13 ตุลาคม 2020 —KB4580327 (รุ่น OS 10240.18725) - หมดอายุ

วันที่วางจำหน่าย:

13/10/2563

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 10240.18725

^{ใหม่ 8/5/21}
การแจ้งเตือนการหมดอายุ

สําคัญ ณ วันที่ 5/8/2564 KB นี้จะไม่มีให้ใช้งานWindowsอัปเดตอัปเดต Microsoft Update Catalog หรือช่องทางการเผยแพร่อื่นๆ อีกต่อไป เราขอแนะให้ คุณอัปเดตอุปกรณ์ของคุณเป็นการอัปเดตคุณภาพความปลอดภัยล่าสุด

^ใหม่
สําคัญ บันทึกย่อการเปิดตัวมีการเปลี่ยนแปลง! เมื่อต้องการเรียนรู้เกี่ยวกับ URL ใหม่ การอัปเดตเมตาดาต้า และอื่นๆให้ดู มีอะไรถัดไปWindowsบันทึกย่อเผยแพร่

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สำคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม Service Pack ฯลฯ โปรดดูบทความต่อไปนี้

สําคัญตั้งแต่เดือนกรกฎาคม 2020 การอัปเดตWindowsทั้งหมดจะปิดใช้งานฟีเจอร์ RemoteFX vGPUเนื่องจากช่องโหว่ด้านความปลอดภัย ดูข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ที่CVE-2020-1036และKB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ ความพยายามในการเริ่มเครื่องเสมือน (VM) ที่มี RemoteFX vGPU เปิดใช้งานจะล้มเหลว และข้อความต่อไปนี้จะปรากฏขึ้น:

ถ้าคุณ เปิดใช้งาน RemoteFX vGPU ใหม่ ข้อความที่คล้ายกับข้อความต่อไปนี้จะปรากฏขึ้น:

"ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GPUs ที่สามารถใช้ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"
"ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"

"เราไม่สนับสนุนอะแดปเตอร์วิดีโอ RemoteFX 3D อีกต่อไป ถ้าคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัยได้ เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"

ข้อมูลสำคัญ

อัปเดตข้อมูลโซนเวลา 2021 ของฟิจิ
เพิ่มการแจ้งเตือนไปยัง Internet Explorer 11 ที่จะแจ้งเกี่ยวกับการสิ้นสุดการสนับสนุนของ Adobe Flash ในเดือนธันวาคม 2020 For more information, see KB4581051.
อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office
อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน
อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
อัปเดตสำหรับการจัดเก็บและการจัดการไฟล์

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

เพิ่มการแจ้งเตือนไปยัง Internet Explorer 11 ที่จะแจ้งเกี่ยวกับการสิ้นสุดการสนับสนุนของ Adobe Flash ในเดือนธันวาคม 2020 For more information, see KB4581051.
มีความสามารถในการซิงค์คุกกี้เซสชันMicrosoft Edgeทางเดียวของโหมด IE เมื่อผู้ดูแลระบบกําหนดค่าคุกกี้เซสชัน
แก้ไขปัญหาเกี่ยวกับโหมด Microsoft Edge IE ที่เกิดขึ้นเมื่อคุณเปิดใช้งานการตรวจหาการหยุดการค้างที่ปรับแต่งแล้วMicrosoft Edge Internet Explorer
อนุญาตให้ผู้ดูแลระบบปิดใช้งานJScriptโซนความปลอดภัยเฉพาะได้
อัปเดตข้อมูลโซนเวลา 2021 ของฟิจิ
แก้ไขปัญหาเกี่ยวกับบริการนโยบายกลุ่มที่อาจลบไฟล์ที่ร้ายแรงตามล.ก.ย. ตามตัวอักษรจาก %systemroot%\system32 ปัญหานี้เกิดขึ้นเมื่อมีการกําหนดค่านโยบายให้ลบโปรไฟล์ที่แคช การลบไฟล์เหล่านี้อาจทําให้เกิดข้อผิดพลาดในการหยุดการ0x5A (CRITICAL_SERVICE_FAILED) "
แก้ไขปัญหาเกี่ยวกับการสร้างพอร์ต Null โดยใช้ส่วนติดต่อผู้ใช้
การอัปเดตด้านความปลอดภัยของแพลตฟอร์มและเฟรมเวิร์กแอป Windows, คอมโพเนนต์กราฟิกของ Microsoft, Windows Shell, โครงสร้างพื้นฐานระบบคลาวด์ Windows, Windows พื้นฐาน, การรับรองความถูกต้อง Windows, การเสมือนของ Windows, Windows Kernel และ Windows Storage และ Filesystems

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

For more information about the resolved security vulnerabilities, please refer to the Security Update Guide.

การปรับปรุง Windows Update

Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

เมื่อติดตั้งโปรแกรมควบคุมของบริษัทอื่น คุณอาจได้รับข้อผิดพลาด "Windowsไม่สามารถตรวจสอบผู้เผยแพร่ซอฟต์แวร์โปรแกรมควบคุมนี้" คุณอาจเห็นข้อผิดพลาด "ไม่มีลายเซ็นอยู่ในชื่อเรื่อง" เมื่อพยายามดูคุณสมบัติลายเซ็นโดยใช้ Windows Explorer

ปัญหานี้เกิดขึ้นเมื่อมีอย่างน้อยหนึ่งสิ่งต่อไปนี้อยู่ในแพคเกจโปรแกรมควบคุม:

ไฟล์แค็ตตาล็อกที่จัดรูปแบบไม่ถูกต้องจะถูกระบุระหว่างการตรวจสอบความถูกต้องWindowsการตรวจสอบ ตั้งแต่การเปิดตัวนี้ Windowsจะต้องมีความถูกต้องของเนื้อหา DER encoded PKCS#7 ในไฟล์แค็ตตาล็อก ไฟล์แค็ตตาล็อกต้องถูกเซ็นชื่อต่อส่วนที่ 11.6 ของอธิบายการเข้ารหัส DER ให้กับสมาชิก SET OF ในX.690
นามสกุลไฟล์แค็ตตาล็อกโปรแกรมควบคุมไม่ใช่หนึ่งในส่วนขยายที่ได้รับการสนับสนุน

ในกรณีนี้ คุณควรติดต่อผู้จัดโปรแกรมควบคุมหรือผู้ผลิตอุปกรณ์ (OEM) และขอให้โปรแกรมควบคุมที่อัปเดตเพื่อแก้ไขปัญหา

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สำหรับระบบปฏิบัติการก่อนติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ถ้าคุณใช้งาน Windows อัปเดต SSU (KB4565911) ล่าสุดจะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจ SSU ล่าสุดแบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog	ใช่	เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย