19 พฤศจิกายน 2020—KB4594443 (บิลด์ระบบปฏิบัติการ 18362.1199 และ 18363.1199) Out-of-band

นำไปใช้กับ
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909

หมายเหตุ

11/10/20
สิ่งสําคัญ เนื่องจากมีการดําเนินงานน้อยที่สุดในช่วงวันหยุดและปีใหม่ของชาติตะวันตกที่กําลังจะมาถึง จึงจะไม่มีการเผยแพร่ตัวอย่าง (ที่เรียกว่าการเผยแพร่ "C") สําหรับเดือนธันวาคม 2020 จะมีการเผยแพร่ความปลอดภัยรายเดือน (เรียกว่าการเผยแพร่ "B") สําหรับเดือนธันวาคม 2020 การให้บริการรายเดือนปกติสําหรับทั้งรุ่น B และ C จะกลับมาให้บริการอีกครั้งในเดือนมกราคม 2021

หมายเหตุ

ไฮไลต์

  • Updates ปัญหาที่อาจทําให้เกิดปัญหาการรับรองความถูกต้องและการต่ออายุตั๋วด้วย Kerberos ที่เกี่ยวข้องกับการใช้งาน CVE-2020-17049

การปรับปรุงและแก้ไข

Windows 10 เวอร์ชัน 1909

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • อัปเดตรุ่นนี้รวมการปรับปรุงทั้งหมดจาก Windows 10 เวอร์ชัน 1903
  • ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
Windows 10 เวอร์ชัน 1903

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาเกี่ยวกับการรับรองความถูกต้อง Kerberos ที่เกี่ยวข้องกับค่าซับคีย์รีจิสทรี PerformTicketSignature ใน CVE-2020-17049 ซึ่งเป็นส่วนหนึ่งของการอัปเดต Windows วันที่ 10 พฤศจิกายน 2020 ปัญหาต่อไปนี้อาจเกิดขึ้นในตัวควบคุมโดเมน (DC) แบบเขียนได้และแบบอ่านอย่างเดียว:

    • ตั๋วบริการ Kerberos และตั๋วการให้ตั๋ว (TGT) อาจไม่ต่ออายุสําหรับไคลเอ็นต์ Kerberos ที่ไม่ใช่ Windows เมื่อ PerformTicketSignature ถูกตั้งค่าเป็น 1 (ค่าเริ่มต้น)
    • สถานการณ์สมมติบริการสําหรับผู้ใช้ (S4U) เช่น งานที่จัดกําหนดการไว้ การทําคลัสเตอร์ และบริการสําหรับแอปพลิเคชันสายงานธุรกิจ อาจล้มเหลวสําหรับไคลเอ็นต์ทั้งหมดเมื่อ PerformTicketSignature ถูกตั้งค่าเป็น 0
    • การมอบหมาย S4UProxy ล้มเหลวในระหว่างการส่งต่อตั๋วในสถานการณ์ข้ามโดเมน ถ้า DC ในโดเมนระดับกลางได้รับการอัปเดตไม่สอดคล้องกัน และ PerformTicketSignature ถูกตั้งค่าเป็น 1

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

หมายเหตุ

  • การปรับปรุง Windows Update
  • Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
ใบรับรองระบบและผู้ใช้อาจสูญหายเมื่ออัปเดตอุปกรณ์จาก Windows 10 เวอร์ชัน 1809 หรือใหม่กว่าเป็น Windows 10 เวอร์ชันที่ใหม่กว่า อุปกรณ์จะได้รับผลกระทบก็ต่อเมื่อมีการติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) ที่เผยแพร่เมื่อวันที่ 16 กันยายน 2020 หรือใหม่กว่า จากนั้นดําเนินการอัปเดตเป็น Windows 10 เวอร์ชันที่ใหม่กว่าจากสื่อหรือแหล่งการติดตั้งที่ไม่มี LCU ที่เผยแพร่เมื่อวันที่ 13 ตุลาคม 2020 หรือใหม่กว่าที่ผสานรวมเข้าด้วยกัน โดยส่วนใหญ่แล้วปัญหานี้จะเกิดขึ้นเมื่ออุปกรณ์ที่ได้รับการจัดการได้รับการอัปเดตโดยใช้ชุดรวมหรือสื่อที่ล้าสมัยผ่านเครื่องมือจัดการการอัปเดต เช่น Windows Server Update Services (WSUS) หรือ Microsoft Endpoint Configuration Manager ปัญหานี้ยังอาจเกิดขึ้นได้เมื่อใช้สื่อทางกายภาพหรืออิมเมจ ISO ที่ล้าสมัยซึ่งไม่ได้ติดตั้งการอัปเดตล่าสุดในตัว
หมายเหตุ อุปกรณ์ที่ใช้ Windows Update สําหรับธุรกิจหรือที่เชื่อมต่อโดยตรงกับ Windows Update จะไม่ได้รับผลกระทบ อุปกรณ์ใดๆ ที่เชื่อมต่อกับ Windows Update ควรได้รับการอัปเดตฟีเจอร์เวอร์ชันล่าสุดเสมอ รวมถึง LCU ล่าสุด โดยไม่มีขั้นตอนเพิ่มเติม		 ปัญหานี้แก้ไขได้ใน KB4592449

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update SSU (KB4586863) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update หรือ Microsoft Update ไม่ ดูตัวเลือกอื่นๆ ด้านล่าง
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ไม่ คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4594443

หมายเหตุ บางไฟล์อาจระบุอย่างไม่ถูกต้องว่า "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันของไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น