พฤศจิกายน Patch Tuesday: Microsoft เผยแพร่โปรแกรมแก้ไขสำหรับ Windows 10 และ Windows 11
5 นาที. อ่าน
อัปเดตเมื่อวันที่
แชร์บทความนี้
ปรับปรุงคู่มือนี้
อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย MSPoweruser รักษาทีมบรรณาธิการได้อย่างไร อ่านเพิ่มเติม
เป็นวันอังคารที่สองของเดือนพฤศจิกายน ซึ่งหมายความว่าถึงเวลาแล้วที่ Microsoft จะเผยแพร่โปรแกรมแก้ไขประจำสำหรับ Windows 10 และ 11
หน้าต่าง 10
สำหรับ Windows 10 Microsoft มี KB5007186 ซึ่งพร้อมใช้งานสำหรับ Windows 10 พ.ศ. 2004 ทุกฉบับ Windows Server เวอร์ชัน 2004 Windows 10 เวอร์ชั่น 20H2 ทุกรุ่น Windows Server เวอร์ชัน 20H2 และทุกรุ่น Windows 10 เวอร์ชัน 21H1 นำระบบปฏิบัติการมาสร้าง 19041.1348, 19042.1348 และ 19043.1348 ตามลำดับ
Microsoft ตั้งข้อสังเกตว่า Windows 10 เวอร์ชัน 2004 จะสิ้นสุดการให้บริการในวันที่ 14 ธันวาคม 2021 และแนะนำให้ผู้ใช้อัปเดตเป็นระบบปฏิบัติการรุ่นล่าสุด
การปรับปรุงหลักคือการแก้ไขปัญหาด้านความปลอดภัยสำหรับ Windows 10
บันทึกการเปลี่ยนแปลงอย่างเป็นทางการอ่านว่า:
การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่ :
แก้ไขปัญหาที่บางแอพอาจมีผลลัพธ์ที่ไม่คาดคิดเมื่อแสดงองค์ประกอบส่วนต่อประสานผู้ใช้บางส่วนหรือเมื่อวาดภายในแอพ คุณอาจพบปัญหานี้กับแอปที่ใช้ GDI+ และตั้งค่าวัตถุปากกาที่มีความกว้างเป็นศูนย์ (0) บนจอแสดงผลที่มีจุดต่อนิ้วสูง (DPI) หรือความละเอียด หรือหากแอปใช้การปรับขนาด
การอัปเดตความปลอดภัยรวมถึง การอัปเดตที่สำคัญหกรายการและการอัปเดตที่สำคัญ 49 รายการ, รายการด้านล่าง:
- 20 การยกระดับจุดอ่อนของสิทธิพิเศษ
- 2 ช่องโหว่บายพาสฟีเจอร์ความปลอดภัย
- 15 ช่องโหว่ในการเรียกใช้โค้ดจากระยะไกล
- 10 ช่องโหว่การเปิดเผยข้อมูล
- 3 ช่องโหว่ของการปฏิเสธการให้บริการ
- 4 ช่องโหว่ของการปลอมแปลง
การอัปเดตมาพร้อมกับปัญหาที่ทราบดังต่อไปนี้:
| อาการ | วิธีแก้ปัญหา |
| อุปกรณ์ที่มีการติดตั้ง Windows ที่สร้างจากสื่อออฟไลน์ที่กำหนดเองหรืออิมเมจ ISO ที่กำหนดเองอาจมี มรดกของ Microsoft Edge ถูกลบโดยการอัปเดตนี้แต่จะไม่ถูกแทนที่โดยอัตโนมัติด้วย Microsoft Edge ใหม่ ปัญหานี้จะเกิดขึ้นเมื่อมีการสร้างสื่อออฟไลน์แบบกำหนดเองหรืออิมเมจ ISO โดยการสลิปสตรีมการอัปเดตนี้ลงในอิมเมจโดยไม่ต้องติดตั้งการอัปเดตสแตกบริการแบบสแตนด์อโลน (SSU) ที่เผยแพร่ในวันที่ 29 มีนาคม 2021 หรือใหม่กว่า
หมายเหตุ อุปกรณ์ที่เชื่อมต่อโดยตรงกับ Windows Update เพื่อรับการอัปเดตจะไม่ได้รับผลกระทบ ซึ่งรวมถึงอุปกรณ์ที่ใช้ Windows Update for Business อุปกรณ์ใดๆ ที่เชื่อมต่อกับ Windows Update ควรได้รับ SSU เวอร์ชันล่าสุดและการอัปเดตแบบสะสมล่าสุด (LCU) เสมอ โดยไม่มีขั้นตอนเพิ่มเติมใดๆ |
เพื่อหลีกเลี่ยงปัญหานี้ โปรดส่ง SSU ที่เผยแพร่ในวันที่ 29 มีนาคม 2021 หรือใหม่กว่าลงในสื่อออฟไลน์ที่กำหนดเองหรืออิมเมจ ISO ก่อนที่จะสตรีม LCU ในการทำเช่นนี้กับแพ็คเกจ SSU และ LCU ที่รวมกันซึ่งตอนนี้ใช้สำหรับ Windows 10 เวอร์ชัน 20H2 และ Windows 10 เวอร์ชัน 2004 คุณจะต้องแยก SSU ออกจากแพ็คเกจที่รวมกัน ใช้ขั้นตอนต่อไปนี้เพื่อแยกโดยใช้ SSU:
หากคุณพบปัญหานี้แล้วโดยการติดตั้งระบบปฏิบัติการโดยใช้สื่อแบบกำหนดเองที่ได้รับผลกระทบ คุณสามารถบรรเทาปัญหาได้โดยการติดตั้ง .โดยตรง ใหม่ Microsoft Edge. หากคุณต้องการปรับใช้ Microsoft Edge ใหม่สำหรับธุรกิจในวงกว้าง โปรดดูที่ ดาวน์โหลดและปรับใช้ Microsoft Edge สำหรับธุรกิจ. |
| หลังจากติดตั้งเมื่อวันที่ 21 มิถุนายน พ.ศ. 2021 (KB5003690) อัพเดทบางเครื่องติดตั้งอัพเดทใหม่ไม่ได้ เช่น วันที่ 6 กรกฎาคม 2021 (KB5004945) หรืออัปเดตในภายหลัง คุณจะได้รับข้อความแสดงข้อผิดพลาด “PSFX_E_MATCHING_BINARY_MISSING” | สำหรับข้อมูลเพิ่มเติมและวิธีแก้ปัญหา โปรดดูที่ KB5005322. |
| หลังจากติดตั้งการอัปเดตนี้ เมื่อเชื่อมต่อกับอุปกรณ์ในโดเมนที่ไม่น่าเชื่อถือโดยใช้เดสก์ท็อประยะไกล การเชื่อมต่ออาจล้มเหลวในการตรวจสอบสิทธิ์เมื่อใช้การรับรองความถูกต้องของสมาร์ทการ์ด คุณอาจได้รับข้อความแจ้งว่า “ข้อมูลประจำตัวของคุณใช้งานไม่ได้ ข้อมูลประจำตัวที่ใช้เชื่อมต่อกับ [ชื่ออุปกรณ์] ไม่ทำงาน. กรุณาป้อนข้อมูลประจำตัวใหม่” และ "การพยายามเข้าสู่ระบบล้มเหลว" เป็นสีแดง | ปัญหานี้แก้ไขได้โดยใช้ ปัญหาที่ทราบการย้อนกลับ (KIR). โปรดทราบว่าอาจใช้เวลาถึง 24 ชั่วโมงในการเผยแพร่ความละเอียดโดยอัตโนมัติไปยังอุปกรณ์ส่วนตัวที่ไม่มีการจัดการและอุปกรณ์ธุรกิจที่ไม่มีการจัดการ การรีสตาร์ทอุปกรณ์ Windows ของคุณอาจช่วยให้ความละเอียดมีผลกับอุปกรณ์ของคุณเร็วขึ้น สำหรับอุปกรณ์ที่จัดการโดยองค์กรที่ได้ติดตั้งการอัปเดตที่ได้รับผลกระทบและพบปัญหานี้ สามารถแก้ไขได้โดยการติดตั้งและกำหนดค่านโยบายกลุ่มพิเศษที่ลิงก์ด้านล่าง
หมายเหตุ ต้องรีสตาร์ทอุปกรณ์หลังจากกำหนดค่านโยบายกลุ่มพิเศษ สำหรับความช่วยเหลือโปรดดู วิธีใช้นโยบายกลุ่มเพื่อปรับใช้การย้อนกลับของปัญหาที่ทราบ. สำหรับข้อมูลทั่วไปเกี่ยวกับการใช้นโยบายกลุ่ม โปรดดูที่ ภาพรวมนโยบายกลุ่ม. ไฟล์การติดตั้งนโยบายกลุ่ม:
สำคัญ ตรวจสอบว่าคุณใช้นโยบายกลุ่มที่ถูกต้องสำหรับ Windows รุ่นของคุณ |
หลังจากติดตั้งการอัปเดตนี้ ไคลเอ็นต์การพิมพ์ของ Windows อาจพบข้อผิดพลาดต่อไปนี้เมื่อเชื่อมต่อกับเครื่องพิมพ์ระยะไกลที่แชร์บนเซิร์ฟเวอร์การพิมพ์ของ Windows:
หมายเหตุ ปัญหาการเชื่อมต่อเครื่องพิมพ์ที่อธิบายไว้ในปัญหานี้เป็นปัญหาเฉพาะสำหรับเซิร์ฟเวอร์การพิมพ์ และมักไม่พบในอุปกรณ์ที่ออกแบบมาสำหรับใช้ในบ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบในองค์กรและองค์กร |
สำหรับวิธีแก้ปัญหาและสถานะล่าสุดสำหรับปัญหานี้ โปรดดูความสมบูรณ์ของการเผยแพร่ Windows:
ขณะนี้เรากำลังตรวจสอบและจะแจ้งข้อมูลอัปเดตในรุ่นถัดไป |
คุณสามารถดาวน์โหลดการอัปเดตได้โดยตรวจสอบการอัปเดตในการตั้งค่าหรือจาก Microsoft Catalog โปรดคลิกที่นี่เพื่ออ่านรายละเอียดเพิ่มเติม.
หน้าต่าง 11
สำหรับ Windows 11 Microsoft เปิดตัว KB5007215 ซึ่งใช้ระบบปฏิบัติการในการสร้าง 22000.318
เช่นเดียวกับ Windows 10 การอัปเดตนี้ยังมีการแก้ไขด้านความปลอดภัยอีกด้วย
บันทึกการเปลี่ยนแปลงอย่างเป็นทางการ:
การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่ :
แก้ไขปัญหาที่บางแอพอาจมีผลลัพธ์ที่ไม่คาดคิดเมื่อแสดงองค์ประกอบส่วนต่อประสานผู้ใช้บางส่วนหรือเมื่อวาดภายในแอพ คุณอาจพบปัญหานี้กับแอปที่ใช้ GDI+ และตั้งค่าวัตถุปากกาที่มีความกว้างเป็นศูนย์ (0) บนจอแสดงผลที่มีจุดต่อนิ้วสูง (DPI) หรือความละเอียด หรือหากแอปใช้การปรับขนาด
ไม่มีปัญหาที่ทราบ
คุณสามารถดาวน์โหลดการอัปเดตได้โดยการตรวจสอบหาการอัปเดตในการตั้งค่าหรือจาก Microsoft Catalog โปรดคลิกที่นี่เพื่ออ่านรายละเอียดเพิ่มเติม.
