14 พฤษภาคม 2024—KB5037782 (ระบบปฏิบัติการรุ่น 20348.2461)
Applies To
Windows Server 2022วันที่วางจำหน่าย:
14/5/2567
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 20348.2461
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows Server 2022 ให้ดูหน้าประวัติการอัปเดต
โน้ตทําตาม@WindowsUpdate เพื่อดูว่ามีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด
ปรับ ปรุง
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:
-
การอัปเดตนี้แก้ไขปัญหาที่ทราบที่อาจส่งผลกระทบต่อตัวควบคุมโดเมน (DC) การรับส่งข้อมูลการรับรองความถูกต้อง NTLM อาจเพิ่มขึ้น
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อโหมด IE เว็บเพจหยุดทํางานตามที่คาดไว้เมื่อมีกล่องโต้ตอบโมดอลเปิดอยู่
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อโหมด IE หยุดการตอบสนอง กรณีนี้เกิดขึ้นถ้าคุณกดแป้นลูกศรซ้ายเมื่อกล่องข้อความว่างมีโฟกัสและการเรียกดูด้วยแป้นพิมพ์เปิดอยู่
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ Wi-Fi Protected Access 3 (WPA3) ในตัวแก้ไขนโยบายกลุ่ม การแสดงตัวอย่าง HTML ล้มเหลว
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเซิร์ฟเวอร์หลังจากที่คุณเอาออกจากโดเมน cmdlet Get-LocalGroupMember ส่งกลับข้อยกเว้น ปัญหานี้เกิดขึ้นถ้ากลุ่มภายในเครื่องประกอบด้วยสมาชิกโดเมน
-
การอัปเดตนี้มีผลต่อการตรวจสอบความถูกต้องของระเบียนที่ปลอดภัย 3 (NSEC3) ถัดไปในตัวแก้ไขปัญหาแบบเรียกใช้ซ้ํา ขีดจํากัดในขณะนี้คือ 1,000 การคํานวณ การคํานวณหนึ่งครั้งเท่ากับการตรวจสอบความถูกต้องของป้ายชื่อเดียวที่มีการคํานวณซ้ําหนึ่งครั้ง ผู้ดูแลระบบเซิร์ฟเวอร์ DNS สามารถเปลี่ยนจํานวนการคํานวณเริ่มต้นได้ เมื่อต้องการทําเช่นนี้ ให้ใช้การตั้งค่ารีจิสทรีด้านล่าง
-
Name: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
-
พิมพ์: DWORD
-
ค่าเริ่มต้น: 1000
-
สูงสุด: 9600
-
นาที: 1
-
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครือข่าย เกิดข้อผิดพลาดเมื่อข้อมูลประจําตัวหมดอายุ
-
การอัปเดตนี้แก้ไขปัญหาที่เกิดขึ้นเมื่อคุณใช้ LoadImage() เพื่อโหลดบิตแมปแบบบนลงล่าง ถ้าบิตแมปมีความสูงเป็นลบ รูปภาพจะไม่โหลด และฟังก์ชันจะส่งกลับค่า NULL
-
การอัปเดตนี้รวมถึงการเปลี่ยนแปลงรายไตรมาสของไฟล์รายการบล็อกโปรแกรมควบคุมที่เปราะบางของ Windows Kernel, DriverSiPolicy.p7b โดยจะเพิ่มลงในรายการโปรแกรมควบคุมที่มีความเสี่ยงต่อการโจมตีของโปรแกรมควบคุมที่มีช่องโหว่ (BYOVD) ของคุณเอง
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเวิร์กสเตชันที่ไม่ได้อยู่ในโดเมน เมื่อคุณเชื่อมต่อจากที่อยู่นั้นไปยังการแชร์และใช้ที่อยู่ IPV6 คุณจะได้รับข้อผิดพลาด "ERROR_BAD_NET_NAME"
-
การอัปเดตนี้แก้ไขปัญหาที่ทราบแล้วที่อาจทําให้การเชื่อมต่อ VPN ของคุณล้มเหลว ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตที่ลงวันที่ 9 เมษายน 2024 หรือใหม่กว่า
-
การอัปเดตนี้แก้ไขปัญหาที่อาจส่งผลต่อสถานการณ์โหมดความปลอดภัยเสมือน (VSM) พวกเขาอาจล้มเหลว สถานการณ์เหล่านี้รวมถึง VPN, Windows Hello, Credential Guard และ Key Guard
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อนโยบายกลุ่มการเปลี่ยนเส้นทางโฟลเดอร์ในการปรับใช้หลายฟอเรสต์ ปัญหานี้ทําให้คุณไม่ต้องเลือกบัญชีกลุ่มจากโดเมนเป้าหมาย ด้วยเหตุนี้ คุณจึงไม่สามารถใช้การตั้งค่าการเปลี่ยนเส้นทางโฟลเดอร์ขั้นสูงกับโดเมนนั้นได้ ปัญหานี้เกิดขึ้นเมื่อโดเมนเป้าหมายมีความน่าเชื่อถือแบบทางเดียวกับโดเมนของผู้ใช้ที่เป็นผู้ดูแลระบบ ปัญหานี้มีผลต่อการปรับใช้ Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) หรือการปรับใช้การจัดการการเข้าถึงที่มีสิทธิ์ (PAM) ทั้งหมด
-
การอัปเดตนี้มีผลต่อการควบคุมแอปพลิเคชัน Windows Defender (WDAC) การอัปเดตแก้ไขปัญหาที่อาจทําให้บางแอปล้มเหลวเมื่อคุณใช้นโยบายรหัสแอปพลิเคชัน WDAC
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ด้านความปลอดภัยของเดือนพฤษภาคม 2024
การอัปเดตสแตกบริการของ Windows Server 2022 - 20348.2461
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft
ปัญหาที่ทราบแล้วในการอัปเดตนี้
อาการ |
วิธีแก้ไขปัญหา |
---|---|
หลังจากติดตั้งการอัปเดตนี้ คุณอาจไม่สามารถเปลี่ยนรูปภาพโปรไฟล์บัญชีผู้ใช้ของคุณได้ เมื่อพยายามเปลี่ยนรูปภาพโปรไฟล์โดยการเลือกปุ่มเริ่มต้น> การตั้งค่า > บัญชี > ข้อมูลของคุณ และในส่วนสร้างรูปภาพของคุณ การคลิกเรียกดูรายการ คุณอาจได้รับข้อความแสดงข้อผิดพลาดที่มีรหัสข้อผิดพลาด 0x80070520 |
หลังจากการตรวจสอบเพิ่มเติม เราสรุปได้ว่าปัญหานี้มีผลกระทบอย่างจำกัดมากหรือไม่มีเลยสำหรับ Windows เวอร์ชันนี้ หากคุณพบปัญหานี้ในอุปกรณ์ของคุณ โปรดติดต่อฝ่ายสนับสนุนของ Windows เพื่อขอความช่วยเหลือ |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
ข้อกําหนดเบื้องต้นสําหรับการให้บริการอิมเมจของระบบปฏิบัติการแบบออฟไลน์:
ตรวจสอบให้แน่ใจว่ารูปภาพของคุณมี KB5030216 (12/09/2023) หรือ LCU ที่ใหม่กว่า ถ้าไม่มี ให้ติดตั้งบนสื่อออฟไลน์ของคุณก่อนที่คุณจะติดตั้งการอัปเดตล่าสุด LCU นี้อัปเดต SSU เวอร์ชันเป็น 20348.1960 นั่นคือเวอร์ชัน SSU ขั้นต่ําคุณต้องป้องกัน 0x800f0823 ข้อผิดพลาด (CBS_E_NEW_SERVICING_STACK_REQUIRED)
ติดตั้งการอัปเดตนี้
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
Windows Update และ Microsoft Update |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
Windows Update สำหรับธุรกิจ |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้ |
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
Windows Server Update Services (WSUS) |
ใช่ |
การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้: ผลิตภัณฑ์: ระบบปฏิบัติการ Microsoft Server-21H2 การจำแนกประเภท: การอัปเดตความปลอดภัย |
หากคุณต้องการลบ LCU ออก
เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5037782
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.2461