่วนที่ยุบได้

สิ่งสำคัญ: ใช้ KB5015684 EKB เพื่ออัปเดตเป็น Windows 10 เวอร์ชัน 22H2

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

การปรับปรุงรุ่นนี้รวมการปรับปรุงทั้งหมดจากรุ่น Windows 10 ที่สนับสนุน เวอร์ชัน 21H2
ไม่มีปัญหาเพิ่มเติมได้รับการบันทึกไว้สําหรับรุ่นนี้

สิ่งสำคัญ: ใช้ KB5003791 EKB เพื่ออัปเดตเป็น Windows 10 เวอร์ชัน 21H2 ในรุ่นที่รองรับ

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงคุณภาพที่เป็นส่วนหนึ่งของ การอัปเดต KB5041582 (เผยแพร่เมื่อ 27 สิงหาคม 2024) ด้านล่างนี้เป็นข้อมูลสรุปของปัญหาหลักที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้ง KB นี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์ดังกล่าวจะแสดงรายการฟีเจอร์เหล่านั้นด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

[Windows Installer] เมื่อซ่อมแซมแอปพลิเคชัน การควบคุมบัญชีผู้ใช้ (UAC) จะไม่พร้อมท์สําหรับข้อมูลประจําตัวของคุณ หลังจากที่คุณติดตั้งการอัปเดตนี้ UAC จะพร้อมท์สําหรับการอัปเดตดังกล่าว ด้วยเหตุนี้ คุณต้องอัปเดตสคริปต์อัตโนมัติของคุณ เจ้าของแอปพลิเคชันต้องเพิ่มไอคอนการป้องกัน ซึ่งระบุว่ากระบวนการนี้ต้องใช้การเข้าถึงแบบผู้ดูแลระบบแบบเต็มที่ เมื่อต้องการปิดพร้อมท์ UAC ให้ตั้งค่ารีจิสทรี HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair เป็น 1 การเปลี่ยนแปลงในการอัปเดตนี้อาจส่งผลต่อการซ่อมแซม Windows Installer โดยอัตโนมัติ ดู ความยืดหยุ่นของแอปพลิเคชัน: ปลดล็อกคุณลักษณะที่ซ่อนของ Windows Installer
[เริ่มต้นระบบแบบคู่ของ Windows และ Linux (ปัญหาที่ทราบ)] Linux อาจไม่สามารถเริ่มต้นระบบได้เมื่อคุณเปิดการตั้งค่าแบบเริ่มต้นระบบจากคู่สําหรับ Windows และ Linux บนอุปกรณ์ของคุณ ข้อความแสดงข้อผิดพลาดคือ "การตรวจสอบความถูกต้องของข้อมูล Shim SBAT ล้มเหลว: การละเมิดนโยบายความปลอดภัย มีบางอย่างผิดพลาดอย่างร้ายแรง: การตรวจสอบตนเองของ SBAT ล้มเหลว: การละเมิดนโยบายความปลอดภัย ดูคําแนะนําทั้งหมดใน CVE-2022-2601 และ CVE-2023-40547

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Updates ความปลอดภัยเดือนกันยายน 2024

Windows 10 การอัปเดตสแตกบริการ (KB5043935) - 19044.4892 และ 19045.4892

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

อาการ	วิธีแก้ไขปัญหาชั่วคราว
หลังจากติดตั้งการอัปเดตนี้ คุณอาจไม่สามารถเปลี่ยนรูปภาพโปรไฟล์บัญชีผู้ใช้ของคุณได้ เมื่อพยายามเปลี่ยนรูปภาพโปรไฟล์โดยการเลือกปุ่มเริ่มต้น> การตั้งค่า > บัญชี > ข้อมูลของคุณ และในส่วนสร้างรูปภาพของคุณ การคลิกเรียกดูรายการ คุณอาจได้รับข้อความแสดงข้อผิดพลาดที่มีรหัสข้อผิดพลาด 0x80070520	หลังจากการตรวจสอบเพิ่มเติม เราสรุปได้ว่าปัญหานี้มีผลกระทบอย่างจำกัดมากหรือไม่มีเลยสำหรับ Windows เวอร์ชันนี้ หากคุณพบปัญหานี้ในอุปกรณ์ของคุณ โปรดติดต่อฝ่ายสนับสนุนของ Windows เพื่อขอความช่วยเหลือ
หลังจากติดตั้งการอัปเดตการรักษาความปลอดภัยนี้ คุณอาจประสบปัญหาในการบูต Linux หากคุณได้เปิดใช้งานการตั้งค่าการบูตคู่สำหรับ Windows และ Linux ในอุปกรณ์ของคุณ เนื่องจากปัญหานี้ อุปกรณ์ของคุณอาจไม่สามารถบูต Linux และแสดงข้อความแสดงข้อผิดพลาด "การตรวจสอบข้อมูล SBAT ของ shim ล้มเหลว: การละเมิดนโยบายความปลอดภัย มีบางอย่างผิดพลาดอย่างร้ายแรง: การตรวจสอบตนเองของ SBAT ล้มเหลว: การละเมิดนโยบายความปลอดภัย การอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2024 ใช้การตั้งค่า Secure Boot Advanced Targeting (SBAT) กับอุปกรณ์ที่ใช้ Windows เพื่อบล็อกตัวจัดการการบูตเก่าที่มีช่องโหว่ การอัปเดต SBAT นี้จะไม่นำไปใช้กับอุปกรณ์ที่ตรวจพบการบูตคู่ ในบางอุปกรณ์ การตรวจจับการบูตแบบคู่ไม่ตรวจพบวิธีการบูตแบบคู่ที่กำหนดเองบางอย่าง และใช้ค่า SBAT ในขณะที่ไม่ควรใช้	โปรดดูวิธีแก้ไขปัญหาชั่วคราวที่ระบุไว้ในไซต์สถานภาพการเผยแพร่ Windows สําหรับปัญหานี้
หลังจากติดตั้งการอัปเดตนี้ คุณอาจพบหน้าจอสีดําเมื่อเข้าสู่ระบบ Azure Virtual Desktop (AVD) คุณอาจสังเกตเห็นว่าคุณไม่สามารถออกจากระบบบัญชีได้ และหน้าจอสีดํายังคงอยู่แม้ว่าจะยกเลิกการเชื่อมต่อและเชื่อมต่อกับ AVD อีกครั้งแล้ว จากปัญหานี้ บันทึกเหตุการณ์ของแอปพลิเคชันในตัวแสดงเหตุการณ์จะแสดงข้อผิดพลาดของแอปพลิเคชันด้วย ID เหตุการณ์:1000 ที่ระบุข้อผิดพลาดของแอปพลิเคชัน 'svchost.exe_AppXSvc' โปรดทราบว่า AppX Deployment Service (AppxSvc) ซึ่งอยู่ในสถานะที่ไม่ถูกต้องอาจทําให้เกิดอาการอื่นๆ เช่น เมนูเริ่มต้นปิดโดยไม่คาดคิดเนื่องจากปัญหาการลงทะเบียน	ปัญหานี้ได้รับการแก้ไขโดยการติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 22 ตุลาคม 2024 (KB5045594) หรือการอัปเดตที่ใหม่กว่า และโดยการใช้ตัวเลือกใดตัวเลือกหนึ่งที่กล่าวถึงในส่วนการแก้ปัญหาใน KB5048864 โปรดทราบว่าคุณต้องดําเนินการทั้งสองอย่างเพื่อแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตนี้ หรือการอัปเดตในภายหลัง ชุดย่อยขนาดเล็กของลูกค้า Azure Virtual Desktop ที่ใช้โฮสต์แบบหลายเซสชัน (AVD) อาจพบปัญหาต่อไปนี้: อาการค้างที่หน้าจอดำเป็นเวลานาน 10 ถึง 30 นาทีหลังจากผู้ใช้เข้าสู่ระบบ แอปพลิเคชัน Office รวมถึงประสบการณ์การใช้งาน Outlook และ Teams ลงชื่อเข้าใช้ครั้งเดียว (SSO) ล้มเหลว ทําให้ผู้ใช้ไม่สามารถเชื่อมต่อหรือซิงโครไนซ์ข้อมูลได้ ปัญหานี้เกิดจากการชะงักในการโต้ตอบระหว่างตัวกลาง Azure Active Directory (AAD) และบริการการปรับใช้ AppX พื้นฐาน (AppxSvc) และบริการโครงสร้างพื้นฐานของงานพื้นหลัง คุณมีแนวโน้มที่จะพบปัญหานี้ถ้าคุณใช้ คอนเทนเนอร์โปรไฟล์ผู้ใช้ FSLogix ในสภาพแวดล้อมแบบหลายเซสชัน FSLogix เป็นเครื่องมือของ Microsoft ที่ช่วยจัดการและเร่งความเร็วโปรไฟล์ผู้ใช้บนคอมพิวเตอร์ โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมเสมือน เช่น เดสก์ท็อประยะไกล	ปัญหานี้ได้รับการแก้ไขโดยการติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 22 ตุลาคม 2024 (KB5045594) หรือการอัปเดตที่ใหม่กว่า และโดยการใช้ตัวเลือกใดตัวเลือกหนึ่งที่กล่าวถึงในส่วนการแก้ปัญหาใน KB5048864 โปรดทราบว่าคุณต้องดําเนินการทั้งสองอย่างเพื่อแก้ไขปัญหา

อาการ

วิธีแก้ไขปัญหาชั่วคราว

หลังจากติดตั้งการอัปเดตนี้ คุณอาจไม่สามารถเปลี่ยนรูปภาพโปรไฟล์บัญชีผู้ใช้ของคุณได้

เมื่อพยายามเปลี่ยนรูปภาพโปรไฟล์โดยการเลือกปุ่มเริ่มต้น> การตั้งค่า > บัญชี > ข้อมูลของคุณ และในส่วนสร้างรูปภาพของคุณ การคลิกเรียกดูรายการ คุณอาจได้รับข้อความแสดงข้อผิดพลาดที่มีรหัสข้อผิดพลาด 0x80070520

หลังจากการตรวจสอบเพิ่มเติม เราสรุปได้ว่าปัญหานี้มีผลกระทบอย่างจำกัดมากหรือไม่มีเลยสำหรับ Windows เวอร์ชันนี้

หากคุณพบปัญหานี้ในอุปกรณ์ของคุณ โปรดติดต่อฝ่ายสนับสนุนของ Windows เพื่อขอความช่วยเหลือ

หลังจากติดตั้งการอัปเดตการรักษาความปลอดภัยนี้ คุณอาจประสบปัญหาในการบูต Linux หากคุณได้เปิดใช้งานการตั้งค่าการบูตคู่สำหรับ Windows และ Linux ในอุปกรณ์ของคุณ เนื่องจากปัญหานี้ อุปกรณ์ของคุณอาจไม่สามารถบูต Linux และแสดงข้อความแสดงข้อผิดพลาด "การตรวจสอบข้อมูล SBAT ของ shim ล้มเหลว: การละเมิดนโยบายความปลอดภัย มีบางอย่างผิดพลาดอย่างร้ายแรง: การตรวจสอบตนเองของ SBAT ล้มเหลว: การละเมิดนโยบายความปลอดภัย

การอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2024 ใช้การตั้งค่า Secure Boot Advanced Targeting (SBAT) กับอุปกรณ์ที่ใช้ Windows เพื่อบล็อกตัวจัดการการบูตเก่าที่มีช่องโหว่ การอัปเดต SBAT นี้จะไม่นำไปใช้กับอุปกรณ์ที่ตรวจพบการบูตคู่ ในบางอุปกรณ์ การตรวจจับการบูตแบบคู่ไม่ตรวจพบวิธีการบูตแบบคู่ที่กำหนดเองบางอย่าง และใช้ค่า SBAT ในขณะที่ไม่ควรใช้

โปรดดูวิธีแก้ไขปัญหาชั่วคราวที่ระบุไว้ในไซต์สถานภาพการเผยแพร่ Windows สําหรับปัญหานี้

หลังจากติดตั้งการอัปเดตนี้ คุณอาจพบหน้าจอสีดําเมื่อเข้าสู่ระบบ Azure Virtual Desktop (AVD) คุณอาจสังเกตเห็นว่าคุณไม่สามารถออกจากระบบบัญชีได้ และหน้าจอสีดํายังคงอยู่แม้ว่าจะยกเลิกการเชื่อมต่อและเชื่อมต่อกับ AVD อีกครั้งแล้ว จากปัญหานี้ บันทึกเหตุการณ์ของแอปพลิเคชันในตัวแสดงเหตุการณ์จะแสดงข้อผิดพลาดของแอปพลิเคชันด้วย ID เหตุการณ์:1000 ที่ระบุข้อผิดพลาดของแอปพลิเคชัน 'svchost.exe_AppXSvc'

โปรดทราบว่า AppX Deployment Service (AppxSvc) ซึ่งอยู่ในสถานะที่ไม่ถูกต้องอาจทําให้เกิดอาการอื่นๆ เช่น เมนูเริ่มต้นปิดโดยไม่คาดคิดเนื่องจากปัญหาการลงทะเบียน

ปัญหานี้ได้รับการแก้ไขโดยการติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 22 ตุลาคม 2024 (KB5045594) หรือการอัปเดตที่ใหม่กว่า และโดยการใช้ตัวเลือกใดตัวเลือกหนึ่งที่กล่าวถึงในส่วนการแก้ปัญหาใน KB5048864 โปรดทราบว่าคุณต้องดําเนินการทั้งสองอย่างเพื่อแก้ไขปัญหา

หลังจากติดตั้งการอัปเดตนี้ หรือการอัปเดตในภายหลัง ชุดย่อยขนาดเล็กของลูกค้า Azure Virtual Desktop ที่ใช้โฮสต์แบบหลายเซสชัน (AVD) อาจพบปัญหาต่อไปนี้:

อาการค้างที่หน้าจอดำเป็นเวลานาน 10 ถึง 30 นาทีหลังจากผู้ใช้เข้าสู่ระบบ
แอปพลิเคชัน Office รวมถึงประสบการณ์การใช้งาน Outlook และ Teams ลงชื่อเข้าใช้ครั้งเดียว (SSO) ล้มเหลว ทําให้ผู้ใช้ไม่สามารถเชื่อมต่อหรือซิงโครไนซ์ข้อมูลได้

ปัญหานี้เกิดจากการชะงักในการโต้ตอบระหว่างตัวกลาง Azure Active Directory (AAD) และบริการการปรับใช้ AppX พื้นฐาน (AppxSvc) และบริการโครงสร้างพื้นฐานของงานพื้นหลัง คุณมีแนวโน้มที่จะพบปัญหานี้ถ้าคุณใช้ คอนเทนเนอร์โปรไฟล์ผู้ใช้ FSLogix ในสภาพแวดล้อมแบบหลายเซสชัน FSLogix เป็นเครื่องมือของ Microsoft ที่ช่วยจัดการและเร่งความเร็วโปรไฟล์ผู้ใช้บนคอมพิวเตอร์ โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมเสมือน เช่น เดสก์ท็อประยะไกล

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

ข้อกําหนดเบื้องต้น:

ขึ้นอยู่กับสถานการณ์การติดตั้งของคุณ ให้เลือกอย่างใดอย่างหนึ่งต่อไปนี้:

สําหรับการให้บริการอิมเมจของระบบปฏิบัติการแบบออฟไลน์:

หากรูปภาพของคุณไม่มี LCU ของวันที่ 22 มีนาคม 2022 (KB5011543) หรือใหม่กว่า คุณต้อง ติดตั้ง SSU แบบสแตนด์อโลนแบบพิเศษของวันที่ 10 พฤษภาคม 2022 (KB5014032) ก่อนที่จะติดตั้งการอัปเดตนี้
สําหรับการปรับใช้ Windows Server Update Services (WSUS) หรือเมื่อติดตั้งแพคเกจสแตนด์อโลนจาก Microsoft Update Catalog:

หากอุปกรณ์ของคุณไม่มี LCU ของวันที่ 11 พฤษภาคม 2021 (KB5003173) หรือใหม่กว่า คุณต้อง ติดตั้ง SSU แบบสแตนด์อโลนแบบพิเศษของวันที่ 10 สิงหาคม 2021 (KB5005260) ก่อนที่จะติดตั้งการอัปเดตนี้

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

Windows Update ธุรกิจ แค็ตตาล็อก บริการการอัปเดตเซิร์ฟเวอร์

ว่าง	ขั้นตอนถัดไป
ใช่	ไม่มี ระบบจะดาวน์โหลดและติดตั้งการอัปเดตนี้โดยอัตโนมัติจาก Windows Update และ Microsoft Update

พร้อมใช้	ขั้นตอนถัดไป
ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update for Business ตามนโยบายที่กําหนดค่าไว้

ว่าง	ขั้นตอนถัดไป
ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ว่าง

ขั้นตอนถัดไป

ใช่

การอัปเดตนี้จะซิงค์กับ Windows Server Update Services (WSUS) โดยอัตโนมัติ หากคุณกําหนดค่า ผลิตภัณฑ์และการจําแนกประเภท ดังนี้:

ผลิตภัณฑ์: Windows 10 เวอร์ชัน 1903 และที่ใหม่กว่า

การจำแนกประเภท: การอัปเดตความปลอดภัย

หากคุณต้องการลบ LCU ออก

เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages

การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5043064

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5043935) - เวอร์ชัน 19044.4892 และ 19045.4892

10 กันยายน 2024—KB5043064 (บิลด์ระบบปฏิบัติการ 19044.4894 และ 19045.4894)

ไฮไลต์

การปรับปรุง

Windows 10 การอัปเดตสแตกบริการ (KB5043935) - 19044.4892 และ 19045.4892

วิธีรับการอัปเดตนี้

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

ข้อมูลนี้เป็นประโยชน์หรือไม่

ขอบคุณสำหรับคำติชมของคุณ!

ไฮไลต์

การปรับปรุง

Windows 10 เวอร์ชัน 22H2

Windows 10 เวอร์ชัน 21H2: Windows 10 Enterprise LTSC 2021 และ Windows 10 IoT Enterprise LTSC 2021

Windows 10 การอัปเดตสแตกบริการ (KB5043935) - 19044.4892 และ 19045.4892

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

ข้อมูลนี้เป็นประโยชน์หรือไม่

ขอบคุณสำหรับคำติชมของคุณ!