13 กรกฎาคม 2021—KB5004237 (บิลด์ระบบปฏิบัติการ 19041.1110, 19042.1110 และ 19043.1110)

นำไปใช้กับ
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

หมายเหตุ

  • ประกาศการหมดอายุ
  • นําเข้าT ณ วันที่ 12/9/2023 KB นี้จะพร้อมใช้งานจาก Windows Update เท่านั้น ซึ่งจะไม่มีให้ใช้งานจาก Microsoft Update Catalog หรือช่องทางการเผยแพร่อื่นๆ อีกต่อไป  เราขอแนะนําให้คุณอัปเดตอุปกรณ์ของคุณเป็นการอัปเดตคุณภาพความปลอดภัยล่าสุด

หมายเหตุ

6/15/21
สิ่งสําคัญ รุ่น
นี้รวมแพคเกจการลบแฟลช การทําการอัปเดตนี้จะลบ Adobe Flash ออกจากเครื่อง สําหรับข้อมูลเพิ่มเติม ให้ดูการอัปเดตเกี่ยวกับการสิ้นสุดการสนับสนุน Adobe Flash Player

หมายเหตุ

ไฮไลต์

  • อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน
  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
  • Updates a issue that might make printing to some printers difficult ปัญหานี้มีผลต่อแบรนด์และรุ่นต่างๆ แต่ส่วนใหญ่เป็นเครื่องพิมพ์ใบเสร็จหรือป้ายชื่อที่เชื่อมต่อโดยใช้พอร์ต USB หลังจากติดตั้งการอัปเดตนี้ คุณไม่ต้องใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR) หรือนโยบายกลุ่มพิเศษเพื่อแก้ไขปัญหานี้ 

การปรับปรุงและแก้ไข

หมายเหตุ

หมายเหตุ เมื่อต้องการดูรายการปัญหาที่แก้ไขแล้ว ให้คลิกหรือแตะที่ชื่อระบบปฏิบัติการเพื่อขยายส่วนที่ยุบได้

การอัปเดตสแตกการบริการของ Windows 10 - 19041.1081, 19042.1081 และ 19043.1081
  • การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft
Windows 10 เวอร์ชัน 21H1

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • การปรับปรุงรุ่นนี้รวมการปรับปรุงทั้งหมดจาก Windows 10 เวอร์ชัน 2004
  • ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
Windows 10 เวอร์ชัน 20H2

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • การปรับปรุงรุ่นนี้รวมการปรับปรุงทั้งหมดจาก Windows 10 เวอร์ชัน 2004
  • ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
Windows 10 เวอร์ชัน 2004

หมายเหตุ

รุ่นนี้ยังมีการอัปเดตสําหรับ Microsoft HoloLens (ระบบปฏิบัติการรุ่น 19041.1157) ที่เผยแพร่เมื่อวันที่ 13 กรกฎาคม 2021 Microsoft จะเผยแพร่อัปเดตโดยตรงไปยังไคลเอ็นต์ Windows Update เพื่อปรับปรุงความน่าเชื่อถือของ Windows Update บน Microsoft HoloLens ที่ไม่มีการอัปเดตเป็นระบบปฏิบัติการรุ่นล่าสุดนี้

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาที่อาจทําให้การพิมพ์ไปยังเครื่องพิมพ์บางเครื่องทําได้ยาก ปัญหานี้มีผลต่อแบรนด์และรุ่นต่างๆ แต่ส่วนใหญ่เป็นเครื่องพิมพ์ใบเสร็จหรือป้ายชื่อที่เชื่อมต่อโดยใช้พอร์ต USB หลังจากติดตั้งการอัปเดตนี้ คุณไม่ต้องใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR) หรือนโยบายกลุ่มพิเศษเพื่อแก้ไขปัญหานี้
  • ลบการสนับสนุนสําหรับการตั้งค่า PerformTicketSignature และเปิดใช้งานโหมดการบังคับใช้สําหรับ CVE-2020-17049 อย่างถาวร สําหรับข้อมูลเพิ่มเติมและขั้นตอนในการเปิดใช้งานการป้องกันเต็มรูปแบบบนเซิร์ฟเวอร์ตัวควบคุมโดเมน ให้ดู การจัดการการปรับใช้งานการเปลี่ยนแปลง Kerberos S4U สําหรับ CVE-2020-17049
  • เพิ่มการป้องกันการเข้ารหัสลับ Advanced Encryption Standard (AES) สําหรับ CVE-2021-33757 สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB5004605
  • แก้ไขช่องโหว่ที่โทเค็นรีเฟรชหลักไม่ได้รับการเข้ารหัสลับอย่างรัดกุม ปัญหานี้อาจอนุญาตให้นําโทเค็นกลับมาใช้ใหม่ได้จนกว่าโทเค็นจะหมดอายุหรือมีการต่ออายุ ดูข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ได้ที่ CVE-2021-33779
  • การอัปเดตความปลอดภัยสําหรับแอป Windows, การจัดการ Windows, ข้อมูลพื้นฐานของ Windows, การรับรองความถูกต้องของ Windows, การควบคุมบัญชีผู้ใช้ Windows (UAC), ความปลอดภัยของระบบปฏิบัติการ, Windows Virtualization, Windows Linux, เคอร์เนลของ Windows, Microsoft Scripting Engine, แพลตฟอร์ม Windows HTML, แพลตฟอร์ม Windows MSHTML และ Windows Graphics

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่เว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

หมายเหตุ

  • การปรับปรุง Windows Update
  • Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่ทราบแล้วในการอัปเดตนี้

คลิกหรือแตะเพื่อดูปัญหาที่ทราบ
อาการ วิธีแก้ไขปัญหา
เมื่อใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ภาษาญี่ปุ่นของ Microsoft เพื่อป้อนอักขระคันจิในแอปที่อนุญาตให้ป้อนอักขระฟุริงะนะโดยอัตโนมัติ คุณอาจไม่ได้รับอักขระฟุริงะนะที่ถูกต้อง คุณอาจต้องใส่อักขระฟุริงะนะด้วยตนเอง
หมายเหตุ แอปที่ได้รับผลกระทบกําลังใช้ฟังก์ชัน ImmGetCompositionString()
ปัญหานี้แก้ไขได้ใน KB5005101
อุปกรณ์ที่มีการติดตั้ง Windows ที่สร้างขึ้นจากสื่อออฟไลน์แบบกําหนดเองหรืออิมเมจ ISO แบบกําหนดเองอาจมี Microsoft Edge รุ่นดั้งเดิมถูกลบออกในการอัปเดตนี้ แต่ไม่ได้แทนที่โดยอัตโนมัติด้วย Microsoft Edge ใหม่ ปัญหานี้พบเฉพาะเมื่อมีการสร้างสื่อออฟไลน์แบบกําหนดเองหรืออิมเมจ ISO โดยการสลิปสตรีมการอัปเดตนี้ลงในอิมเมจโดยไม่ได้ติดตั้งการอัปเดตสแตกการบริการ (SSU) แบบสแตนด์อโลนที่เผยแพร่เมื่อวันที่ 29 มีนาคม 2021 หรือใหม่กว่าก่อน
หมายเหตุ อุปกรณ์ที่เชื่อมต่อโดยตรงกับ Windows Update เพื่อรับการอัปเดตจะไม่ได้รับผลกระทบ ซึ่งรวมถึงอุปกรณ์ที่ใช้ Windows Update สําหรับธุรกิจ อุปกรณ์ใดๆ ที่เชื่อมต่อกับ Windows Update ควรได้รับ SSU เวอร์ชันล่าสุดและ LCU รุ่นล่าสุดเสมอ โดยไม่มีขั้นตอนเพิ่มเติม
เพื่อหลีกเลี่ยงปัญหานี้ ตรวจสอบให้แน่ใจว่าได้สลิปสตรีม SSU ที่เผยแพร่เมื่อวันที่ 29 มีนาคม 2021 หรือใหม่กว่าลงในสื่อออฟไลน์ที่กําหนดเองหรืออิมเมจ ISO ก่อนที่จะสลิปสตรีม LCU เมื่อต้องการทําเช่นนี้กับแพคเกจ SSU และ LCU รวมที่ใช้สําหรับ Windows 10 เวอร์ชัน 20H2 และ Windows 10 เวอร์ชัน 2004 คุณจะต้องแยก SSU ออกจากแพคเกจรวม ใช้ขั้นตอนต่อไปนี้เพื่อแยก SSU:
  1. แยก cab ออกจาก msu ผ่านบรรทัดคําสั่งนี้ (ใช้แพคเกจสําหรับ KB5000842 เป็นตัวอย่าง): ขยายเส้นทาง>ปลายทาง Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <
  2. แยก SSU ออกจาก cab ที่แยกออกมาก่อนหน้านี้ผ่านบรรทัดคําสั่งนี้: expand Windows10.0-KB5000842-x64.cab /f:* <destination path>
  3. จากนั้นคุณจะมี SSU cab ในตัวอย่างนี้ที่ชื่อว่า SSU-19041.903-x64.cab สลิปสตรีมไฟล์นี้ลงในรูปภาพออฟไลน์ของคุณก่อน จากนั้น LCU
หากคุณพบปัญหานี้แล้วโดยการติดตั้งระบบปฏิบัติการโดยใช้สื่อแบบกําหนดเองที่ได้รับผลกระทบ คุณสามารถลดปัญหาได้โดยการติดตั้ง Microsoft Edge ใหม่โดยตรง ถ้าคุณต้องการปรับใช้ Microsoft Edge ใหม่สําหรับธุรกิจอย่างกว้างขวาง ให้ดูดาวน์โหลดและปรับใช้ Microsoft Edge สําหรับธุรกิจ
หลังจากติดตั้งการอัปเดตวันที่ 25 พฤษภาคม 2021 (KB5003214) และ 21 มิถุนายน 2021 (KB5003690) อุปกรณ์บางอย่างไม่สามารถติดตั้งการอัปเดตใหม่ได้ เช่น การอัปเดตวันที่ 6 กรกฎาคม 2021 (KB5004945) หรือใหม่กว่า คุณจะได้รับข้อความแสดงข้อผิดพลาด "PSFX_E_MATCHING_BINARY_MISSING" สําหรับข้อมูลเพิ่มเติมและวิธีแก้ไขปัญหาชั่วคราว ให้ดูที่ KB5005322
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 13 กรกฎาคม 2021 ในตัวควบคุมโดเมน (DC) ในสภาพแวดล้อมของคุณ เครื่องพิมพ์ สแกนเนอร์ และอุปกรณ์มัลติฟังก์ชันที่ไม่สอดคล้องกับส่วน 3.2.1 ของ ข้อกําหนด RFC 4556 อาจไม่สามารถพิมพ์ได้เมื่อใช้การรับรองความถูกต้องสมาร์ทการ์ด (PIV) สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB5005408
แอปแพลตฟอร์ม Windows สำหรับทุกอุปกรณ์ (UWP) อาจไม่เปิดบนอุปกรณ์ที่มีการรีเซ็ตอุปกรณ์ Windows ซึ่งรวมถึงการดําเนินการที่เริ่มต้นโดยใช้การจัดการอุปกรณ์เคลื่อนที่ (MDM) เช่น รีเซ็ตพีซีเครื่องนี้ การรีเซ็ตปุ่มกด และการรีเซ็ต Autopilot แอป UWP ที่คุณดาวน์โหลดจาก Microsoft Store จะไม่ได้รับผลกระทบ แอปบางชุดเท่านั้นที่ได้รับผลกระทบ ได้แก่:
  • แพคเกจแอปที่มีการขึ้นต่อกันของเฟรมเวิร์ก
  • แอปที่เตรียมใช้งานสำหรับอุปกรณ์ ไม่ใช่ตามบัญชีผู้ใช้
แอปที่ได้รับผลกระทบจะไม่สามารถเปิดได้โดยไม่มีข้อความแสดงข้อผิดพลาดหรืออาการอื่นๆ ที่สามารถสังเกตได้ ซึ่งจะต้องได้รับการติดตั้งใหม่เพื่อคืนค่าฟังก์ชันการทำงาน
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5015878 สําหรับการเผยแพร่ทั้งหมดตั้งแต่ 21 มิถุนายน 2021 และใหม่กว่า

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ข้อกําหนดเบื้องต้น:

สําหรับการปรับใช้ Windows Server Update Services (WSUS):

  • ติดตั้งการอัปเดต 11 พฤษภาคม 2021 (KB5003173) ก่อนที่คุณจะติดตั้งการอัปเดตแบบสะสมล่าสุด

สําหรับการปรับใช้แบบออฟไลน์ Image Servicing and Management (DISM.exe):

  • ถ้ารูปภาพไม่มีการอัปเดตสะสมของวันที่ 24 กุมภาพันธ์ 2021 (KB4601382) หรือใหม่กว่า ให้ติดตั้ง SSU (KB4598481) ของวันที่ 12 มกราคม 2021 และการอัปเดตของวันที่ 11 พฤษภาคม 2021 (KB5003173)

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ไม่ ไม่พร้อมใช้งานอีกต่อไป
Microsoft Update Catalog ไม่ ไม่พร้อมใช้งานอีกต่อไป
Windows Server Update Services (WSUS) ไม่ ไม่พร้อมใช้งานอีกต่อไป

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5004237

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 19041.1081, 19042.1081 และ 19043.1081