13 ตุลาคม 2020—KB4579311 (บิลด์ระบบปฏิบัติการ 19041.572)

นำไปใช้กับ
Windows 10, version 2004, all editions Windows Server version 2004

หมายเหตุ

ใหม่
สิ่งสําคัญ บันทึกย่อประจํารุ่นกําลังจะเปลี่ยนแปลง! เมื่อต้องการเรียนรู้เกี่ยวกับ URL ใหม่ การอัปเดตเมตาดาต้า และอื่นๆ ให้ดูที่บันทึกย่อประจํารุ่นของ Windows ถัดไป

หมายเหตุ

สิ่งสําคัญ ตั้งแต่เดือนกรกฎาคม 2020 เราจะกลับมาให้บริการการเผยแพร่ที่ไม่ใช่ด้านความปลอดภัยสําหรับ Windows 10 และ Windows Server เวอร์ชัน 1809 และที่ใหม่กว่า ไม่มีการเปลี่ยนแปลงการอัปเดตความปลอดภัยรายเดือนแบบสะสม (หรือที่เรียกว่าการเผยแพร่ "B" หรือการเผยแพร่การอัปเดตในวันอังคาร) สําหรับข้อมูลเพิ่มเติม ดูที่บล็อกโพสต์เรื่อง Reresumeing optional Windows 10 and Windows Server non-security updates monthly

หมายเหตุ

  • สิ่งสําคัญ ตั้งแต่เดือนกรกฎาคม 2020 Windows Updates ทั้งหมดจะปิดใช้งานฟีเจอร์ RemoteFX vGPU เนื่องจากช่องโหว่ด้านความปลอดภัย ดูข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ได้ที่CVE-2020-1036 และ KB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ ความพยายามในการเริ่มเครื่องเสมือน (VM) ที่มีการเปิดใช้งาน RemoteFX vGPU จะล้มเหลว และข้อความเช่นต่อไปนี้จะปรากฏขึ้น:

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GPU ที่รองรับ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"

  • ถ้าคุณเปิดใช้งาน RemoteFX vGPU อีกครั้ง ข้อความที่คล้ายกับต่อไปนี้จะปรากฏขึ้น:

  • "เราไม่สนับสนุนอะแดปเตอร์วิดีโอ RemoteFX 3D อีกต่อไป หากคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัย เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"

หมายเหตุ

  • สำหรับข้อมูลเพิ่มเติมเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สำคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม Service Pack ฯลฯ โปรดดูบทความต่อไปนี้
  • หมายเหตุ ติดตาม @WindowsUpdate เพื่อค้นหาว่ามีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดข้อมูลการเผยแพร่เมื่อใด

หมายเหตุ

หมายเหตุ รุ่นนี้ยังมีการอัปเดตสําหรับ Microsoft HoloLens (ระบบปฏิบัติการรุ่น 19041.1124) ที่เผยแพร่เมื่อวันที่ 13 ตุลาคม 2020 Microsoft จะเผยแพร่อัปเดตโดยตรงไปยังไคลเอ็นต์ Windows Update เพื่อปรับปรุงความน่าเชื่อถือของ Windows Update บน Microsoft HoloLens ที่ไม่มีการอัปเดตเป็นระบบปฏิบัติการรุ่นล่าสุดนี้

ไฮไลต์

  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office
  • อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน
  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน

การปรับปรุงและแก้ไข

Windows 10 เวอร์ชัน 20H2

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • การปรับปรุงรุ่นนี้รวมการปรับปรุงทั้งหมดจาก Windows 10 เวอร์ชัน 2004
  • ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
Windows 10 เวอร์ชัน 2004

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาเกี่ยวกับการยกระดับสิทธิ์ที่อาจเกิดขึ้นใน win32k
  • แก้ไขปัญหาเกี่ยวกับบริการนโยบายกลุ่มที่อาจลบไฟล์สําคัญตามลําดับตัวอักษรซ้ําจาก %systemroot%\system32 ปัญหานี้เกิดขึ้นเมื่อมีการกําหนดค่านโยบายเพื่อลบโปรไฟล์ที่แคช การลบไฟล์เหล่านี้อาจทําให้ข้อผิดพลาดการหยุดทํางาน "0x5A (CRITICAL_SERVICE_FAILED)" ความล้มเหลวในการเริ่มต้นระบบ
  • แก้ไขปัญหาเกี่ยวกับการสร้างพอร์ต Null โดยใช้ส่วนติดต่อผู้ใช้
  • การอัปเดตความปลอดภัยสําหรับ แอปสำหรับ Windows Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Authentication, Windows Virtualization และ Windows Kernel

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

หมายเหตุ

  • การปรับปรุง Windows Update
  • Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
ผู้ใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ของ Microsoft สําหรับภาษาญี่ปุ่นหรือจีนอาจพบปัญหาเมื่อพยายามทํางานต่างๆ คุณอาจมีปัญหากับการป้อนข้อมูล ได้รับผลลัพธ์ที่ไม่คาดคิด หรืออาจไม่สามารถป้อนข้อความได้ ปัญหา IME ทั้งหมดที่แสดงใน KB4564002 ได้รับการแก้ไขแล้วใน KB4586853
เมื่อติดตั้งโปรแกรมควบคุมของบริษัทอื่น คุณอาจได้รับข้อผิดพลาด "Windows ไม่สามารถตรวจสอบผู้เผยแพร่ซอฟต์แวร์โปรแกรมควบคุมนี้" คุณยังอาจเห็นข้อผิดพลาด "ไม่มีลายเซ็นแสดงในหัวข้อ" เมื่อพยายามดูคุณสมบัติของลายเซ็นโดยใช้ Windows Explorer ปัญหานี้เกิดขึ้นเมื่อมีสิ่งต่อไปนี้อย่างน้อยหนึ่งข้อในแพคเกจโปรแกรมควบคุม:

  • ไฟล์แค็ตตาล็อกที่มีการจัดรูปแบบไม่ถูกต้องถูกระบุระหว่างการตรวจสอบความถูกต้องโดย Windows ตั้งแต่รีลีสนี้ Windows ต้องการความถูกต้องของเนื้อหา PKCS#7 ที่เข้ารหัส DER ในไฟล์แค็ตตาล็อก ไฟล์แค็ตตาล็อกต้องได้รับการเซ็นชื่อตามมาตรา 11.6 ของการอธิบายการเข้ารหัส DER สําหรับสมาชิก SET OF ใน X.690
  • นามสกุลไฟล์แค็ตตาล็อกโปรแกรมควบคุมไม่ใช่ส่วนขยายที่ได้รับการสนับสนุน
หากเกิดเหตุการณ์นี้ขึ้น คุณควรติดต่อผู้จําหน่ายโปรแกรมควบคุมหรือผู้ผลิตอุปกรณ์ (OEM) และขอโปรแกรมควบคุมที่อัปเดตเพื่อแก้ไขปัญหา
ใบรับรองระบบและผู้ใช้อาจสูญหายเมื่ออัปเดตอุปกรณ์จาก Windows 10 เวอร์ชัน 1809 หรือใหม่กว่าเป็น Windows 10 เวอร์ชันที่ใหม่กว่า อุปกรณ์จะได้รับผลกระทบก็ต่อเมื่อมีการติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) ที่เผยแพร่เมื่อวันที่ 16 กันยายน 2020 หรือใหม่กว่า จากนั้นดําเนินการอัปเดตเป็น Windows 10 เวอร์ชันที่ใหม่กว่าจากสื่อหรือแหล่งการติดตั้งที่ไม่มี LCU ที่เผยแพร่เมื่อวันที่ 13 ตุลาคม 2020 หรือใหม่กว่าที่ผสานรวมเข้าด้วยกัน โดยส่วนใหญ่แล้วปัญหานี้จะเกิดขึ้นเมื่ออุปกรณ์ที่ได้รับการจัดการได้รับการอัปเดตโดยใช้ชุดรวมหรือสื่อที่ล้าสมัยผ่านเครื่องมือจัดการการอัปเดต เช่น Windows Server Update Services (WSUS) หรือ Microsoft Endpoint Configuration Manager ปัญหานี้ยังอาจเกิดขึ้นได้เมื่อใช้สื่อทางกายภาพหรืออิมเมจ ISO ที่ล้าสมัยซึ่งไม่ได้ติดตั้งการอัปเดตล่าสุดในตัว
หมายเหตุ อุปกรณ์ที่ใช้ Windows Update สําหรับธุรกิจหรือที่เชื่อมต่อโดยตรงกับ Windows Update จะไม่ได้รับผลกระทบ อุปกรณ์ใดๆ ที่เชื่อมต่อกับ Windows Update ควรได้รับการอัปเดตฟีเจอร์เวอร์ชันล่าสุดเสมอ รวมถึง LCU ล่าสุด โดยไม่มีขั้นตอนเพิ่มเติม		 ปัญหานี้แก้ไขได้ใน KB4592438
เมื่อใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ภาษาญี่ปุ่นของ Microsoft เพื่อป้อนอักขระคันจิในแอปที่อนุญาตให้ป้อนอักขระฟุริงะนะโดยอัตโนมัติ คุณอาจไม่ได้รับอักขระฟุริงะนะที่ถูกต้อง คุณอาจต้องใส่อักขระฟุริงะนะด้วยตนเอง
หมายเหตุ แอปที่ได้รับผลกระทบกําลังใช้ฟังก์ชัน ImmGetCompositionString()		 ปัญหานี้แก้ไขได้ใน KB5005101

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update จะมีการเสนอ SSU ล่าสุด (KB4577266) ให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows 10 เวอร์ชัน 1903 และที่ใหม่กว่า
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4579311

หมายเหตุ บางไฟล์อาจระบุอย่างไม่ถูกต้องว่า "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันของไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น