หมายเหตุ
สิ่งสําคัญ ตั้งแต่เดือนกรกฎาคม 2020 เราจะกลับมาให้บริการการเผยแพร่ที่ไม่ใช่ด้านความปลอดภัยสําหรับ Windows 10 และ Windows Server เวอร์ชัน 1809 และที่ใหม่กว่า ไม่มีการเปลี่ยนแปลงการอัปเดตความปลอดภัยรายเดือนแบบสะสม (หรือที่เรียกว่าการเผยแพร่ "B" หรือการเผยแพร่การอัปเดตในวันอังคาร) สําหรับข้อมูลเพิ่มเติม ดูที่บล็อกโพสต์เรื่อง Reresumeing optional Windows 10 and Windows Server non-security updates monthly
หมายเหตุ
สิ่งสําคัญ ตั้งแต่เดือนกรกฎาคม 2020 Windows Updates ทั้งหมดจะปิดใช้งานฟีเจอร์ RemoteFX vGPU เนื่องจากช่องโหว่ด้านความปลอดภัย ดูข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ได้ที่CVE-2020-1036 และ KB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ ความพยายามในการเริ่มเครื่องเสมือน (VM) ที่มีการเปิดใช้งาน RemoteFX vGPU จะล้มเหลว และข้อความเช่นต่อไปนี้จะปรากฏขึ้น:
"ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GPU ที่รองรับ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"
"ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"
ถ้าคุณเปิดใช้งาน RemoteFX vGPU อีกครั้ง ข้อความที่คล้ายกับต่อไปนี้จะปรากฏขึ้น:
"เราไม่สนับสนุนอะแดปเตอร์วิดีโอ RemoteFX 3D อีกต่อไป หากคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัย เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"
หมายเหตุ
สิ่งสําคัญ เราได้ประเมินสถานการณ์ด้านสาธารณสุข และเข้าใจว่าสิ่งนี้ส่งผลกระทบต่อลูกค้าของเราเป็นจํานวนมาก เพื่อช่วยแบ่งเบาภาระที่ลูกค้ากำลังเผชิญอยู่ เราจะเลื่อนวันสิ้นสุดการบริการตามกำหนดเวลาสำหรับ Home, Pro, Pro Education, Pro for Workstations และรุ่น IoT Core ของ Windows 10 รุ่น 1809 ถึง 10 พฤศจิกายน 2020 ซึ่งหมายความว่าอุปกรณ์จะได้รับการอัปเดตความปลอดภัยรายเดือนจากพฤษภาคมถึงพฤศจิกายนเท่านั้น การอัปเดตความปลอดภัยขั้นสุดท้ายสำหรับ Windows 10 รุ่น 1809 รุ่นเหล่านี้จะวางจำหน่ายในวันที่ 10 พฤศจิกายน 2020 แทนที่จะเป็นวันที่ 12 พฤษภาคม 2020
หมายเหตุ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สำคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม Service Pack ฯลฯ โปรดดูบทความต่อไปนี้
ไฮไลต์
- Updates ข้อมูลโซนเวลาสําหรับยูคอน แคนาดา
- Updates ปัญหาที่เกิดขึ้นเป็นระยะๆ ซึ่งทําให้หน้าจอสัมผัสหยุดทํางานหลังจากเข้าสู่โหมดสลีปและปลุกหลายรอบ
- Updates ปัญหาที่ทําให้เพจ Settings ปิดโดยไม่คาดคิด ซึ่งป้องกันไม่ให้มีการตั้งค่าแอปพลิเคชันเริ่มต้นอย่างเหมาะสม
- Updates a issue that causes applications to long time to open
- Updates ปัญหาที่ป้องกันไม่ให้คุณปลดล็อกอุปกรณ์หากคุณพิมพ์ช่องว่างก่อนชื่อผู้ใช้เมื่อคุณลงชื่อเข้าใช้อุปกรณ์เป็นครั้งแรก
การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- มอบความสามารถในการซิงค์คุกกี้เซสชันแบบทิศทางเดียวของโหมด Microsoft Edge IE เมื่อผู้ดูแลระบบกําหนดค่าคุกกี้เซสชัน
- แก้ปัญหาที่แสดงหน้าจอสีดําแก่ผู้ใช้เดสก์ท็อปเสมือนของ Windows (WVD) เมื่อพยายามลงชื่อเข้าใช้
- แก้ไขปัญหาที่ทําให้ในบางสถานการณ์ ทําให้ฟังก์ชัน GetConsoleWindow ส่งคืนค่าที่ไม่สามารถใช้ได้ภายในกระบวนการที่เริ่มต้นด้วยการตั้งค่าสถานะ CREATE_NO_WINDOW
- Updates ข้อมูลโซนเวลาสําหรับยูคอน แคนาดา
- แก้ไขปัญหาเกี่ยวกับ Dynamic Data Exchange (DDE) ที่ทำให้หน่วยความจำพร่องหายไปเมื่อไคลเอ็นต์หลายรายการเชื่อมต่อกับเซิร์ฟเวอร์เดียวกัน
- แก้ไขปัญหาที่เกิดขึ้นเป็นระยะๆ ซึ่งทําให้หน้าจอสัมผัสหยุดทํางานหลังจากเข้าสู่โหมดสลีปและเรียกกลับสู่การทํางานหลายรอบ
- แก้ปัญหาที่ทำให้หน้าต่างลูกใหม่กะพริบและปรากฎขึ้นเป็นสี่เหลี่ยมสีขาวบนอุปกรณ์เซิร์ฟเวอร์ที่มีการกำหนดค่าสำหรับความคมชัดของภาพที่ตรงกัน
- แก้ไขปัญหาเกี่ยวกับการแสดงตัวอย่างไฟล์ .msg ของ File Explorer เมื่อติดตั้ง Microsoft Outlook เวอร์ชัน 64 บิต
- แก้ไขปัญหาที่ทําให้แอปแพลตฟอร์ม Windows สำหรับทุกอุปกรณ์ (UWP) ที่เปิดอยู่ทั้งหมดปิดโดยไม่คาดคิด กรณีนี้เกิดขึ้นเมื่อตัวติดตั้งเรียกใช้ตัวจัดการการรีสตาร์ตเพื่อรีสตาร์ต File Explorer (explorer.exe)
- แก้ไขปัญหาที่ทําให้เพจ การตั้งค่า ปิดโดยไม่คาดคิด และป้องกันไม่ให้มีการตั้งค่าแอปพลิเคชันเริ่มต้นอย่างเหมาะสม
- แก้ไขปัญหาที่ทําให้ชื่อโฟลเดอร์โพรไฟล์ผู้ใช้ยาวเกินไป ซึ่งอาจนําไปสู่ปัญหา MAX_PATH
- แก้ไขปัญหาเกี่ยวกับการแจ้งเตือนที่ไม่คาดคิดที่เกี่ยวข้องกับการเปลี่ยนแปลงการตั้งค่าแอปพลิเคชันเริ่มต้น
- แก้ไขปัญหาที่สร้างตัวแบ่งบรรทัดแบบสุ่มในผลลัพธ์ข้อผิดพลาดคอนโซลของ PowerShell เมื่อเปลี่ยนเส้นทางผลลัพธ์
- แก้ไขปัญหาที่ทําให้ผู้ใช้ที่ได้รับมอบสิทธิ์ไม่สามารถนําเข้าวัตถุนโยบายกลุ่ม (GPO) แม้ว่าผู้ใช้จะมีสิทธิ์ที่จําเป็นก็ตาม
- แก้ไขปัญหาเกี่ยวกับการสอบถาม Windows Management Instrumentation (WMI) ที่มีชื่อที่ไม่ตรงตามตัวพิมพ์ใหญ่-เล็ก ซึ่งส่งผลต่อโซลูชันการจัดการโปรแกรมแก้ไขสําหรับลูกค้า
- แก้ไขปัญหาเกี่ยวกับตัวนับประสิทธิภาพของวัตถุ
- แก้ไขปัญหาที่ทำให้เกิดข้อผิดพลาดถ้าคุณเปิดไฟล์ที่เข้าถึงได้ตามใจบน Microsoft OneDrive เมื่อเปิดใช้งาน User Experience Virtualization (UE-V) หากต้องการใช้โซลูชันนี้ ให้ตั้งค่า DWORD ต่อไปนี้เป็น 1: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix"
- แก้ไขปัญหาที่ทําให้แอปพลิเคชันใช้เวลาเปิดนาน
- แก้ไขปัญหาที่บางครั้งขัดขวางไม่ให้ AppLocker เรียกใช้แอปพลิเคชันที่กฎผู้เผยแพร่อนุญาตให้ทํางาน
- แก้ไขปัญหาที่บางครั้งกฎผู้เผยแพร่ของ AppLocker อาจป้องกันไม่ให้แอปพลิเคชันโหลดโมดูลซอฟต์แวร์ ซึ่งอาจทําให้แอปพลิเคชันล้มเหลวบางส่วน
- แก้ไขปัญหาที่ทําให้แคชหน่วยความจําเพิ่มขึ้นโดยไม่มีขอบเขตเมื่อแอปพลิเคชันเรียกใช้ฟังก์ชัน CryptCATAdminCalcHashFromFileHandle() ด้วยการอัปเดตนี้ การใช้หน่วยความจําที่แคชจะถูกจํากัด หน่วยความจําที่แคชไว้จะไม่ถูกปล่อยจนกว่ากระบวนการจะสิ้นสุดลง
- แก้ไขปัญหาที่อาจทําให้ Cluster Service ไม่สามารถเริ่มทํางานได้และสร้างข้อผิดพลาด "2245 (NERR_PasswordTooShort)" ปัญหานี้จะเกิดขึ้นหากคุณกําหนดค่านโยบายกลุ่ม "ความยาวขั้นต่ําสําหรับรหัสผ่าน" ที่มีอักขระมากกว่า 14 ตัว สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4557232
- แก้ไขปัญหาที่ทําให้การกําหนดค่าของนโยบายกลุ่ม "ความยาวขั้นต่ําสําหรับรหัสผ่าน" ที่มีอักขระมากกว่า 14 ตัวไม่มีผล สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4557232
- แก้ไขปัญหาที่ทําให้ระบบหยุดทํางานและสร้างรหัสการหยุดทํางาน 7E
- แก้ไขปัญหาที่ป้องกันไม่ให้คุณปลดล็อกอุปกรณ์หากคุณพิมพ์ช่องว่างก่อนชื่อผู้ใช้เมื่อคุณลงชื่อเข้าใช้อุปกรณ์เป็นครั้งแรก
- แก้ไขปัญหาความล้มเหลวในการจัดประเภทที่เกิดจากชื่อหลักของผู้ใช้ (UPN) ที่ไม่ถูกต้อง
- แก้ไขปัญหาที่ทําให้เกิดข้อผิดพลาดการหยุดทํางานในโฮสต์ Hyper-V เมื่อเครื่องเสมือน (VM) ออกคําสั่ง Small Computer Systems Interface (SCSI) เฉพาะ
- แก้ไขปัญหาที่อาจแสดงความถี่ของตัวประมวลผลเป็นศูนย์ (0) สําหรับตัวประมวลผลบางตัว
- แก้ไขปัญหาเกี่ยวกับการเรียกระบบโหมดสลีปใน Glibc-2.31 หรือรุ่นที่ใหม่กว่าที่ทํางานบนการแจกจ่ายระบบย่อย Windows สำหรับ Linux 1 (WSL 1)
- แก้ไขปัญหาที่ทําให้เกิดความล่าช้าระหว่างการปิดเครื่องเมื่อเรียกใช้บริการตัวกรองแป้นพิมพ์ของ Microsoft
- แก้ไขปัญหาการตัดการเชื่อมต่อเครือข่ายชั่วคราวที่อาจเกิดขึ้นเมื่อคุณเปิดใช้งานการจับภาพแพคเก็ตโดยใช้ "netsh start trace capture=yes" ปัญหานี้อาจเกิดขึ้นเมื่อคุณติดตั้งโปรแกรมควบคุมตัวกรอง Network Driver Interface Specification (NDIS) ของบริษัทอื่น
- แก้ไขปัญหาในสถานการณ์การปรับสมดุลการโหลดของซอฟต์แวร์ที่ป้องกันไม่ให้การเชื่อมต่อตอบสนองต่อการรีเซ็ต TCP
- แนะนําการสนับสนุนสําหรับการกําหนดค่าการส่งคืนเซิร์ฟเวอร์โดยตรง (DSR) สําหรับโหลดบาลานเซอร์คอนเทนเนอร์ที่สร้างขึ้นโดย Host Networking Service (HNS)
- เพิ่มฟังก์ชันการทํางานใหม่ให้กับคําสั่ง robocopy
- ให้ความสามารถสําหรับอินสแตนซ์ของระบบปฏิบัติการ Windows Embedded Compact 2013 และแอปพลิเคชันเพื่อเรียกใช้และเชื่อมต่อกับคอนเทนเนอร์ที่เก็บแอป Windows CE
- แก้ไขปัญหาที่ป้องกันไม่ให้เปิดแอปพลิเคชันสมัยใหม่ เนื่องจากสภาวะการแย่งชิงระหว่างการอัปเดตอัตโนมัติ ด้วยเหตุนี้ แพคเกจ appx จึงมีขนาดไฟล์ที่ลดลงหรือเป็นศูนย์ไบต์
- แก้ไขปัญหาที่ไม่สามารถบันทึกเหตุการณ์ 4732 และ 4733 สําหรับการเปลี่ยนแปลงการเป็นสมาชิกกลุ่ม Domain-Local ในบางสถานการณ์ กรณีนี้เกิดขึ้นเมื่อคุณใช้ตัวควบคุม "ปรับเปลี่ยนแบบอนุญาต" ตัวอย่างเช่น โมดูล Active Directory (AD) PowerShell จะใช้ตัวควบคุมนี้
- แก้ไขปัญหาการสนับสนุนการกําหนดขอบเขตของ Security Assertion Markup Language (SAML) ใน Active Directory Federation Service (AD FS) ที่เกี่ยวข้องกับ entityID และ IDPList สําหรับข้อมูลเพิ่มเติม โปรดดูที่ส่วน 3.4.1.2 ของข้อมูลจําเพาะหลักของ SAML
- แก้ไขปัญหาที่บันทึก IP ที่ไม่ถูกต้องในบันทึกการตรวจสอบสําหรับคําขอ Windows Transport เนื่องจากข้อมูลขาดหายไปหรือล้าสมัย
- แก้ไขปัญหาที่ทําให้ไม่สามารถเรียกใช้ cmdlet กิจกรรมบัญชีได้เมื่อคุณระบุข้อมูลประจําตัวที่ไม่ได้อยู่ในรูปแบบ UPN
- แก้ไขปัญหาเกี่ยวกับ Server Message Block (SMB) ปัญหานี้บันทึกเหตุการณ์ Microsoft-Windows-SMBClient 31013 อย่างไม่ถูกต้องในบันทึกเหตุการณ์ Microsoft-Windows-SMBClient/Security ของไคลเอ็นต์ SMB เมื่อเซิร์ฟเวอร์ SMB ส่งคืน STATUS_USER_SESSION_DELETED ปัญหานี้เกิดขึ้นเมื่อผู้ใช้ไคลเอ็นต์หรือแอปพลิเคชัน SMB เปิดเซสชัน SMB หลายเซสชันโดยใช้การเชื่อมต่อ Transmission Control Protocol (TCP) ชุดเดียวกันบนเซิร์ฟเวอร์ SMB เดียวกัน ปัญหานี้มักเกิดขึ้นบนเซิร์ฟเวอร์เดสก์ท็อประยะไกล
- แก้ไขปัญหาเกี่ยวกับโปรแกรมควบคุม CsvFs ที่ป้องกันไม่ให้ Win32 API เข้าถึงข้อมูล Filestream ของ SQL Server กรณีนี้เกิดขึ้นเมื่อคุณจัดเก็บข้อมูลนั้นบนไดรฟ์ข้อมูลที่ใช้ร่วมกันบนคลัสเตอร์ในอินสแตนซ์คลัสเตอร์ที่ใช้ในการแทนที่เมื่อเกิดข้อผิดพลาดของ SQL Server บนเครื่องเสมือน Azure
- แก้ไขปัญหาเกี่ยวกับโฮสต์เซสชันเดสก์ท็อประยะไกล (RDSH) ที่ไม่สามารถเปิดเมนูเริ่มต้นสําหรับผู้ใช้โปรไฟล์ที่บังคับ
- แก้ไขปัญหาที่อาจทําให้เกิดข้อผิดพลาดการหยุดทํางาน (0xC00002E3) เมื่อเริ่มต้นระบบ ปัญหานี้เกิดขึ้นหลังจากติดตั้ง Windows Updates บางรายการที่เผยแพร่ในวันที่ 21 เมษายน 2020 หรือหลังจากนั้น
- แก้ไขข้อผิดพลาดขณะเรียกใช้ที่ทําให้ Visual Basic 6.0 (VB6) หยุดทํางานเมื่อมีการส่งข้อความ Windows ที่ซ้ํากันไปยัง WindowProc()
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
หมายเหตุ
- การปรับปรุง Windows Update
- Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" |
|
| หลังจากติดตั้ง KB4550969 หรือใหม่กว่า เมื่อใช้ Microsoft Edge รุ่นดั้งเดิม คุณอาจได้รับข้อผิดพลาด"0x80704006 อืม... ไม่สามารถเข้าถึงเพจนี้" เมื่อพยายามเข้าถึงเว็บไซต์บนพอร์ตที่ไม่ใช่พอร์ตมาตรฐาน เว็บไซต์ใดๆ ที่ใช้พอร์ตที่แสดงอยู่ในข้อมูลจําเพาะ Fetch Standard ภายใต้พอร์ตที่ไม่ดีหรือการบล็อกพอร์ตอาจก่อให้เกิดปัญหานี้ | ปัญหานี้แก้ไขได้ใน KB4577069 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update จะมีการเสนอ SSU (KB4566424) ล่าสุดให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update หรือ Microsoft Update | ใช่ | ไปที่ การตั้งค่า>การอัปเดต & ความปลอดภัย>Windows Update ในพื้นที่ มีการอัปเดตเพิ่มเติม คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ไม่ | คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4571748
หมายเหตุ บางไฟล์อาจระบุอย่างไม่ถูกต้องว่า "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันของไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น