16 กุมภาพันธ์ 2021-KB4601383 (รุ่น OS 17763.1790) Preview

 ข้อมูลสำคัญ

• อัปเดตปัญหาที่แสดงฟอนต์ไม่ถูกต้อง 

• อัปเดตปัญหาที่บางครั้งป้องกันการป้อนข้อมูลของสตริงลงในตัวแก้ไขวิธีการป้อนข้อมูล (IME) 

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• อัปเดตค่าเริ่มต้นของรีจิสทรีคีย์ของ Internet Explorer ต่อไปนี้:

  • svcKBFWLink = " " (สตริงว่าง)

  • svcKBNumber = " " (สตริงว่าง)

  • svcUpdateVersion = 11.0.1000

    นอกจากนี้ ค่าเหล่านี้จะไม่ได้รับการอัปเดตโดยอัตโนมัติอีกต่อไป

• แก้ไขปัญหาการรั่วไหลของหน่วยความจําใน Internet Explorer 11 ที่เกิดขึ้นเมื่อคุณใช้แพคภาษาจีน

• ปิดการผูกโทเค็นตามค่าเริ่มต้นใน Windows Internet (WinINet)

• แก้ไขปัญหาที่แสดงกล่องโต้ตอบการควบคุมบัญชีผู้ใช้ (UAC) โดยไม่คาดคิดเมื่อคุณเปิดการรู้คิดเสียง

• แก้ไขปัญหานโยบาย COM + Callout บางนโยบายที่ทําให้เกิดการหยุดชะงักในบางแอปพลิเคชัน

• แก้ไขปัญหาที่แสดงฟอนต์ไม่ถูกต้อง

• แก้ไขปัญหาเกี่ยวกับ SetWindowRgn API ตั้งค่าพิกัดของขอบเขตหน้าต่างที่สัมพันธ์กับพื้นที่ไคลเอ็นต์อย่างไม่ถูกต้องแทนที่จะสัมพันธ์กับมุมบนซ้ายของหน้าต่าง ดังนั้น ผู้ใช้จึงไม่สามารถขยายใหญ่สุด ย่อเล็กสุด หรือปิดหน้าต่างได้

• แก้ไขปัญหาที่บางครั้งป้องกันการป้อนข้อมูลสตริงลงในตัวแก้ไขวิธีการป้อนข้อมูล (IME)

• เอาประวัติของรูปภาพที่ใช้ก่อนหน้าออกจากโปรไฟล์บัญชีผู้ใช้

• แก้ไขปัญหาที่แสดงภาษาที่ไม่ถูกต้องเมื่อคุณลงชื่อเข้าใช้คอนโซลหลังจากที่คุณเปลี่ยนระบบภาษา

• แก้ไขปัญหาที่เป็นสาเหตุให้กระบวนการโฮสต์ของตัวควบคุม Windows Remote Management (WinRM) หยุดการใช้งานได้เมื่อจัดรูปแบบข้อความจากปลั๊กอิน PowerShell

• แก้ไขปัญหาในบริการเครื่องมือWindowsการจัดการข้อมูล (WMI) ที่เป็นสาเหตุให้เกิดการรั่วไหลของฮีปในแต่ละครั้งที่มีการใช้การตั้งค่าความปลอดภัยกับสิทธิ์ NAMEspace ของ WMI

• ปรับปรุงเวลาเริ่มต้นให้กับแอปพลิเคชันที่มีการตั้งค่าการใช้งานข้ามเขตเมื่อเปิดใช้งาน User Experience Virtualization (UE-V)

• แก้ไขปัญหาที่ป้องกันไม่ให้เริ่มโมดูลแพลตฟอร์มที่เชื่อถือได้ (TPM) ดังนั้น สถานการณ์ที่ยึดตาม TPM จึงใช้งานไม่ได้

• แก้ไขปัญหาเกี่ยวกับไฟล์โปรแกรมที่ไม่ได้รับการรับรอง ซึ่งจะไม่ทำงานเมื่อการควบคุมแอปพลิเคชัน Windows Defender อยู่ในโหมดตรวจสอบ แต่จะอนุญาตให้รูปภาพที่ไม่ได้รับการรับรองทำงาน

• แก้ไขปัญหาเกี่ยวกับรหัส Key Distribution Center (KDC) ซึ่งไม่สามารถตรวจสอบสถานะของโดเมนที่ไม่ถูกต้องเมื่อตัวควบคุมโดเมนรีสตาร์ต ข้อความแสดงข้อผิดพลาดคือ "STATUS_INVALID_DOMAIN_STATE"

• แก้ไขปัญหาที่หลักๆ ในจริง MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้งการอัปเดต Windows CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือใหม่กว่า การอัปเดตเหล่านี้เผยแพร่ระหว่าง 10 พฤศจิกายน 2020 และ 8 ธันวาคม 2020 การรับตั๋วยังล้มเหลวโดยมีข้อผิดพลาด "KRB_GENERIC_ERROR" ถ้าผู้โทรส่งตั๋วการให้ตั๋วแบบไม่มี PAC (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ธงUSER_NO_AUTH_DATA_REQUIREDของคุณ

• ปรับปรุงการป้องกันการสูญหายของข้อมูลและฟังก์ชันโซลูชันการจัดการความเสี่ยงแบบ insider Microsoft 365ปลายทาง

• แก้ไขปัญหาเกี่ยวกับเวอร์ชัน x86 ของ Microsoft Excel 365 เวอร์ชัน 2011 ไม่สามารถเปิดได้หากคุณเปิดใช้งานฟีเจอร์ SimExec ของ Defender Exploit Protection หรือหยุดการใช้งานได้ถ้าคุณปิดใช้งานการป้องกัน SimExec Exploit และเปิดใช้งานการป้องกัน CallerCheck

• แก้ไขปัญหาที่แสดงข้อผิดพลาดเมื่อคุณพยายามเปิดเว็บเพจที่ไม่น่าเชื่อถือโดยใช้Microsoft Edgeหรือเปิดเอกสารที่ไม่Microsoft Officeน่าเชื่อถือ ข้อผิดพลาดคือ "รายงาน WDAG - คอนเทนเนอร์: ข้อผิดพลาด: 0x80070003, ข้อผิดพลาด Ext: 0x00000001" ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดต .NET KB4565627

• แก้ไขปัญหาที่ป้องกันไม่ให้ wevtutil แยกวิเคราะห์ไฟล์ XML

• แก้ไขปัญหาที่รายงานข้อผิดพลาดเมื่ออัลกอริทึมลายเซ็นดิจิทัลเส้นโค้งจุดไข่ปลา (ECDSA) สร้างคีย์ที่ไม่ถูกต้อง 163 ไบต์แทน 165 ไบต์

• แก้ไขปัญหาเกี่ยวกับแพคเก็ตการออกอากาศ User Datagram Protocol (UDP) ที่มีขนาดใหญ่กว่าหน่วยการส่งสูงสุด (MTU) อุปกรณ์ที่ได้รับแพคเก็ตเหล่านี้ละทิ้งเนื่องจาก Checksum ไม่ถูกต้อง

• แก้ไขปัญหาที่อาจทําให้บริการ IKEEXT หยุดการใช้งานได้เป็นระยะๆ

• แก้ไขปัญหาเกี่ยวกับการอัปเดตเป็น Windows Server 2019 โดยใช้รูป .iso ถ้าคุณเปลี่ยนชื่อบัญชีผู้ดูแลระบบเริ่มต้น กระบวนการ Security Authority (LSA) ภายในเครื่องอาจหยุดการใช้งานได้

• แก้ไขปัญหาที่เป็นสาเหตุให้คลัสเตอร์ดิสก์ออฟไลน์ และบันทึกกลุ่มรายงานข้อผิดพลาด "RPC_X_BAD_STUB_DATA"

• แก้ไขปัญหาที่อาจทําให้เกิดข้อผิดพลาด 7 A ที่nfssvr.sys บนเซิร์ฟเวอร์ที่ใช้บริการ Network File System (NFS)

• แก้ไขปัญหาที่ป้องกันไม่ให้ User Profile Service ตรวจพบลิงก์ที่ช้าหรือเร็วได้อย่างเชื่อถือได้

• แก้ไขปัญหาที่ก่อให้เกิดการประมาณค่าการล็อกเมตาดาต้าเมื่อใช้โฟลเดอร์งาน

• แก้ไขปัญหาที่เป็นสาเหตุให้การซิงค์โฟลเดอร์งานล้มเหลวด้วยรหัสข้อผิดพลาด 0x8007017c ถ้าคุณได้เปิดใช้งานการเข้าถึงไฟล์ตามความต้องการ

• อัปเดตโพรโทคอลการซิงค์ Open Mobile Alliance (OMA) Device Management (DM) โดยการเพิ่มเหตุผลในการเช็คอินการร้องขอจากไคลเอ็นต์ไปยังเซิร์ฟเวอร์ เหตุผลในเช็คอินจะอนุญาตให้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) สามารถตัดสินใจเกี่ยวกับเซสชันการซิงค์ได้ดียิ่งขึ้น เมื่อมีการเปลี่ยนแปลงนี้ บริการ OMA-DM จะต้อง negotiate โพรโทคอลเวอร์ชัน 4.0 กับไคลเอ็นต์ Windows OMA-DM 

• แก้ไขปัญหาเมื่อเกิดข้อผิดพลาดในสภาพแวดล้อมที่มีเฉพาะกลุ่ม IPv6 ถ้าคลัสเตอร์ที่ใช้เมื่อเกิดข้อผิดพลาดใช้งานนานกว่า 24 วัน ความพยายามในการแทนที่เมื่อเกิดข้อผิดพลาดอาจไม่สเร็จหรืออาจเกิดความล่าช้าได้

• แก้ไขปัญหาที่เป็นสาเหตุให้ผู้ใช้ ALWAYS On VPN (Aไม่อยู่) ใช้ใบรับรองที่ไม่ถูกต้อง

• แก้ไขปัญหาที่เพิ่มปริมาณการใช้เครือข่ายในระหว่างการตรวจหาการอัปเดตWindowsการอัปเดตของคุณ ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ได้รับการกําหนดค่าให้ใช้พร็อกซีผู้ใช้ที่ได้รับการรับรองความถูกต้องเป็นวิธีที่ใช้แสดงแทนถ้าการตรวจหาการอัปเดตด้วยพร็อกซีระบบล้มเหลวหรือไม่มีพร็อกซี

• แก้ไขปัญหาที่บันทึกเหตุการณ์ DfsSvc 14554 ที่มากเกินไปในบันทึกเหตุการณ์ของระบบตามค่าเริ่มต้นหนึ่งครั้งทุกชั่วโมงของ Namespace DFS (DFSN) แต่ละตัว การอัปเดตนี้เพิ่มคีย์รีจิสทรีใหม่ RootShareAcquireSuccess Avent เพื่อเปิดหรือปิดใช้งานเหตุการณ์ 14554

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  ค่าเริ่มต้น = 0

  ถ้า RootShareAcquireSuccess Avent ไม่ใช่ 0 หรือไม่แสดงอยู่ = เปิดใช้งานบันทึก

  ถ้า RootShareAcquireSuccess Avent เป็น 0 = ปิดใช้งานไฟล์บันทึก

  เมื่อใดก็ตามที่คุณเปลี่ยน RootShareAcquireSuccess Avent คุณต้องเริ่มบริการ DFSN ใหม่

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ถ้าคุณใช้งาน Windows อัปเดต SSU (KB4601393) ล่าสุดจะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์ 

For a list of the files that are provided in this update, download the file information for cumulative update 4601383.