หมายเหตุ
11/10/20
สําคัญ เนื่องจากการดําเนินงานน้อยที่สุดในช่วงวันหยุดและปีใหม่ของตะวันตกที่กําลังจะมาถึง จะไม่มีการเผยแพร่ตัวอย่าง (เรียกว่า "C") สําหรับเดือนธันวาคม 2020 จะมีการเผยแพร่ความปลอดภัยรายเดือน (เรียกว่ารุ่น "B") สําหรับเดือนธันวาคม 2020 การให้บริการรายเดือนปกติสําหรับการเผยแพร่ทั้ง B และ C จะดําเนินการต่อในเดือนมกราคม 2021
หมายเหตุ
-
อัปเดตเมื่อวันที่ 19/11/20
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดู Windows 10 เวอร์ชัน 2004 โฮมเพจประวัติการอัปเดต - หมาย เหตุ ทําตาม @WindowsUpdate เพื่อดูว่ามีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดข้อมูลการเผยแพร่เมื่ออะไร
ไฮไลต์
- Updates ปัญหาที่อาจทําให้เกิดการรับรองความถูกต้อง Kerberos และปัญหาการต่ออายุตั๋วที่เกี่ยวข้องกับการใช้งาน CVE-2020-17049
การปรับปรุงและแก้ไข
Windows 10 เวอร์ชัน 20H2
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- การปรับปรุงรุ่นนี้รวมการปรับปรุงทั้งหมดจาก Windows 10 เวอร์ชัน 2004
- ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
Windows 10 เวอร์ชัน 2004
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
แก้ไขปัญหาเกี่ยวกับการรับรองความถูกต้อง Kerberos ที่เกี่ยวข้องกับค่าซับคีย์รีจิสทรี PerformTicketSignature ใน CVE-2020-17049 ซึ่งเป็นส่วนหนึ่งของการอัปเดต Windows ของวันที่ 10 พฤศจิกายน 2020 ปัญหาต่อไปนี้อาจเกิดขึ้นในตัวควบคุมโดเมน (DC) แบบเขียนได้และอ่านอย่างเดียว:
- ตั๋วบริการ Kerberos และตั๋ว Ticket-Granting (TGT) อาจไม่ต่ออายุสําหรับไคลเอ็นต์ที่ไม่ใช่ Windows Kerberos เมื่อ PerformTicketSignature ตั้งค่าเป็น 1 (ค่าเริ่มต้น)
- บริการสําหรับสถานการณ์สมมติของผู้ใช้ (S4U) เช่น งานที่จัดกําหนดการไว้ การทําคลัสเตอร์ และบริการสําหรับแอปพลิเคชันสายงานธุรกิจ อาจล้มเหลวสําหรับไคลเอ็นต์ทั้งหมดเมื่อตั้งค่า PerformTicketSignature เป็น 0
- การมอบหมาย S4UProxy ล้มเหลวระหว่างการอ้างอิงตั๋วคําร้องในสถานการณ์ข้ามโดเมนถ้า DC ในโดเมนระดับกลางได้รับการอัปเดตไม่สอดคล้องและ PerformTicketSignature ถูกตั้งค่าเป็น 1
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
หมายเหตุ
- การปรับปรุง Windows Update
- Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| ผู้ใช้ Microsoft Input Method Editor (IME) สําหรับภาษาญี่ปุ่นหรือภาษาจีนอาจพบปัญหาเมื่อพยายามทํางานต่างๆ คุณอาจมีปัญหาเกี่ยวกับการป้อนข้อมูล ได้รับผลลัพธ์ที่ไม่คาดคิด หรืออาจไม่สามารถใส่ข้อความได้ | ปัญหา IME ทั้งหมดที่แสดงอยู่ใน KB4564002 ได้รับการแก้ไขใน KB4586853 |
| ใบรับรองระบบและผู้ใช้อาจสูญหายเมื่ออัปเดตอุปกรณ์จาก Windows 10 เวอร์ชัน 1809 หรือใหม่กว่าเป็น Windows 10 รุ่นที่ใหม่กว่า อุปกรณ์จะได้รับผลกระทบเฉพาะเมื่ออุปกรณ์ได้ติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) ที่เผยแพร่เมื่อวันที่ 16 กันยายน 2020 หรือใหม่กว่าแล้วดําเนินการต่อเพื่ออัปเดตเป็นเวอร์ชันที่ใหม่กว่าของ Windows 10 จากสื่อหรือแหล่งการติดตั้งซึ่งไม่มี LCU ที่เผยแพร่เมื่อวันที่ 13 ตุลาคม 2020 หรือใหม่กว่า ปัญหานี้จะเกิดขึ้นเป็นหลักเมื่ออุปกรณ์ที่มีการจัดการได้รับการอัปเดตโดยใช้การขายรวมหรือสื่อที่ล้าสมัยผ่านเครื่องมือการจัดการการอัปเดต เช่น Windows Server Update Services (WSUS) หรือ Microsoft Endpoint Configuration Manager ปัญหานี้อาจเกิดขึ้นเมื่อใช้สื่อจริงที่ล้าสมัยหรืออิมเมจ ISO ที่ไม่มีการอัปเดตล่าสุดรวมอยู่ด้วย หมาย เหตุ อุปกรณ์ที่ใช้ Windows Update for Business หรือที่เชื่อมต่อโดยตรงกับ Windows Update จะไม่ได้รับผลกระทบ อุปกรณ์ใดๆ ที่เชื่อมต่อกับ Windows Update ควรได้รับการอัปเดตฟีเจอร์เวอร์ชันล่าสุดเสมอ รวมถึง LCU ล่าสุดโดยไม่มีขั้นตอนเพิ่มเติม |
ปัญหานี้แก้ไขได้ใน KB4592438 |
| เมื่อใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ภาษาญี่ปุ่นของ Microsoft ในการป้อนอักขระคันจิในแอปที่อนุญาตให้ป้อนอักขระ Furigana โดยอัตโนมัติ คุณอาจไม่ได้รับอักขระ Furigana ที่ถูกต้อง คุณอาจต้องป้อนอักขระ Furigana ด้วยตนเอง หมาย เหตุ แอปที่ได้รับผลกระทบกําลังใช้ฟังก์ชัน ImmGetCompositionString() |
ปัญหานี้แก้ไขได้ใน KB5005101 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update SSU ล่าสุด (KB4586864) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update หรือ Microsoft Update | ไม่ | ดูตัวเลือกอื่นๆ ด้านล่าง |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ไม่ | คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4594440
หมายเหตุ บางไฟล์อาจระบุอย่างไม่ถูกต้องว่า "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันของไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น