หมายเหตุ
- Windows 10 เวอร์ชัน 1607 สิ้นสุดการบริการในวันที่ 10 เมษายน 2018 อุปกรณ์ที่ใช้รุ่น Windows 10 Home หรือ Pro จะไม่ได้รับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพรายเดือนที่มีการป้องกันภัยคุกคามด้านความปลอดภัยล่าสุดอีกต่อไป เพื่อรับการอัปเดตด้านความปลอดภัยและการอัปเดตคุณภาพต่อไป Microsoft ขอแนะนําให้อัปเดต Windows 10 เป็นเวอร์ชันล่าสุด
- สําคัญ: รุ่น Windows 10 Enterprise และรุ่น Windows 10 Education จะได้รับการให้บริการเพิ่มเติมหกเดือนโดยไม่มีค่าใช้จ่าย อุปกรณ์บน Long-Term Servicing Channel (LTSC) จะยังคงได้รับการอัปเดตจนถึงเดือนตุลาคมปี 2026 ตามข้อมูลในเพจ นโยบายวงจรการใช้งาน อุปกรณ์ที่มีการอัปเดตในโอกาสวันครบรอบของ Windows 10 (v. 1607) ที่ใช้งานชิปเซ็ต Intel "Clovertrail" จะยังคงได้รับการอัปเดตจนถึงเดือนมกราคมปี 2023 ตามข้อมูลใน บล็อก Microsoft Community
การปรับปรุงและแก้ไข
การอัปเดตนี้มีการปรับปรุงคุณภาพ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
ให้การป้องกันจากคลาสย่อยเพิ่มเติมของช่องโหว่ที่อาศัยผลข้างเคียงจากการดำเนินการแบบคาดการณ์เรียกว่า Speculative Store Bypass (CVE-2018-3639) การป้องกันเหล่านี้ไม่ได้เปิดใช้งานตามค่าเริ่มต้น สำหรับคำแนะนำเกี่ยวกับไคลเอ็นต์ Windows (มืออาชีพด้านไอที) ให้ทำตามคำแนะนำใน KB4073119 สำหรับคำแนะนำเกี่ยวกับ Windows Server ให้ทำตามคำแนะนำใน KB4072698 ใช้เอกสารคำแนะนำนี้เพื่อเปิดใช้งานการแก้ไข Speculative Store Bypass (CVE-2018-3639) นอกจากการแก้ไขที่เผยแพร่แล้วสำหรับ Spectre Variant 2 (CVE-2017-5715) และ Meltdown (CVE-2017-5754)
แก้ไขปัญหาที่การเริ่มต้นระบบพร้อมกับมี Unified Write Filter และฮับ USB เชื่อมต่ออยู่อาจนำไปสู่การเกิดข้อผิดพลาดการหยุดทำงาน E1
แก้ไขปัญหาที่การอัปเดตเฟิร์มแวร์ทําให้อุปกรณ์เข้าสู่โหมดการกู้คืน BitLocker เมื่อเปิดใช้งาน BitLocker แต่ Secure Boot ถูกปิดใช้งานอยู่หรือไม่ปรากฏ การอัปเดตนี้จะป้องกันการติดตั้งเฟิร์มแวร์บนอุปกรณ์ในสถานะนี้ ผู้ดูแลระบบสามารถติดตั้งการอัปเดตเฟิร์มแวร์โดย:
- ระงับ BitLocker ชั่วคราว
- ติดตั้งการอัปเดตเฟิร์มแวร์ชั่วคราวก่อนเริ่มต้นระบบปฏิบัติการในครั้งต่อไป
- เริ่มระบบของอุปกรณ์ใหม่ทันทีเพื่อให้ BitLocker ไม่อยู่ในสถานะถูกระงับ
อนุญาตให้ใช้ดิสก์ที่สามารถใช้งานความถี่ที่มีพาร์ติชันเดียว ซึ่งเป็นพาร์ติชัน MSR เพื่อแปลงเป็นไดนามิกดิสก์
เพิ่มขีดจำกัดคุกกี้ Internet Explorer จาก 50 เพื่อให้สอดคล้องกับมาตรฐานอุตสาหกรรมได้ดียิ่งขึ้น
จัดการปัญหาที่ป้องกันไม่ให้มีการสร้าง Shielded VM และการสร้างอาร์ทิแฟกต์ที่จำเป็นสำหรับการใช้ Shielded VM นอกจากนี้ เรายังจัดการเรื่องที่ Shielding Data file wizard หยุดทำงานและ System Center Virtual Machine Manager ไม่ทำงานร่วมกับ Shielded VMs
จัดการปัญหาความเข้ากันได้แบบอนุกรมไบนารีสำหรับคลาส CultureAwareComparer
การอัปเดตด้านความปลอดภัยสำหรับ Internet Explorer, Microsoft Edge, Microsoft scripting engine, บริดจ์เดสก์ท็อปของ Windows, แอปสำหรับ Windows, ระบบเครือข่ายศูนย์ข้อมูลของ Windows, ระบบเครือข่ายไร้สายของ Windows, Windows Server, การจำลองเสมือนและเคอร์เนล Windows และแพลตฟอร์มและเฟรมเวิร์กแอปสำหรับ Windows
หมาย เหตุ การอัปเดตนี้ไม่สามารถใช้กับไฟล์การติดตั้งด่วนสําหรับ Windows Server 2016
ถ้าคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดและติดตั้งเฉพาะการแก้ไขใหม่ในแพคเกจนี้ในอุปกรณ์ของคุณ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย
หมายเหตุ
- การปรับปรุง Windows Update
- Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
ข้อ กำหนด เบื้อง ต้น: การอัปเดตสแตกบริการ (SSU) (KB4132216) ต้องได้รับการติดตั้งก่อนติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) (KB4284880) จะไม่มีการรายงานว่าใช้ LCU ได้จนกว่าจะติดตั้ง SSU
ข้อมูลไฟล์
สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4284880