19 พฤศจิกายน 2020—KB4594441 (บิลด์ระบบปฏิบัติการ 14393.4048) Out-of-band
นำไปใช้กับ
วันที่วางจำหน่าย:
19/11/2563
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 14393.4048
อัปเดตเมื่อวันที่ 19/11/20 สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดู Windows 10 เวอร์ชัน 1607 โฮมเพจประวัติการอัปเดต
ไฮไลต์
-
Updates ปัญหาที่อาจทําให้เกิดการรับรองความถูกต้อง Kerberos และปัญหาการต่ออายุตั๋วที่เกี่ยวข้องกับการใช้งาน CVE-2020-17049
การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
แก้ไขปัญหาเกี่ยวกับการรับรองความถูกต้อง Kerberos ที่เกี่ยวข้องกับค่าซับคีย์รีจิสทรี PerformTicketSignature ใน CVE-2020-17049 ซึ่งเป็นส่วนหนึ่งของการอัปเดต Windows ของวันที่ 10 พฤศจิกายน 2020 ปัญหาต่อไปนี้อาจเกิดขึ้นในตัวควบคุมโดเมน (DC) แบบเขียนได้และอ่านอย่างเดียว:
-
ตั๋วบริการ Kerberos และตั๋ว Ticket-Granting (TGT) อาจไม่ต่ออายุสําหรับไคลเอ็นต์ที่ไม่ใช่ Windows Kerberos เมื่อ PerformTicketSignature ตั้งค่าเป็น 1 (ค่าเริ่มต้น)
-
บริการสําหรับสถานการณ์สมมติของผู้ใช้ (S4U) เช่น งานที่จัดกําหนดการไว้ การทําคลัสเตอร์ และบริการสําหรับแอปพลิเคชันสายงานธุรกิจ อาจล้มเหลวสําหรับไคลเอ็นต์ทั้งหมดเมื่อตั้งค่า PerformTicketSignature เป็น 0
-
การมอบหมาย S4UProxy ล้มเหลวระหว่างการอ้างอิงตั๋วคําร้องในสถานการณ์ข้ามโดเมนถ้า DC ในโดเมนระดับกลางได้รับการอัปเดตไม่สอดคล้องและ PerformTicketSignature ถูกตั้งค่าเป็น 1
-
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
การปรับปรุง Windows Update
Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ซึ่งจะไม่นำไปใช้กับรุ่นของการให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
|
อาการ |
วิธีแก้ไขปัญหาชั่วคราว |
|
หลังจากการติดตั้ง KB4467684 บริการคลัสเตอร์อาจล้มเหลวในการเริ่มต้นด้วยข้อผิดพลาด "2245 (NERR_PasswordTooShort)" ถ้านโยบายกลุ่ม "ความยาวต่ำสุดของรหัสผ่าน" มีการกำหนดค่าที่มีค่ามากกว่า 14 อักขระ |
ให้ตั้งค่านโยบายเริ่มต้นของโดเมน "ความยาวต่ำสุดของรหัสผ่าน" ให้น้อยกว่าหรือเท่ากับ 14 อักขระ Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB4576750) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
|
ช่องทางการเผยแพร่ |
ว่าง |
ขั้นตอนถัดไป |
|
Windows Update และ Microsoft Update |
ไม่ |
ดูตัวเลือกอื่นๆ ด้านล่าง |
|
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
|
Windows Server Update Services (WSUS) |
ไม่ |
คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดู Microsoft Update Catalog สําหรับคําแนะนํา |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4594441
ต้องการความช่วยเหลือเพิ่มเติมหรือไม่
ต้องการตัวเลือกเพิ่มเติมหรือไม่
สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ
ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย
