21 มกราคม 2021—KB4598298 (รุ่น OS 18363.1350) Preview

 ข้อมูลสำคัญ

• อัปเดตปัญหาเกี่ยวกับการกดแป้นพิมพ์บางแป้นแบบพิเศษที่ใช้ใน DaYi, Yi และ Array IMEs ที่อาจทําให้แอปพลิเคชันหยุดการใช้งานได้

• อัปเดตปัญหาที่ป้องกันไม่ให้คุณเปิดเอกสารที่อยู่บนเดสก์ท็อปของ Windows และเกิดข้อผิดพลาด "ชื่อไดเรกทอรีไม่ถูกต้อง"

• อัปเดตปัญหาที่แสดงหน้าจอเมื่อล็อกว่างเปล่าหลังจากอุปกรณ์เริ่มการกลับมาจากไฮเบอร์เนต

• แก้ไขข้อมูลการเลื่อนเวลาตามฤดูกาลในอดีต (DST) ของทางการปาเลสไตน์

• เพิ่มการแจ้งเตือนที่บอกคุณเมื่ออุปกรณ์ของคุณใกล้จะสิ้นสุดบริการ (ที่กล่าวมาว่า ) ที่ อุปกรณ์ของคุณจะหยุดรับการอัปเดตคุณภาพและการรักษาความปลอดภัยที่สําคัญ

• อัปเดตปัญหาที่ไม่สามารถแสดงแยกทั้งหมด บนเมนูทางลัดเมื่อคุณคลิกขวาที่ไฟล์ ZIP ออนไลน์เท่านั้น 

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• เปิดใช้งานผู้ดูแลระบบเพื่อปิดใช้งาน Internet Explorer แบบสแตนด์อโลนโดยใช้นโยบายกลุ่มในขณะที่Microsoft Edgeโหมด IE ของ Windows ต่อไป

• ช่วยให้คุณสามารถกําหนดค่านโยบายบางอย่างที่สนับสนุนMicrosoft Edge IE โดยใช้การจัดการอุปกรณ์เคลื่อนที่ (MDM)

• แก้ไขปัญหาที่แสดงกล่องโต้ตอบการควบคุมบัญชีผู้ใช้ (UAC) โดยไม่คาดคิดเมื่อคุณเปิดการรู้คิดเสียง

• แก้ไขปัญหาที่แจ้งให้แอปพลิเคชันเป้าหมายทราบเมื่อคุณเลือกสั่ง คัดลอกลิงก์ บนเมนู แชร์

• เปลี่ยนวิธีการโหลดคอมโพเนนต์รันไทม์ DirectX 12 โดยการแยกd3d12.dllไบนารีออกเป็นสองส่วน: d3d12.dllและd3d12core.dll การเปลี่ยนแปลงนี้ช่วยปรับปรุงการเวอร์ชันและการอัปเดตคอมโพเนนต์เหล่านี้

• แก้ไขปัญหาที่ป้องกันไม่ให้รายการ JumpList ฟังก์ชัน ปัญหานี้เกิดขึ้นเมื่อคุณสร้างโดยใช้แอป Windows Runtime (WinRT) Windows UI STARTScreen API for desktop applications that are packaged in the MSIX format.

• แก้ไขปัญหาที่เกิดขึ้นเมื่อมีการเลือกกล่องกาเครื่องหมาย โปรไฟล์ที่บังคับ เมื่อคุณคัดลอกโปรไฟล์ผู้ใช้

• แก้ไขปัญหาการกดแป้นพิมพ์บางแป้นร่วมกันที่ใช้ใน DaYi, Yi และ Array IMEs ที่อาจทําให้แอปพลิเคชันหยุดการใช้งานได้

• แก้ไขปัญหาที่ป้องกันไม่ให้คุณเปิดเอกสารที่อยู่บนเดสก์ท็อปของ Windows และเกิดข้อผิดพลาด "ชื่อไดเรกทอรีไม่ถูกต้อง" ปัญหานี้เกิดขึ้นหลังจากเปลี่ยนที่ตั้งเดสก์ท็อปในแท็บ สถานที่ ของกล่องโต้ตอบ คุณสมบัติเดสก์ท็อป (File Explorer > พีซีเครื่องนี้ > เดสก์ท็อป)

• แก้ไขปัญหาที่แสดงหน้าจอเมื่อล็อกว่างเปล่าหลังจากที่อุปกรณ์เริ่มการกลับมาจากไฮเบอร์เนต

• แก้ไขข้อมูลการเลื่อนเวลาตามฤดูกาลในอดีต (DST) ของทางการปาเลสไตน์

• แก้ไขปัญหาการแปลภาษาเยอรมันของเวลายุโรปกลาง

• เพิ่มการสนับสนุนตัวควบคุมหมายเลขล.ก. โดยใช้รีจิสทรี

• แก้ไขปัญหาที่เป็นสาเหตุให้การอัปโหลดบันทึกการวินิจฉัยไปยังบริการการจัดการ เช่น Microsoft Intuneล้มเหลว ความล้มเหลวเกิดขึ้นเนื่องจากการหมดเวลาของเครือข่ายบนเครือข่ายที่ช้า

• แสดงการแจ้งเตือนให้ผู้ใช้เมื่อผู้ดูแลระบบลงชื่อเข้าใช้บริการ MDM เช่น Microsoft Intune เพื่อค้นหาที่ตั้งของอุปกรณ์ที่มีการจัดการ

• แก้ไขปัญหาที่เป็นสาเหตุให้การปรับใช้โหมดไม่แสดงข้อความของ BitLocker ล้มเหลวเนื่องจากข้อผิดพลาด0x80310001ล้มเหลว ปัญหานี้เกิดขึ้นเมื่อปรับใช้การเข้ารหัสลับ BitLocker กับอุปกรณ์Azure Active Directory (Azure AD) แบบไฮบริด

• แก้ไขปัญหาที่ก่อให้เกิดการรีสตาร์ตระบบที่ไม่คาดคิดเนื่องจากรหัสข้อยกเว้น0xc0000005 (การละเมิดการเข้าถึง) LSASS.exe; มอดูลความผิดพลาดwebio.dllอยู่

• แก้ไขปัญหาที่อาจทําให้ระบบที่ใช้ BitLocker หยุดการ0x120 (BITLOCKER_FATAL_ERROR)

• แก้ไขปัญหาที่เป็นสาเหตุให้อุปกรณ์หยุดการใช้งานได้เมื่อMicrosoft Endpoint Configuration ManagerแอปLocker ถ้าเปิดใช้งาน AppLocker บนอุปกรณ์

• แก้ไขปัญหาที่อาจทําให้หน้าจอสีดาปรากฏขึ้นหรือหน่วงเวลาการลงชื่อเข้าใช้Azure Active Directoryเครื่องร่วมแบบไฮบริด นอกจากนี้ ไม่สามารถเข้าถึงบัญชี login.microsoftonline.com ได้

• แก้ไขปัญหาที่ทําให้กระบวนการLSASS.exeเกิดการรั่วไหลของหน่วยความจําบนเซิร์ฟเวอร์ที่อยู่ภายใต้การโหลดการรับรองความถูกต้องแบบมากเมื่อเปิดใช้งาน Kerberos 1023 (การรับรองความถูกต้องของความปลอดภัยแบบยืดหยุ่น (FAST)

• แก้ไขปัญหาการรั่วไหลของWindowsบนเซิร์ฟเวอร์ที่กําหนดค่าเป็นตัวควบคุมโดเมน Active Directory ปัญหานี้เกิดขึ้นเมื่อ Key Distribution Center (KDC) พยายามดึงข้อมูลชื่อไคลเอ็นต์ Service for User (S4U) ในระหว่างการรับรองความถูกต้องของใบรับรอง

• แก้ไขปัญหาที่เป็นสาเหตุให้LSASS.exeหยุดการวิ่งเนื่องจากสภาวะการแข่งขันที่ส่งผลให้เกิดข้อผิดพลาดฟรีสองเท่าใน Schannel รหัสข้อยกเว้นคือ c0000374 และบันทึกเหตุการณ์จะแสดงเหตุการณ์ Schannel 36888 รหัสข้อผิดพลาดร้ายแรง 20 และสถานะข้อผิดพลาด 960 ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตWindowsตั้งแต่เดือนกันยายน 2020 และใหม่กว่า

• แก้ไขปัญหาที่หลักๆ ในจริง MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้งการอัปเดต Windows CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือใหม่กว่า การอัปเดตเหล่านี้เผยแพร่ระหว่าง 10 พฤศจิกายน 2020 และ 8 ธันวาคม 2020 การรับตั๋วยังล้มเหลวโดยมีข้อผิดพลาด "KRB_GENERIC_ERROR" ถ้าผู้โทรส่งตั๋วการให้ตั๋วแบบไม่มี PAC (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ธงUSER_NO_AUTH_DATA_REQUIREDของคุณ

• แก้ไขปัญหาเกี่ยวกับการแคช HTTP ที่ขัดแย้งกับโหมด Kiosk ที่เป้าหมายไปยังกลุ่ม Azure AD

• แก้ไขปัญหาเกี่ยวกับการใช้ตัวควบคุมแอปพลิเคชันWindows Defender (WDAC) และการเรียกใช้ไฟล์ในขณะที่ตัวติดตั้งที่ได้รับการจัดการ (MI) หรือโซลูชันความปลอดภัยอัจฉริยะ (ISG Graph)ถูกเปิดใช้งาน คุณสามารถใช้fsutilเพื่อมองหา$KERNELได้แล้ว SMARTLOCKER ORIGINCLAIM extended-attribute (EA) บนไฟล์ ถ้ามี EA นี้อยู่ MI หรือ ISG จะสามารถเรียกใช้ไฟล์ได้ คุณสามารถใช้ fsutil ร่วมกับการเปิดใช้งาน ISG และเหตุการณ์การวินิจฉัย MI

• แก้ไขปัญหาที่อนุญาตให้แอปที่ถูกบล็อกไม่ให้ชุ่มของไฟล์เพื่อให้ไฟล์ชุ่มในบางกรณี

• แก้ไขปัญหาที่ป้องกันการเข้าถึงสแนปช็อตของ Volume Shadow Copy Service (VSS) ของ Volume Resilient File System (ReFS) เป็นเวลา 30 นาที ปัญหานี้เกิดขึ้นเมื่อไดรฟ์ข้อมูล ReFS มีไฟล์ที่เปิดอยู่พร้อมกัน 100,000 ไฟล์หรือมากกว่า จึงเกิดการหมดเวลา ซึ่งจะเป็นสาเหตุให้การสํารองของแอปพลิเคชันแรกและแอปพลิเคชันที่สามล้มเหลว

• เพิ่มการแจ้งเตือนที่บอกคุณเมื่ออุปกรณ์ของคุณใกล้จะสิ้นสุดบริการ (ที่กล่าวมาว่า ) ที่ อุปกรณ์ของคุณจะหยุดรับการอัปเดตคุณภาพและการรักษาความปลอดภัยที่สําคัญ

• แก้ไขปัญหาการตั้งค่าเทมเพลตการดูแลระบบที่คุณกําหนดค่าโดยใช้ Group Policy Object (GPO) เมื่อคุณเปลี่ยนค่าของการตั้งค่านโยบายเป็น ไม่กําหนดค่า ระบบจะยังคงใช้การตั้งค่าก่อนหน้าแทนการเอาออก ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตของเดือนมิถุนายน 2020 หรือใหม่กว่า และสังเกตเห็นได้มากที่สุดด้วยโปรไฟล์ผู้ใช้การใช้งานข้ามเขต

• แก้ไขปัญหาที่ไม่แสดงแยกทั้งหมด บนเมนูทางลัดเมื่อคุณคลิกขวาที่ไฟล์ ZIP ออนไลน์เท่านั้น

• อัปเดตกระบวนการในการลงทะเบียนการรู้จเสียงแบบออนไลน์ ถ้าคุณลงทะเบียนแล้ว คุณจะเห็นข้อความที่ขอให้คุณตรวจทานการตั้งค่าใหม่ หากคุณเลือกที่จะไม่สนับสนุนข้อมูลการสั่งงานด้วยเสียงของคุณเพื่อตรวจสอบบุคคล คุณยังสามารถใช้การรู้จาด้วยเสียงแบบออนไลน์ได้ การตั้งค่าใหม่จะมีปุ่มหนึ่งปุ่มเพื่อเปิดใช้งานการรู้รับรู้เสียงแบบออนไลน์และปุ่มอื่นที่จะเปิดคอลเลกชันของคลิปเสียงของคุณ ถ้าคุณเปิดคอลเลกชันคลิปเสียงของคุณ คุณสามารถปิดได้ตลอดเวลาโดยใช้ปุ่มเดียวกันในหน้าการตั้งค่าใหม่

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ถ้าคุณใช้งาน Windows อัปเดต SSU ล่าสุด (KB4598479) จะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

For a list of the files that are provided in this update, download the file information for cumulative update 4598298. 

หมายเหตุไฟล์บางไฟล์อาจแสดง "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น