12 มีนาคม 2024—KB5035849 (ระบบปฏิบัติการรุ่น 17763.5576)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019วันที่วางจำหน่าย:
12/3/2567
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 17763.5576
ใหม่ 25/3/24 KB5037425 แทน (25 มีนาคม 2024) การอัปเดตแบบแบนด์อโลนนี้แก้ไขปัญหาที่ทราบแล้วที่มีผลต่อ Local Security Authority Subsystem Service (LSASS) ซึ่งอาจทําให้หน่วยความจําพร่องไปบน DC
สำคัญ ถ้าคุณวางแผนที่จะติดตั้งการอัปเดตนี้บนตัวควบคุมโดเมน (DC) เราขอแนะนําให้คุณติดตั้ง11/17/20 ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 1809 ดูที่หน้าประวัติการอัปเดต
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับข้อมูลสำคัญ
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อแป้นพิมพ์สัมผัส บางครั้งก็ไม่เปิด
ปรับ ปรุง
การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุง เมื่อคุณติดตั้ง KB นี้:
-
การอัปเดตมีผลต่อโดเมน Active Directory ที่โฮสต์ผู้ให้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) พวกเขาสามารถเปลี่ยนจาก "โหมดความเข้ากันได้" ไปเป็น "โหมดการบังคับใช้" การแมปใบรับรองที่รัดกุม เมื่อต้องการทําเช่นนี้ พวกเขาสามารถอนุญาตให้ Active Directory Key Distribution Center (KDC) อ่านตัวระบุความปลอดภัยของผู้ใช้ (SID) จาก Subject Alternative Name (SAN) ได้ จากนั้น ผู้ให้บริการสามารถใส่ค่าเหล่านั้นได้ เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดู:
-
KB5014754: การเปลี่ยนแปลงการรับรองความถูกต้องโดยใช้ใบรับรองบนตัวควบคุมโดเมน Windows
-
ตัวอย่างของ SAN URI สําหรับการแมปใบรับรองที่รัดกุมสําหรับ KB5014754
-
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Updates ความปลอดภัยเดือนมีนาคม 2024
Windows 10 การอัปเดตสแตกบริการ - 17763.5568
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft
ปัญหาที่ทราบแล้วในการอัปเดตนี้
อาการ |
วิธีแก้ไขปัญหา |
---|---|
หลังจากการติดตั้งการอัปเดตนี้ Local Security Authority Subsystem Service (LSASS) อาจพบปัญหาหน่วยความจําพร่องขาดในตัวควบคุมโดเมน (DC) ซึ่งจะสังเกตเห็นเมื่อการร้องขอการรับรองความถูกต้อง Kerberos ภายในองค์กรและบนระบบคลาวด์ของตัวควบคุมโดเมนของ Active Directory การรั่วไหลของหน่วยความจําอย่างรุนแรงอาจทําให้ LSASS หยุดทํางาน ซึ่งทริกเกอร์การเริ่มต้นระบบของตัวควบคุมโดเมน (DC) พื้นฐานใหม่ที่ไม่ได้จัดกําหนดการไว้ |
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5037425 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
ข้อกำหนดเบื้องต้น:
คุณต้องติดตั้ง SSU (KB5005112) ของวันที่ 10 สิงหาคม 2021 ก่อนที่จะติดตั้ง LCU
ติดตั้งการอัปเดตนี้
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
Windows Update และ Microsoft Update |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
Windows Update สำหรับธุรกิจ |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้ |
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
Windows Server Update Services (WSUS) |
ใช่ |
การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย |
หากคุณต้องการลบ LCU ออก
เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5035849
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 17763.5568