10 พฤศจิกายน 2020—KB4586830 (บิลด์ระบบปฏิบัติการ 14393.4046) - หมดอายุแล้ว

ไฮไลต์

• Updates วันที่เริ่มต้น DST ปี 2020 สําหรับหมู่เกาะฟิจิเป็นวันที่ 20 ธันวาคม 2020
• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office
• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• อนุญาตให้ผู้ดูแลระบบใช้นโยบายกลุ่มเพื่อเปิดใช้งาน บันทึกเป้าหมายเป็น สําหรับผู้ใช้ในโหมด Microsoft Edge IE
• อนุญาตให้คุณจํากัดกลไกจัดการสคริปต์ JScript ไปยังกระบวนการได้
• แก้ไขปัญหาที่ทําให้แอปพลิเคชันหยุดทํางานหากแอปใช้จุดเชื่อมต่อ
• แก้ไขปัญหาที่ทําให้แอปพลิเคชันนโยบายกลุ่ม Microsoft Management Console (MMC) หยุดทํางานเมื่อคุณแก้ไขการตั้งค่าความปลอดภัยของนโยบายกลุ่ม ข้อความแสดงข้อผิดพลาดคือ "MMC ไม่สามารถเตรียมใช้งาน Snap-in"
• แก้ไขปัญหาเกี่ยวกับอุปกรณ์ที่เปิดใช้งาน Credential Guard หากอุปกรณ์เหล่านี้ใช้ใบรับรองที่ผูกกับเครื่อง การร้องขอการรับรองความถูกต้องอาจล้มเหลว กรณีนี้เกิดขึ้นเนื่องจากตัวควบคุมโดเมน Windows 2016 และ Windows 2019 เพิ่มค่า KeyID ที่ซ้ํากันลงในแอตทริบิวต์ msDS-KeyCredentialLink ของอุปกรณ์เหล่านี้
• แก้ไขปัญหาที่อาจทําให้เกิดข้อผิดพลาดการหยุดทํางาน 7E ใน nfssvr.sys บนเซิร์ฟเวอร์ที่ใช้งานบริการ Network File System (NFS)
• แก้ไขปัญหาเกี่ยวกับตัวกลางการเชื่อมต่อโฮสต์เซสชันเดสก์ท็อประยะไกล (RDSH) ที่ป้องกันไม่ให้ผู้ใช้เชื่อมต่อกับเดสก์ท็อประยะไกลในคอลเลกชัน ปัญหานี้เกิดขึ้นเนื่องจากมีการละเมิดการเข้าถึงใน tssdis.exe
• แก้ไขปัญหาที่ทําให้โฮสต์ผู้ให้บริการ Windows Management Instrumentation (WMI) (WmiPrvSE.exe) ทําให้การจัดการรีจิสทรีคีย์รั่วไหลเมื่อทําการสอบถาม Win32_RDCentralPublishedDeploymentSettings
• Updates วันที่เริ่มต้น DST ปี 2020 สําหรับหมู่เกาะฟิจิเป็นวันที่ 20 ธันวาคม 2020
• แก้ไขปัญหาที่อาจทําให้อุปกรณ์ Windows 10 ที่เปิดใช้งาน Credential Guard ไม่สามารถร้องขอการรับรองความถูกต้องเมื่อใช้ใบรับรองเครื่อง
• แก้ไขปัญหาเกี่ยวกับการฟลัชบัฟเฟอร์ Canonical Display Driver (CDD) ไม่ถูกต้อง ซึ่งทําให้ประสิทธิภาพการทํางานลดลงในสถานการณ์จําลองโปรแกรมควบคุมการแสดงผล (XDDM) Windows 2000 โพรโทคอลการใช้เดสก์ท็อประยะไกล (RDP) ปัญหานี้มีผลต่อแอปพลิเคชันที่ใช้หน่วยประมวลผลกราฟิก (GPU) ในการทํางาน เช่น Microsoft Teams, Microsoft Office และเว็บเบราว์เซอร์
• แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยโดยการป้องกันไม่ให้แอปพลิเคชันที่เรียกใช้เป็นบัญชี SYSTEM พิมพ์ไปยังพอร์ตภายในที่ชี้ไปยังไฟล์ งานพิมพ์ที่ล้มเหลวจะบันทึกข้อผิดพลาด 50 "คําขอนี้ไม่ได้รับการสนับสนุน" ใน ID เหตุการณ์ 372 ในบันทึกเหตุการณ์ PrintService\Admin หากต้องการแก้ไขปัญหานี้ในอนาคต ตรวจสอบให้แน่ใจว่าแอปพลิเคชันหรือบริการของคุณทํางานเป็นบัญชีผู้ใช้หรือบริการที่เฉพาะเจาะจง
• แก้ไขปัญหาเกี่ยวกับรันไทม์การเรียกกระบวนการระยะไกล (RPC) ที่อาจทําให้หน่วยความจําพร่องหายไป ด้วยเหตุนี้ ประสิทธิภาพการทํางานจึงลดลง ซึ่งทําให้เกิดการใช้งาน CPU สูง ช้าลง หรือทรัพยากรหมด
• การอัปเดตความปลอดภัยสําหรับ Microsoft Scripting Engine, คอมโพเนนต์ของ Microsoft Graphics, บริการกระเป๋าสตางค์ของ Windows, ข้อมูลพื้นฐานของ Windows, เคอร์เนลของ Windows และ Windows Virtualization

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่เว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
หลังจากการติดตั้ง KB4467684 บริการคลัสเตอร์อาจล้มเหลวในการเริ่มต้นด้วยข้อผิดพลาด "2245 (NERR_PasswordTooShort)" ถ้านโยบายกลุ่ม "ความยาวต่ำสุดของรหัสผ่าน" มีการกำหนดค่าที่มีค่ามากกว่า 14 อักขระ	ให้ตั้งค่านโยบายเริ่มต้นของโดเมน "ความยาวต่ำสุดของรหัสผ่าน" ให้น้อยกว่าหรือเท่ากับ 14 อักขระ Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
หลังจากติดตั้งการอัปเดตนี้ในตัวควบคุมโดเมน (DC) และตัวควบคุมโดเมนแบบอ่านอย่างเดียว (RODC) ในสภาพแวดล้อมของคุณ คุณอาจพบปัญหาการรับรองความถูกต้องและการต่ออายุตั๋วด้วย Kerberos ซึ่งมีสาเหตุมาจากปัญหาเกี่ยวกับวิธีการแก้ไขปัญหา CVE-2020-17049 ในการอัปเดตเหล่านี้ สําหรับอาการและลักษณะการทํางานเฉพาะที่เกี่ยวข้องกับปัญหานี้ โปรดดูหน้าสถานภาพการเผยแพร่ Windows หมายเหตุ ปัญหานี้มีผลต่อ Windows Server, อุปกรณ์ Windows 10 และแอปพลิเคชันในสภาพแวดล้อมขององค์กรเท่านั้น	ปัญหานี้แก้ไขได้ใน KB4594441

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update SSU (KB4576750) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4586830