14 พฤษภาคม 2024—KB5037782 (ระบบปฏิบัติการรุ่น 20348.2461)

ปรับ ปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:

• การอัปเดตนี้แก้ไขปัญหาที่ทราบที่อาจส่งผลกระทบต่อตัวควบคุมโดเมน (DC) การรับส่งข้อมูลการรับรองความถูกต้อง NTLM อาจเพิ่มขึ้น

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อโหมด IE เว็บเพจหยุดทํางานตามที่คาดไว้เมื่อมีกล่องโต้ตอบโมดอลเปิดอยู่

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อโหมด IE หยุดการตอบสนอง กรณีนี้เกิดขึ้นถ้าคุณกดแป้นลูกศรซ้ายเมื่อกล่องข้อความว่างมีโฟกัสและการเรียกดูด้วยแป้นพิมพ์เปิดอยู่

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ Wi-Fi Protected Access 3 (WPA3) ในตัวแก้ไขนโยบายกลุ่ม การแสดงตัวอย่าง HTML ล้มเหลว

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเซิร์ฟเวอร์หลังจากที่คุณเอาออกจากโดเมน cmdlet Get-LocalGroupMember ส่งกลับข้อยกเว้น ปัญหานี้เกิดขึ้นถ้ากลุ่มภายในเครื่องประกอบด้วยสมาชิกโดเมน

• การอัปเดตนี้มีผลต่อการตรวจสอบความถูกต้องของระเบียนที่ปลอดภัย 3 (NSEC3) ถัดไปในตัวแก้ไขปัญหาแบบเรียกใช้ซ้ํา ขีดจํากัดในขณะนี้คือ 1,000 การคํานวณ การคํานวณหนึ่งครั้งเท่ากับการตรวจสอบความถูกต้องของป้ายชื่อเดียวที่มีการคํานวณซ้ําหนึ่งครั้ง ผู้ดูแลระบบเซิร์ฟเวอร์ DNS สามารถเปลี่ยนจํานวนการคํานวณเริ่มต้นได้ เมื่อต้องการทําเช่นนี้ ให้ใช้การตั้งค่ารีจิสทรีด้านล่าง

  • Name: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • พิมพ์: DWORD

  • ค่าเริ่มต้น: 1000

  • สูงสุด: 9600

  • นาที: 1 

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครือข่าย เกิดข้อผิดพลาดเมื่อข้อมูลประจําตัวหมดอายุ

• การอัปเดตนี้แก้ไขปัญหาที่เกิดขึ้นเมื่อคุณใช้ LoadImage() เพื่อโหลดบิตแมปแบบบนลงล่าง ถ้าบิตแมปมีความสูงเป็นลบ รูปภาพจะไม่โหลด และฟังก์ชันจะส่งกลับค่า NULL

• การอัปเดตนี้รวมถึงการเปลี่ยนแปลงรายไตรมาสของไฟล์รายการบล็อกโปรแกรมควบคุมที่เปราะบางของ Windows Kernel, DriverSiPolicy.p7b โดยจะเพิ่มลงในรายการโปรแกรมควบคุมที่มีความเสี่ยงต่อการโจมตีของโปรแกรมควบคุมที่มีช่องโหว่ (BYOVD) ของคุณเอง

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเวิร์กสเตชันที่ไม่ได้อยู่ในโดเมน เมื่อคุณเชื่อมต่อจากที่อยู่นั้นไปยังการแชร์และใช้ที่อยู่ IPV6 คุณจะได้รับข้อผิดพลาด "ERROR_BAD_NET_NAME"

• การอัปเดตนี้แก้ไขปัญหาที่ทราบแล้วที่อาจทําให้การเชื่อมต่อ VPN ของคุณล้มเหลว ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตที่ลงวันที่ 9 เมษายน 2024 หรือใหม่กว่า

• การอัปเดตนี้แก้ไขปัญหาที่อาจส่งผลต่อสถานการณ์โหมดความปลอดภัยเสมือน (VSM) พวกเขาอาจล้มเหลว สถานการณ์เหล่านี้รวมถึง VPN, Windows Hello, Credential Guard และ Key Guard

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อนโยบายกลุ่มการเปลี่ยนเส้นทางโฟลเดอร์ในการปรับใช้หลายฟอเรสต์ ปัญหานี้ทําให้คุณไม่ต้องเลือกบัญชีกลุ่มจากโดเมนเป้าหมาย ด้วยเหตุนี้ คุณจึงไม่สามารถใช้การตั้งค่าการเปลี่ยนเส้นทางโฟลเดอร์ขั้นสูงกับโดเมนนั้นได้ ปัญหานี้เกิดขึ้นเมื่อโดเมนเป้าหมายมีความน่าเชื่อถือแบบทางเดียวกับโดเมนของผู้ใช้ที่เป็นผู้ดูแลระบบ ปัญหานี้มีผลต่อการปรับใช้ Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) หรือการปรับใช้การจัดการการเข้าถึงที่มีสิทธิ์ (PAM) ทั้งหมด

• การอัปเดตนี้มีผลต่อการควบคุมแอปพลิเคชัน Windows Defender (WDAC) การอัปเดตแก้ไขปัญหาที่อาจทําให้บางแอปล้มเหลวเมื่อคุณใช้นโยบายรหัสแอปพลิเคชัน WDAC

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ด้านความปลอดภัยของเดือนพฤษภาคม 2024

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

ข้อกําหนดเบื้องต้นสําหรับการให้บริการอิมเมจของระบบปฏิบัติการแบบออฟไลน์:

ตรวจสอบให้แน่ใจว่ารูปภาพของคุณมี KB5030216 (12/09/2023) หรือ LCU ที่ใหม่กว่า ถ้าไม่มี ให้ติดตั้งบนสื่อออฟไลน์ของคุณก่อนที่คุณจะติดตั้งการอัปเดตล่าสุด LCU นี้อัปเดต SSU เวอร์ชันเป็น 20348.1960 นั่นคือเวอร์ชัน SSU ขั้นต่ําคุณต้องป้องกัน 0x800f0823 ข้อผิดพลาด (CBS_E_NEW_SERVICING_STACK_REQUIRED)

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5037782 

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.2461