Microsoft เผยแพร่การอัปเดตตัวอย่าง "C" ของ Windows กุมภาพันธ์ 2021

Microsoft ออกแพทช์ "C" การแสดงตัวอย่างที่ไม่ปลอดภัยสำหรับ Windows ในเดือนกุมภาพันธ์ 2021 สำหรับ Windows 10 บางเวอร์ชัน นี่เป็นการอัปเดตทางเลือกใหม่สำหรับ Windows 10 เวอร์ชัน 1909 / 1903 และ 1809 Microsoft ยังกล่าวด้วยว่าการอัปเดตตัวอย่างสำหรับ Windows 10 เวอร์ชัน 20H2 และ Windows 10 เวอร์ชัน 2004 จะพร้อมใช้งานในระยะเวลาอันใกล้นี้

เนื่องจากการอัปเดตถูกแท็กเป็น Preview เฉพาะผู้ใช้ที่คลิกปุ่ม ตรวจสอบสำหรับการอัพเดต ปุ่มด้วยตนเองจะเห็นการอัปเดต 'ดูตัวอย่าง' เหล่านี้ มิฉะนั้นจะไม่ได้รับการติดตั้งโดยอัตโนมัติ

การอัปเดตการแสดงตัวอย่าง "C" รายเดือนในเดือนกุมภาพันธ์ 2021 พร้อมให้ใช้งานแล้วสำหรับ Windows 10 เวอร์ชัน 1909 และ Windows 10 เวอร์ชัน 1809 https://t.co/0TjO1ENcGP

— Windows Update (@WindowsUpdate) 17 กุมภาพันธ์ 2564

นี่คือการเปลี่ยนแปลง

Windows 10 เวอร์ชัน 1909, KB4601380 (ระบบปฏิบัติการรุ่น 18363.1411) แสดงตัวอย่าง

• ปรับปรุงค่าเริ่มต้นสำหรับคีย์รีจิสทรีของ Internet Explorer ต่อไปนี้:

  • svcKBFWLink = “ ” (สตริงว่าง)
  • svcKBNumber = “ ” (สตริงว่าง)
  • svcUpdateVersion = 11.0.1000.

นอกจากนี้ ค่าเหล่านี้จะไม่ได้รับการอัปเดตโดยอัตโนมัติอีกต่อไป

• แก้ไขปัญหาหน่วยความจำรั่วใน Internet Explorer 11 ที่เกิดขึ้นเมื่อคุณใช้แพ็กภาษาจีน
• แก้ไขปัญหาเกี่ยวกับนโยบายการเรียก COM+ บางอย่างที่ทำให้เกิดการชะงักงันในบางแอปพลิเคชัน
• แก้ไขปัญหาที่แสดงแบบอักษรไม่ถูกต้อง
• แก้ไขปัญหาที่บางครั้งป้องกันการป้อนสตริงลงใน Input Method Editor (IME)
• แก้ไขปัญหาเกี่ยวกับ SetWindowRgn เอพีไอ มันตั้งค่าพิกัดของขอบเขตหน้าต่างที่สัมพันธ์กับพื้นที่ไคลเอนต์ไม่ถูกต้อง แทนที่จะสัมพันธ์กับมุมบนซ้ายของหน้าต่าง ส่งผลให้ผู้ใช้ขยาย ย่อ หรือปิดหน้าต่างไม่ได้
• แก้ไขปัญหาข้อผิดพลาดการหยุดที่เกิดขึ้นเมื่อเริ่มต้นระบบ
• ลบประวัติของรูปภาพที่ใช้ก่อนหน้านี้ออกจากโปรไฟล์บัญชีผู้ใช้
• แก้ไขปัญหาที่อาจล่าช้าในการปรับใช้ Windows Hello for Business (WHfB) Certificate Trust เมื่อคุณเปิดหน้าการตั้งค่า -> บัญชี -> ตัวเลือกการลงชื่อเข้าใช้
• แก้ไขปัญหาที่ทำให้กระบวนการโฮสต์ของ Windows Remote Management (WinRM) หยุดทำงานเมื่อจัดรูปแบบข้อความจากปลั๊กอิน PowerShell
• แก้ไขปัญหาในบริการ Windows Management Instrumentation (WMI) ที่ทำให้เกิดการรั่วไหลของฮีปทุกครั้งที่ใช้การตั้งค่าความปลอดภัยกับสิทธิ์เนมสเปซ WMI
• แก้ไขปัญหาการแสดงผลหน้าจอหลังจากเปิดเกมด้วยการกำหนดค่าฮาร์ดแวร์บางอย่าง
• ปรับปรุงเวลาเริ่มต้นสำหรับแอปพลิเคชันที่มีการตั้งค่าการโรมมิ่งเมื่อเปิดใช้งาน User Experience Virtualization (UE-V)
• แก้ไขปัญหาที่ป้องกันไม่ให้ Trusted Platform Module (TPM) เริ่มทำงาน ด้วยเหตุนี้ สถานการณ์ตาม TPM จึงไม่ทำงาน
• แก้ไขปัญหาที่ตัวการในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) สิ่งนี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกำหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การรับตั๋วก็ล้มเหลวด้วยข้อผิดพลาด “KRB_GENERIC_ERROR” หากผู้โทรส่ง PAC-less Ticket Granting Ticket (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ USER_NO_AUTH_DATA_REQUIRED ธง.
• ระบุหน่วยความจำสูงและการใช้งาน CPU ใน Microsoft Defender for Endpoint
• ปรับปรุงฟังก์ชันการทำงานของโซลูชันการป้องกันการสูญหายของข้อมูลและการจัดการความเสี่ยงภายในใน Microsoft 365 endpoints
• แก้ไขปัญหาเกี่ยวกับ Microsoft Excel 365 เวอร์ชัน 2011 เวอร์ชัน x86 ไม่สามารถเปิดได้หากคุณเปิดใช้งานคุณสมบัติ SimExec ของ การป้องกันการเอารัดเอาเปรียบของผู้พิทักษ์ หรือหยุดทำงานหากคุณปิดใช้งานการป้องกันการหาช่องโหว่ของ SimExec และเปิดใช้งานการป้องกัน CallerCheck
• แก้ไขปัญหาที่แสดงข้อผิดพลาดเมื่อคุณพยายามเปิดเว็บเพจที่ไม่น่าเชื่อถือโดยใช้ Microsoft Edge หรือเปิดเอกสาร Microsoft Office ที่ไม่น่าเชื่อถือ ข้อผิดพลาดคือ "รายงาน WDAG - คอนเทนเนอร์: ข้อผิดพลาด: 0x80070003 ข้อผิดพลาด Ext: 0x00000001" ปัญหานี้เกิดขึ้นหลังจากติดตั้ง .NET update KB4565627.
• แก้ไขปัญหาที่ป้องกันไม่ให้ wevtutil แยกวิเคราะห์ไฟล์ XML
• แก้ไขปัญหาที่ไม่สามารถรายงานข้อผิดพลาดเมื่อ Elliptic Curve Digital Signature Algorithm (ECDSA) สร้างคีย์ที่ไม่ถูกต้องขนาด 163 ไบต์แทนที่จะเป็น 165 ไบต์
• เพิ่มการรองรับการใช้ Microsoft Edge ที่ใช้ Chromium ใหม่เป็นแอปคีออสก์เดียวสำหรับการเข้าถึงที่ได้รับมอบหมาย ตอนนี้ คุณยังปรับแต่งลำดับคีย์การฝ่าวงล้อมสำหรับคีออสก์แอปเดียวได้อีกด้วย ดูข้อมูลเพิ่มเติมได้ที่ กำหนดค่าโหมดคีออสก์ Microsoft Edge.
• แก้ไขปัญหาเกี่ยวกับแพ็กเก็ตการออกอากาศ User Datagram Protocol (UDP) ที่มีขนาดใหญ่กว่าหน่วยส่งข้อมูลสูงสุด (MTU) อุปกรณ์ที่ได้รับแพ็กเก็ตเหล่านี้ละทิ้งเพราะ checksum ไม่ถูกต้อง
• แก้ไขปัญหาที่บริการ WinHTTP AutoProxy ไม่สอดคล้องกับค่าที่ตั้งไว้สำหรับ Time To Live (TTL) สูงสุดบนไฟล์ Proxy Auto-Configuration (PAC) ซึ่งจะป้องกันไม่ให้ไฟล์แคชอัปเดตแบบไดนามิก
• ปรับปรุงความสามารถของ WinHTTP Web Proxy Auto-Discovery Service เพื่อละเว้น URL ของ Web Proxy Auto-Discovery Protocol (WPAD) ที่ไม่ถูกต้องซึ่งเซิร์ฟเวอร์ Dynamic Host Configuration Protocol (DHCP) ส่งคืน
• แก้ไขปัญหาที่อาจทำให้บริการ IKEEXT หยุดทำงานเป็นระยะ
• แก้ไขปัญหาในการอัปเดตเป็น Windows Server 2019 โดยใช้อิมเมจ .iso หากคุณเปลี่ยนชื่อบัญชีผู้ดูแลระบบเริ่มต้น กระบวนการ Local Security Authority (LSA) อาจหยุดทำงาน
• แก้ไขปัญหาที่อาจทำให้เกิดข้อผิดพลาดในการหยุด 7E ใน nfssvr.sys บนเซิร์ฟเวอร์ที่เรียกใช้บริการ Network File System (NFS)
• แก้ไขปัญหาที่ป้องกันไม่ให้บริการโปรไฟล์ผู้ใช้ตรวจพบลิงก์ที่ช้าหรือเร็วได้อย่างน่าเชื่อถือ
• แก้ไขปัญหาที่ทำให้เกิดความขัดแย้งในการล็อกข้อมูลเมตาเมื่อใช้โฟลเดอร์งาน
• แก้ไขปัญหาที่ทำให้การซิงค์โฟลเดอร์งานล้มเหลวด้วยรหัสข้อผิดพลาด 0x8007017c หากคุณเปิดการเข้าถึงไฟล์ตามความต้องการ
• อัปเดตโปรโตคอลการซิงค์ Open Mobile Alliance (OMA) Device Management (DM) โดยเพิ่มเหตุผลในการเช็คอินสำหรับคำขอจากไคลเอ็นต์ไปยังเซิร์ฟเวอร์ เหตุผลในการเช็คอินจะช่วยให้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) ตัดสินใจได้ดีขึ้นเกี่ยวกับเซสชันการซิงค์ ด้วยการเปลี่ยนแปลงนี้ บริการ OMA-DM ต้องเจรจาโปรโตคอลเวอร์ชัน 4.0 กับไคลเอ็นต์ Windows OMA-DM
• แก้ไขปัญหาเกี่ยวกับความล้มเหลวในสภาพแวดล้อมที่มีคลัสเตอร์ IPv6 เท่านั้น หากคลัสเตอร์เฟลโอเวอร์ทำงานมานานกว่า 24 วัน การพยายามทำเฟลโอเวอร์อาจไม่สำเร็จหรืออาจล่าช้า
• เพิ่ม dfslogkey ใหม่ตามที่อธิบายไว้ด้านล่าง:
  • คีย์พาธ: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • ฟิลด์ RootShareAcquireSuccessEvent มีค่าที่เป็นไปได้ดังต่อไปนี้:
    • ค่าเริ่มต้น = 1; เปิดใช้งานบันทึก
    • ค่าอื่นที่ไม่ใช่ 1; ปิดการใช้งานบันทึก

หากไม่มีคีย์นี้ คีย์จะถูกสร้างขึ้นโดยอัตโนมัติ เพื่อให้มีผลการเปลี่ยนแปลงใด ๆ กับ
dfslog/RootShareAcquireSuccessEvent ในรีจิสทรีต้องการให้คุณเริ่มบริการ DFSN ใหม่

Windows 10 เวอร์ชัน 1809, KB4601383 (ระบบปฏิบัติการรุ่น 17763.1790) แสดงตัวอย่าง

• ปรับปรุงค่าเริ่มต้นสำหรับคีย์รีจิสทรีของ Internet Explorer ต่อไปนี้:

  • svcKBFWLink = “ ” (สตริงว่าง)
  • svcKBNumber = “ ” (สตริงว่าง)
  • svcUpdateVersion = 11.0.1000.

นอกจากนี้ ค่าเหล่านี้จะไม่ได้รับการอัปเดตโดยอัตโนมัติอีกต่อไป

• แก้ไขปัญหาหน่วยความจำรั่วใน Internet Explorer 11 ที่เกิดขึ้นเมื่อคุณใช้แพ็กภาษาจีน
• ปิดการรวมโทเค็นตามค่าเริ่มต้นใน Windows Internet (WinINet)
• แก้ไขปัญหาที่แสดงกล่องโต้ตอบการควบคุมบัญชีผู้ใช้ (UAC) โดยไม่คาดคิดเมื่อคุณเปิดการรู้จำเสียง
• แก้ไขปัญหาเกี่ยวกับนโยบายการเรียก COM+ บางอย่างที่ทำให้เกิดการชะงักงันในบางแอปพลิเคชัน
• แก้ไขปัญหาที่แสดงแบบอักษรไม่ถูกต้อง
• แก้ไขปัญหาเกี่ยวกับ SetWindowRgn เอพีไอ มันตั้งค่าพิกัดของขอบเขตหน้าต่างที่สัมพันธ์กับพื้นที่ไคลเอนต์ไม่ถูกต้อง แทนที่จะสัมพันธ์กับมุมบนซ้ายของหน้าต่าง ส่งผลให้ผู้ใช้ขยาย ย่อ หรือปิดหน้าต่างไม่ได้
• แก้ไขปัญหาที่บางครั้งป้องกันการป้อนสตริงลงใน Input Method Editor (IME)
• ลบประวัติของรูปภาพที่ใช้ก่อนหน้านี้ออกจากโปรไฟล์บัญชีผู้ใช้
• แก้ไขปัญหาที่แสดงภาษาไม่ถูกต้องเมื่อคุณลงชื่อเข้าใช้คอนโซลหลังจากที่คุณเปลี่ยนตำแหน่งที่ตั้งของระบบ
• แก้ไขปัญหาที่ทำให้กระบวนการโฮสต์ของ Windows Remote Management (WinRM) หยุดทำงานเมื่อจัดรูปแบบข้อความจากปลั๊กอิน PowerShell
• แก้ไขปัญหาในบริการ Windows Management Instrumentation (WMI) ที่ทำให้เกิดการรั่วไหลของฮีปทุกครั้งที่ใช้การตั้งค่าความปลอดภัยกับสิทธิ์เนมสเปซ WMI
• ปรับปรุงเวลาเริ่มต้นสำหรับแอปพลิเคชันที่มีการตั้งค่าการโรมมิ่งเมื่อเปิดใช้งาน User Experience Virtualization (UE-V)
• แก้ไขปัญหาที่ป้องกันไม่ให้ Trusted Platform Module (TPM) เริ่มทำงาน ด้วยเหตุนี้ สถานการณ์ตาม TPM จึงไม่ทำงาน
• แก้ไขปัญหาเกี่ยวกับไฟล์โปรแกรมที่ไม่ได้ลงนามซึ่งจะไม่ทำงานเมื่อการควบคุมแอปพลิเคชัน Windows Defender อยู่ในโหมดการตรวจสอบ แต่จะอนุญาตให้เรียกใช้รูปภาพที่ไม่ได้ลงนาม
• แก้ไขปัญหาเกี่ยวกับรหัส Key Distribution Center (KDC) ซึ่งไม่สามารถตรวจสอบสถานะโดเมนที่ไม่ถูกต้องเมื่อรีสตาร์ทตัวควบคุมโดเมน ข้อความแสดงข้อผิดพลาดคือ “STATUS_INVALID_DOMAIN_STATE”
• แก้ไขปัญหาที่ตัวการในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) สิ่งนี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกำหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การรับตั๋วก็ล้มเหลวด้วยข้อผิดพลาด “KRB_GENERIC_ERROR” หากผู้โทรส่ง PAC-less Ticket Granting Ticket (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ USER_NO_AUTH_DATA_REQUIRED ธง.
• ปรับปรุงฟังก์ชันการทำงานของโซลูชันการป้องกันการสูญหายของข้อมูลและการจัดการความเสี่ยงภายในใน Microsoft 365 endpoints
• แก้ไขปัญหาเกี่ยวกับ Microsoft Excel 365 เวอร์ชัน 2011 เวอร์ชัน x86 ไม่สามารถเปิดได้หากคุณเปิดใช้งานคุณสมบัติ SimExec ของ การป้องกันการเอารัดเอาเปรียบของผู้พิทักษ์ หรือหยุดทำงานหากคุณปิดใช้งานการป้องกันการหาช่องโหว่ของ SimExec และเปิดใช้งานการป้องกัน CallerCheck
• แก้ไขปัญหาที่แสดงข้อผิดพลาดเมื่อคุณพยายามเปิดเว็บเพจที่ไม่น่าเชื่อถือโดยใช้ Microsoft Edge หรือเปิดเอกสาร Microsoft Office ที่ไม่น่าเชื่อถือ ข้อผิดพลาดคือ "รายงาน WDAG - คอนเทนเนอร์: ข้อผิดพลาด: 0x80070003 ข้อผิดพลาด Ext: 0x00000001" ปัญหานี้เกิดขึ้นหลังจากติดตั้ง .NET update KB4565627.
• แก้ไขปัญหาที่ป้องกันไม่ให้ wevtutil แยกวิเคราะห์ไฟล์ XML
• แก้ไขปัญหาที่ไม่สามารถรายงานข้อผิดพลาดเมื่อ Elliptic Curve Digital Signature Algorithm (ECDSA) สร้างคีย์ที่ไม่ถูกต้องขนาด 163 ไบต์แทนที่จะเป็น 165 ไบต์
• แก้ไขปัญหาเกี่ยวกับแพ็กเก็ตการออกอากาศ User Datagram Protocol (UDP) ที่มีขนาดใหญ่กว่าหน่วยส่งข้อมูลสูงสุด (MTU) อุปกรณ์ที่ได้รับแพ็กเก็ตเหล่านี้ละทิ้งเพราะ checksum ไม่ถูกต้อง
• แก้ไขปัญหาที่อาจทำให้บริการ IKEEXT หยุดทำงานเป็นระยะ
• แก้ไขปัญหาในการอัปเดตเป็น Windows Server 2019 โดยใช้อิมเมจ .iso หากคุณเปลี่ยนชื่อบัญชีผู้ดูแลระบบเริ่มต้น กระบวนการ Local Security Authority (LSA) อาจหยุดทำงาน
• แก้ไขปัญหาที่ทำให้ดิสก์คลัสเตอร์ออฟไลน์ และบันทึกคลัสเตอร์รายงานข้อผิดพลาด “RPC_X_BAD_STUB_DATA”
• แก้ไขปัญหาที่อาจทำให้เกิดข้อผิดพลาดในการหยุด 7E ใน nfssvr.sys บนเซิร์ฟเวอร์ที่เรียกใช้บริการ Network File System (NFS)
• แก้ไขปัญหาที่ป้องกันไม่ให้บริการโปรไฟล์ผู้ใช้ตรวจพบลิงก์ที่ช้าหรือเร็วได้อย่างน่าเชื่อถือ
• แก้ไขปัญหาที่ทำให้เกิดความขัดแย้งในการล็อกข้อมูลเมตาเมื่อใช้โฟลเดอร์งาน
• แก้ไขปัญหาที่ทำให้การซิงค์โฟลเดอร์งานล้มเหลวด้วยรหัสข้อผิดพลาด 0x8007017c หากคุณเปิดการเข้าถึงไฟล์ตามความต้องการ
• อัปเดตโปรโตคอลการซิงค์ Open Mobile Alliance (OMA) Device Management (DM) โดยเพิ่มเหตุผลในการเช็คอินสำหรับคำขอจากไคลเอ็นต์ไปยังเซิร์ฟเวอร์ เหตุผลในการเช็คอินจะช่วยให้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) ตัดสินใจได้ดีขึ้นเกี่ยวกับเซสชันการซิงค์ ด้วยการเปลี่ยนแปลงนี้ บริการ OMA-DM ต้องเจรจาโปรโตคอลเวอร์ชัน 4.0 กับไคลเอ็นต์ Windows OMA-DM
• แก้ไขปัญหาเกี่ยวกับความล้มเหลวในสภาพแวดล้อมที่มีคลัสเตอร์ IPv6 เท่านั้น หากคลัสเตอร์เฟลโอเวอร์ทำงานมานานกว่า 24 วัน การพยายามทำเฟลโอเวอร์อาจไม่สำเร็จหรืออาจล่าช้า
• เพิ่ม dfslogkey ใหม่ตามที่อธิบายไว้ด้านล่าง:
  • คีย์พาธ: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • ฟิลด์ RootShareAcquireSuccessEvent มีค่าที่เป็นไปได้ดังต่อไปนี้:
    • ค่าเริ่มต้น = 1; เปิดใช้งานบันทึก
    • ค่าอื่นที่ไม่ใช่ 1; ปิดการใช้งานบันทึก

หากไม่มีคีย์นี้ คีย์จะถูกสร้างขึ้นโดยอัตโนมัติ เพื่อให้มีผลการเปลี่ยนแปลงใด ๆ กับ
dfslog/RootShareAcquireSuccessEvent ในรีจิสทรีต้องการให้คุณเริ่มบริการ DFSN ใหม่