13 ตุลาคม 2020—KB4580370 (บิลด์ระบบปฏิบัติการ 15063.2525)

นำไปใช้กับ
Windows 10, version 1703, all editions

หมายเหตุ

ใหม่
         สำคัญ บันทึกย่อประจํารุ่นมีการเปลี่ยนแปลง! เมื่อต้องการเรียนรู้เกี่ยวกับ URL ใหม่ การอัปเดตเมตาดาต้า และอื่นๆ ให้ดู มีอะไรถัดไปสําหรับบันทึกย่อประจํารุ่นของ Windows

หมายเหตุ

  • สถานะปัจจุบันของ Windows 10 เวอร์ชัน 1703
  • Windows 10 เวอร์ชัน 1703 ได้สิ้นสุดการให้บริการสำหรับทุกรุ่น เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนําให้อัปเดต Windows 10 เป็นเวอร์ชันล่าสุด
  • อุปกรณ์ Surface Hub ยังคงมีการสนับสนุน ตั้งแต่วันที่ 12 พฤศจิกายน 2019 การอัปเดตสำหรับ Windows 10 เวอร์ชัน 1703 จะสามารถใช้ได้เฉพาะสำหรับอุปกรณ์ Surface Hub เท่านั้น ข้อมูลการอัปเดตและปัญหาที่ทราบของ Surface Hub จะปรากฏในหน้านี้
  • สำหรับข้อมูลเกี่ยวกับไทม์ไลน์การให้บริการ โปรดดู เอกสารข้อมูลวงจรการใช้งาน Windows

หมายเหตุ

  • สำคัญ ตั้งแต่เดือนกรกฎาคม 2020 Windows Updates ทั้งหมดจะปิดใช้งานคุณลักษณะ RemoteFX vGPU เนื่องจากช่องโหว่ด้านความปลอดภัย สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่นี้ โปรดดูCVE-2020-1036 และ KB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ การพยายามเริ่มเครื่องเสมือน (VM) ที่เปิดใช้งาน RemoteFX vGPU จะล้มเหลว และข้อความต่อไปนี้จะปรากฏขึ้น:

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GSU ที่รองรับ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"

  • หากคุณเปิดใช้งาน RemoteFX vGPU อีกครั้ง ข้อความที่คล้ายกับข้อความต่อไปนี้จะปรากฏขึ้น:

  • "เราไม่สนับสนุนอะแดปเตอร์วิดีโอ 3D RemoteFX อีกต่อไป หากคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัย เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"

ไฮไลต์

  • Updates 2021 ข้อมูลโซนเวลาสําหรับฟิจิ
  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office
  • อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน
  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
  • อัปเดตสำหรับการจัดเก็บและการจัดการไฟล์

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • Updates 2021 ข้อมูลโซนเวลาสําหรับฟิจิ
  • แก้ไขปัญหาเกี่ยวกับการยกระดับสิทธิ์ให้สูงขึ้นที่เป็นไปได้ใน win32k
  • อนุญาตให้ผู้ดูแลระบบปิดใช้งาน JScript ในโซนความปลอดภัยที่ระบุ
  • แก้ไขปัญหาเกี่ยวกับบริการนโยบายกลุ่มที่อาจลบไฟล์สําคัญตามลําดับตัวอักษรจาก %systemroot%\system32 ซ้ําๆ ปัญหานี้เกิดขึ้นเมื่อมีการกําหนดค่านโยบายให้ลบโปรไฟล์ที่แคช การลบไฟล์เหล่านี้อาจทําให้เกิดข้อผิดพลาดในการบูต "0x5A (CRITICAL_SERVICE_FAILED)"
  • แก้ไขปัญหาเกี่ยวกับการสร้างพอร์ต Null โดยใช้ส่วนติดต่อผู้ใช้
  • การอัปเดตความปลอดภัยสําหรับ แอปสำหรับ Windows Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Shell, Windows Cloud Infrastructure, Windows Fundamentals, Windows Authentication, Windows Virtualization, Windows Kernel และ Windows Storage and Filesystems

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

หมายเหตุ

  • การปรับปรุง Windows Update
  • Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
เมื่อติดตั้งโปรแกรมควบคุมของบริษัทอื่น คุณอาจได้รับข้อผิดพลาด "Windows ไม่สามารถตรวจสอบผู้เผยแพร่ซอฟต์แวร์โปรแกรมควบคุมนี้ได้" คุณอาจเห็นข้อผิดพลาด "ไม่มีลายเซ็นในชื่อเรื่อง" เมื่อพยายามดูคุณสมบัติลายเซ็นโดยใช้ Windows Explorer ปัญหานี้เกิดขึ้นเมื่อมีอย่างน้อยหนึ่งอย่างต่อไปนี้ในแพคเกจโปรแกรมควบคุม:

  • มีการระบุไฟล์แค็ตตาล็อกที่มีการจัดรูปแบบไม่ถูกต้องในระหว่างการตรวจสอบความถูกต้องโดย Windows เริ่มต้นด้วยรุ่นนี้ Windows จะต้องใช้ความถูกต้องของเนื้อหา PKCS#7 ที่เข้ารหัส DER ในไฟล์แค็ตตาล็อก ไฟล์แค็ตตาล็อกต้องได้รับการเซ็นชื่อตามส่วนที่ 11.6 ของอธิบายการเข้ารหัส DER สําหรับสมาชิก SET OF ใน X.690
  • ส่วนขยายของแฟ้มแค็ตตาล็อกโปรแกรมควบคุมไม่ใช่ส่วนขยายที่สนับสนุน
หากเกิดเหตุการณ์นี้ขึ้น คุณควรติดต่อผู้จําหน่ายโปรแกรมควบคุมหรือผู้ผลิตอุปกรณ์ (OEM) และขอให้โปรแกรมควบคุมที่อัปเดตแล้วแก้ไขปัญหา

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB4565551) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows 10
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4580370