19 พฤศจิกายน 2020—KB4594440 (รุ่น OS 19041.631 และ 19042.631) Out-of-band
วันที่วางจำหน่าย:
19/11/2563
เวอร์ชัน:
2004-OS รุ่น 19041.631 และ 20H2-OS รุ่น 19042.631
10/11/2553
สําคัญ เนื่องจากการดําเนินการที่น้อยที่สุดในช่วงวันหยุดและปีใหม่ที่จะมาถึงในตะวันตก จะไม่มีการเผยแพร่พรีวิว (ซึ่งเรียกว่าการเผยแพร่ "C") ของเดือนธันวาคม 2020 จะมีการเผยแพร่ด้านความปลอดภัยรายเดือน (ที่เรียกว่ารุ่น "B") ของเดือนธันวาคม 2020 บริการรายเดือนปกติของทั้งการเผยแพร่ B และ C จะเริ่มต้นในเดือนมกราคม 2021
อัปเดตเมื่อ 19/11/20
For information about Windows update terminology, see the article about the types of Windows updates and the monthly quality update types. เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ Windows 10 โฮมเพจประวัติการอัปเดตเวอร์ชัน 2004
หมายเหตุFollow @WindowsUpdate to find out when new content is published to the release information dashboard.
ข้อมูลสำคัญ
-
อัปเดตปัญหาที่อาจทําให้เกิดปัญหาการรับรองความถูกต้องและการต่ออายุตั๋วของ Kerberos ที่เกี่ยวข้องกับการปรับใช้CVE-2020-17049
การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
รุ่นนี้รวมการปรับปรุงทั้งหมดจาก Windows 10 เวอร์ชัน 2004
-
ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
แก้ไขปัญหาการรับรองความถูกต้อง Kerberos ที่เกี่ยวข้องกับค่าซับคีย์รีจิสทรี PerformTicketSignature ในCVE-2020-17049ซึ่งเป็นส่วนหนึ่งของการอัปเดตวันที่ 10 พฤศจิกายน 2020 Windows ปัญหาต่อไปนี้อาจเกิดขึ้นบนตัวควบคุมโดเมนแบบเขียนได้และแบบอ่านอย่างเดียว (DC):
-
ตั๋วบริการ Kerberos และตั๋วที่ให้บัตร (TGT) อาจไม่ต่ออายุWindowsไคลเอ็นต์ Kerberos เมื่อ PerformTicketSignature ถูกตั้งค่าเป็น 1 (ค่าเริ่มต้น)
-
สถานการณ์สมมติของบริการของผู้ใช้ (S4U) เช่น งานที่จัดตารางเวลา การจัดกลุ่ม และบริการต่างๆ ของแอปพลิเคชันสายงานธุรกิจ อาจล้มเหลวเมื่อ PerformTicketSignature ถูกตั้งค่าเป็น 0
-
การมอบสิทธิ์ S4UProxy ล้มเหลวระหว่างการอ้างอิงตั๋วในสถานการณ์ข้ามโดเมนถ้า DCs ในโดเมนระดับกลางได้รับการอัปเดตอย่างไม่สอดคล้องกันและ PerformTicketSignature ถูกตั้งค่าเป็น 1
-
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
การปรับปรุง Windows Update
Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
|
อาการ |
วิธีแก้ไขปัญหา |
|
ผู้ใช้ Microsoft Input Method Editor (IME) ของภาษาญี่ปุ่นหรือภาษาจีนอาจพบปัญหาเมื่อพยายามใช้งานต่างๆ คุณอาจมีปัญหากับการป้อนข้อมูล ได้รับผลลัพธ์ที่ไม่คาดคิด หรืออาจไม่สามารถใส่ข้อความได้ |
ปัญหา IME ทั้งหมดที่แสดงในKB4564002ได้รับการแก้ไขในKB4586853 |
|
ใบรับรองระบบและผู้ใช้อาจสูญหายไปเมื่ออัปเดตอุปกรณ์จากWindows 10 เวอร์ชัน 1809หรือเวอร์ชันที่ใหม่กว่าเป็นเวอร์ชันWindows 10ใหม่กว่า อุปกรณ์จะได้รับผลกระทบถ้าพวกเขาติดตั้งการอัปเดตสะสมล่าสุด (LCU) ที่เผยแพร่ในวันที่ 16 กันยายน 2020 หรือใหม่กว่าแล้วดําเนินการอัปเดตเป็น Windows 10 เวอร์ชันที่ใหม่กว่าจากสื่อหรือแหล่งการติดตั้งที่ไม่ได้เผยแพร่ LCU ในวันที่ 13 ตุลาคม 2020 หรือใหม่กว่า ซึ่งจะเกิดขึ้นเป็นหลักเมื่ออุปกรณ์ที่มีการจัดการได้รับการอัปเดตโดยใช้ชุดข้อมูลที่ล้าสมัยหรือสื่อผ่านเครื่องมือการจัดการการอัปเดต เช่น Windows Server Update Services (WSUS) Microsoft Endpoint Configuration Manager ซึ่งอาจเกิดขึ้นเมื่อใช้สื่อทางกายภาพที่ล้าสมัยหรือรูปภาพ ISO ที่ไม่ได้รวมการอัปเดตล่าสุด หมายเหตุ อุปกรณ์ที่ใช้ Windowsอัปเดต for Business หรือที่เชื่อมต่อโดยตรงกับWindowsอัปเดตจะไม่ได้รับผลกระทบ อุปกรณ์ใดๆ ที่Windowsอัปเดตจะได้รับการอัปเดตฟีเจอร์เวอร์ชันล่าสุดเสมอ รวมถึง LCU ล่าสุด โดยไม่มีขั้นตอนเพิ่มเติมใดๆ |
ปัญหานี้ได้รับการแก้ไขแล้วในKB4592438 |
|
เมื่อใช้ตัวแก้ไขวิธีการป้อนข้อมูลภาษาญี่ปุ่นของ Microsoft (IME) เพื่อใส่อักขระ Kanigana ในแอปที่อนุญาตให้ใส่อักขระ Furigana โดยอัตโนมัติ คุณอาจไม่ได้รับอักขระ Furigana ที่ถูกต้อง คุณอาจต้องป้อนอักขระ Furigana ด้วยตนเอง หมายเหตุ แอปที่ได้รับผลกระทบจะใช้ฟังก์ชันImmGetCompositionString() |
ปัญหานี้ได้รับการแก้ไขแล้วในKB5005101 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.
ถ้าคุณใช้งาน Windows อัปเดต SSU (KB4586864) ล่าสุดจะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจ SSU ล่าสุดแบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update
ติดตั้งการอัปเดตนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
Windows Update หรือ Microsoft Update |
ไม่ใช่ |
ดูตัวเลือกอื่นๆ ที่ด้านล่าง |
|
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
|
Windows Server Update Services (WSUS) |
ไม่ใช่ |
คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดู Microsoft Update Catalog เพื่อดูคํา แนะนํา |
ข้อมูลไฟล์
For a list of the files that are provided in this update, download the file information for cumulative update 4594440.
หมายเหตุ ไฟล์บางไฟล์อาจแสดง "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น
ต้องการความช่วยเหลือเพิ่มเติมหรือไม่
ต้องการตัวเลือกเพิ่มเติมหรือไม่
สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ
ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย
