13 ตุลาคม 2020—KB4580328 (บิลด์ระบบปฏิบัติการ 16299.2166)

นำไปใช้กับ
Windows 10, version 1709, all editions Windows 10, version 1709 (Enterprise, Education, IoT Enterprise)

หมายเหตุ

ใหม่
         สำคัญ บันทึกย่อประจํารุ่นมีการเปลี่ยนแปลง! เมื่อต้องการเรียนรู้เกี่ยวกับ URL ใหม่ การอัปเดตเมตาดาต้า และอื่นๆ ให้ดู มีอะไรถัดไปสําหรับบันทึกย่อประจํารุ่นของ Windows

หมายเหตุ

ใหม่
สําคัญ ก่อนหน้านี้เราได้เลื่อนวันที่สิ้นสุดการบริการตามกําหนดการตั้งแต่เดือนเมษายน 2020 ถึงตุลาคม 2020 สําหรับรุ่น Enterprise, Education และ IoT Enterprise ของ Windows 10 เวอร์ชัน 1709 รุ่นนี้ ซึ่งเผยแพร่เมื่อวันที่ 13 ตุลาคม 2020 เป็นการอัปเดตความปลอดภัยขั้นสุดท้ายสําหรับ Windows 10 รุ่นเหล่านี้ เวอร์ชัน 1709  เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนำให้อัปเดตเป็น Windows 10 เวอร์ชันล่าสุด

หมายเหตุ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สำคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม Service Pack ฯลฯ โปรดดูบทความต่อไปนี้

ไฮไลต์

  • เพิ่มการแจ้งเตือนไปยัง Internet Explorer 11 ที่แจ้งให้ผู้ใช้ทราบเกี่ยวกับการสิ้นสุดการสนับสนุน Adobe Flash ในเดือนธันวาคม 2020 สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4581051
  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office
  • อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน
  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
  • อัปเดตสำหรับการจัดเก็บและการจัดการไฟล์
  • Updates 2021 ข้อมูลโซนเวลาสําหรับฟิจิ

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • เพิ่มการแจ้งเตือนไปยัง Internet Explorer 11 ที่แจ้งให้ผู้ใช้ทราบเกี่ยวกับการสิ้นสุดการสนับสนุน Adobe Flash ในเดือนธันวาคม 2020 สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4581051
  • อนุญาตให้ผู้ดูแลระบบปิดใช้งาน JScript ในโซนความปลอดภัยที่ระบุ
  • แก้ไขปัญหาเกี่ยวกับการยกระดับสิทธิ์ให้สูงขึ้นที่เป็นไปได้ใน win32k
  • Updates 2021 ข้อมูลโซนเวลาสําหรับฟิจิ
  • แก้ไขปัญหาเกี่ยวกับบริการนโยบายกลุ่มที่อาจลบไฟล์สําคัญตามลําดับตัวอักษรจาก %systemroot%\system32 ซ้ําๆ ปัญหานี้เกิดขึ้นเมื่อมีการกําหนดค่านโยบายให้ลบโปรไฟล์ที่แคช การลบไฟล์เหล่านี้อาจทําให้เกิดข้อผิดพลาดในการบูต "0x5A (CRITICAL_SERVICE_FAILED)"
  • แก้ไขปัญหาเกี่ยวกับการสร้างพอร์ต Null โดยใช้ส่วนติดต่อผู้ใช้
  • การอัปเดตความปลอดภัยสําหรับ แอปสำหรับ Windows Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Shell, Windows Cloud Infrastructure, Windows Fundamentals, Windows Authentication, Windows Virtualization, Windows Kernel และ Windows Storage and Filesystems

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
เมื่อติดตั้งโปรแกรมควบคุมของบริษัทอื่น คุณอาจได้รับข้อผิดพลาด "Windows ไม่สามารถตรวจสอบผู้เผยแพร่ซอฟต์แวร์โปรแกรมควบคุมนี้ได้" คุณอาจเห็นข้อผิดพลาด "ไม่มีลายเซ็นในชื่อเรื่อง" เมื่อพยายามดูคุณสมบัติลายเซ็นโดยใช้ Windows Explorer ปัญหานี้เกิดขึ้นเมื่อมีอย่างน้อยหนึ่งอย่างต่อไปนี้ในแพคเกจโปรแกรมควบคุม:

  • มีการระบุไฟล์แค็ตตาล็อกที่มีการจัดรูปแบบไม่ถูกต้องในระหว่างการตรวจสอบความถูกต้องโดย Windows เริ่มต้นด้วยรุ่นนี้ Windows จะต้องใช้ความถูกต้องของเนื้อหา PKCS#7 ที่เข้ารหัส DER ในไฟล์แค็ตตาล็อก ไฟล์แค็ตตาล็อกต้องได้รับการเซ็นชื่อตามส่วนที่ 11.6 ของอธิบายการเข้ารหัส DER สําหรับสมาชิก SET OF ใน X.690
  • ส่วนขยายของแฟ้มแค็ตตาล็อกโปรแกรมควบคุมไม่ใช่ส่วนขยายที่สนับสนุน
หากเกิดเหตุการณ์นี้ขึ้น คุณควรติดต่อผู้จําหน่ายโปรแกรมควบคุมหรือผู้ผลิตอุปกรณ์ (OEM) และขอให้โปรแกรมควบคุมที่อัปเดตแล้วแก้ไขปัญหา

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB4565553) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows 10
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4580328