13 เมษายน 2021—KB5001347 (ระบบปฏิบัติการรุ่น 14393.4350) - หมดอายุแล้ว

ข้อมูลสำคัญ

• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน

• Updates เพื่อปรับปรุงความปลอดภัยเมื่อใช้อุปกรณ์ป้อนข้อมูล เช่น เมาส์ แป้นพิมพ์ หรือปากกา

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• Updates ค่าเริ่มต้นสําหรับรีจิสทรีคีย์ของ Internet Explorer ต่อไปนี้

  • svcKBFWLink = " " (สตริงที่มีช่องว่างหนึ่งช่อง)

  • svcKBNumber = " " (สตริงที่มีช่องว่างหนึ่งช่อง)

  • svcUpdateVersion = 11.0.1000

    นอกจากนี้ ค่าเหล่านี้จะไม่ถูกอัปเดตโดยอัตโนมัติอีกต่อไป 

• แก้ไขปัญหาที่ทําให้ระบบหยุดทํางานเป็นครั้งคราวเมื่อผู้ใช้ออกจากระบบหรือยกเลิกการเชื่อมต่อจากเซสชันระยะไกล

• แก้ไขปัญหาเกี่ยวกับการรั่วไหลของฮีปที่อาจทําให้ explorer.exe ใช้หน่วยความจําจํานวนมาก

• Updates Volgograd โซนเวลารัสเซียจาก UTC+4 ถึง UTC+3

• เพิ่มโซนเวลาใหม่ UTC+2:00 Juba สําหรับสาธารณรัฐซูดานใต้

• แก้ไขปัญหาสภาวะการแย่งชิงที่ทําให้ PowerShell หยุดการทํางานเป็นระยะๆ และสร้างข้อผิดพลาดการละเมิดการเข้าถึง ปัญหานี้เกิดขึ้นเมื่อคุณเปิดใช้งานการถอดความบนระบบและเรียกใช้สคริปต์ PowerShell หลายสคริปต์พร้อมกัน

• แก้ไขปัญหาที่ทําให้เวลาพักหน้าจอที่กําหนดไว้ใน HKLM\Software\Microsoft\AppV\MAV\Configuration\MaxAttachWaitTimeInMilliseconds สั้นกว่าที่ตั้งใจไว้

• แก้ไขปัญหาที่หลักในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การรับตั๋วยังล้มเหลวด้วยข้อผิดพลาด "KRB_GENERIC_ERROR" หากผู้โทรส่งตั๋วลด PAC (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ธง USER_NO_AUTH_DATA_REQUIRED

• แก้ไขปัญหาเกี่ยวกับการใช้หน่วยความจําสูงเมื่อดําเนินการแปลง XSLT โดยใช้ MSXLM6

• แก้ไขปัญหาใน spaceport.sys ที่อาจทําให้เกิด 0x7E ข้อผิดพลาดการหยุดทํางาน

• แก้ไขปัญหาในการประเมินสถานะความเข้ากันได้ของระบบนิเวศ Windows เพื่อทำให้แน่ใจว่ามีความเข้ากันได้ของแอปพลิเคชันและอุปกรณ์สำหรับการอัปเดตทั้งหมดของ Windows

• แก้ไขปัญหาเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ระบุโดยนักวิจัยด้านความปลอดภัย เนื่องจากช่องโหว่ด้านความปลอดภัยเหล่านี้ การอัปเดตนี้และ Windows ในอนาคตทั้งหมดจะไม่มีคุณลักษณะ RemoteFX vGPU อีกต่อไป สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่และการกําจัดโปรดดู CVE-2020-1036 และ KB4570006 ทางเลือก vGPU ที่ปลอดภัยพร้อมใช้งานโดยใช้ การกําหนดอุปกรณ์แยก (DDA) ใน Windows Server LTSC ที่เผยแพร่ (Windows Server 2016 และ Windows Server 2019) และ Windows Server SAC ที่เผยแพร่ (Windows Server เวอร์ชัน 1803 และเวอร์ชันที่ใหม่กว่า)

• แก้ไขปัญหาที่ป้องกันไม่ให้คุณระบุคอลัมน์ได้สูงสุด 255 คอลัมน์เมื่อคุณใช้รูปแบบวิธีการเข้าถึงแบบทําดัชนีได้ (IISAM) ของ Jet Text ที่สามารถติดตั้งได้

• แก้ไขปัญหาที่ทําให้ Windows Back up ใช้ประวัติไฟล์หยุดทํางานสําหรับผู้ใช้บางราย ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตวันที่ 9 กุมภาพันธ์ 2021 ข้อความแสดงข้อผิดพลาดคือ "ไม่สามารถเริ่มการสํารองข้อมูลของลิงก์ผู้ใช้ (ข้อผิดพลาด 8007005)"

• การอัปเดตความปลอดภัยสําหรับแอปสําหรับ Windows, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows AI Platform, Windows Hybrid Cloud Networking, Windows Kernel และ Windows Media

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้