14 เมษายน 2020—KB4550939 (OS รุ่น 15063.2346)

นำไปใช้กับ
Windows 10, version 1703, all editions

หมายเหตุ

  • สถานะปัจจุบันของ Windows 10 เวอร์ชัน 1703
  • Windows 10 เวอร์ชัน 1703 ได้สิ้นสุดการให้บริการสำหรับทุกรุ่น เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนําให้อัปเดต Windows 10 เป็นเวอร์ชันล่าสุด
  • อุปกรณ์ Surface Hub ยังคงมีการสนับสนุน ตั้งแต่วันที่ 12 พฤศจิกายน 2019 การอัปเดตสำหรับ Windows 10 เวอร์ชัน 1703 จะสามารถใช้ได้เฉพาะสำหรับอุปกรณ์ Surface Hub เท่านั้น ข้อมูลการอัปเดตและปัญหาที่ทราบของ Surface Hub จะปรากฏในหน้านี้
  • สำหรับข้อมูลเกี่ยวกับไทม์ไลน์การให้บริการ โปรดดู เอกสารข้อมูลวงจรการใช้งาน Windows

ไฮไลต์

  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ปัญหาที่ทำให้หน่วยความจำพร่องหายไปในกระบวนการ LsaIso.exe เมื่อเซิร์ฟเวอร์มีภาระการรับรองความถูกต้องปริมาณมากและมีการเปิดใช้งาน Credential Guard ไว้
  • แก้ไขปัญหาเกี่ยวกับการเรียกใช้ klist.exe ที่ทำให้ lsass.exe หยุดทำงานและสร้างข้อผิดพลาดการละเมิดการเข้าถึง (0xC0000005)
  • แก้ปัญหาเกี่ยวกับการผสานนโยบายการควบคุมแอปพลิเคชัน Windows Defender ที่สร้างข้อผิดพลาด ID กฎซ้ำในบางครั้งและทำให้คำสั่ง Merge-CIPolicy PowerShell ล้มเหลว
  • การอัปเดตความปลอดภัยสำหรับ Microsoft Scripting Engine, Windows Kernel, แอปสำหรับ Windows Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Management, Windows Fundamentals, Windows Core Networking, Windows Update Stack และ Microsoft JET กลไกจัดการฐานข้อมูล

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

หมายเหตุ

  • การปรับปรุง Windows Update
  • Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
อุปกรณ์บนโดเมนอาจไม่สามารถติดตั้งแอปที่เผยแพร่โดยใช้วัตถุนโยบายกลุ่ม (GPO) ได้ ปัญหานี้มีผลต่อการติดตั้งแอปที่ใช้ไฟล์ .msi เท่านั้น และจะไม่มีผลต่อวิธีการติดตั้งอื่นๆ เช่น จาก Microsoft Store ปัญหานี้ได้รับการแก้ไขแล้วใน KB4556804

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกำลังใช้ Windows Update, SSU ล่าสุด (KB4550992) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows 10
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สำหรับรายการไฟล์ที่มีอยู่ในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4550939