หมายเหตุ
- สำคัญ เราได้ประเมินสถานการณ์ด้านสาธารณสุข และเราเข้าใจว่าสิ่งนี้ส่งผลกระทบต่อลูกค้าของเรา เพื่อตอบสนองต่อความท้าทายเหล่านี้ เรากำลังจัดลำดับความสำคัญของเราในการอัปเดตความปลอดภัย เริ่มต้นในเดือนพฤษภาคม 2020 เรากำลังหยุดการเผยแพร่ตัวเลือกที่ไม่ใช่ความปลอดภัยทั้งหมด (อัปเดต C และ D) สำหรับไคลเอ็นต์ Windows และผลิตภัณฑ์เซิร์ฟเวอร์รุ่นที่รองรับทั้งหมด (Windows 10, รุ่น 1909 ลงไปจนถึง Windows Server 2008 SP2)
- ไม่มีการเปลี่ยนแปลงการอัปเดตความปลอดภัยรายเดือน (การเผยแพร่ B - อัปเดตอังคาร) สิ่งเหล่านี้จะดำเนินต่อไปตามแผนที่วางไว้เพื่อให้มั่นใจว่าธุรกิจจะดำเนินต่อไป และเพื่อให้ลูกค้าของเราได้รับการปกป้องและมีประสิทธิผล
หมายเหตุ
Windows 10 เวอร์ชัน 1803 (การอัปเดตประจำเดือนเมษายน 2018) Home และ Pro ได้สิ้นสุดการให้บริการแล้ว สำหรับอุปกรณ์ Windows 10 ที่สิ้นสุดการให้บริการหรือใกล้จะสิ้นสุดการให้บริการในอีกไม่กี่เดือน Windows Update จะเริ่มการอัปเดตฟีเจอร์โดยอัตโนมัติ (เมื่อผู้ใช้สามารถเลือกเวลาที่สะดวก) การดำเนินการนี้จะทำให้อุปกรณ์เหล่านั้นได้รับการสนับสนุนและได้รับการอัปเดตรายเดือนที่สำคัญต่อความปลอดภัยของอุปกรณ์และสถานภาพของระบบนิเวศ
ไฮไลต์
- อัปเดตปัญหาเกี่ยวกับการวางเนื้อหาผสมของรูปและข้อความจาก Microsoft Word ลงใน Internet Explorer
การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- แก้ไขปัญหาที่เกิดขึ้นเมื่อแอปพลิเคชันของบริษัทอื่นโหลดแท็บซ่อนลงในตัวเลือกอินเทอร์เน็ต
- แก้ไขปัญหาเกี่ยวกับการวางเนื้อหาผสมของรูปและข้อความจาก Microsoft Word ลงใน Internet Explorer
- แก้ไขปัญหาที่ทำให้ไม่พบการเคาะแป้นพิมพ์แรกอย่างถูกต้องในเซลล์DataGridView
- แก้ปัญหาที่ทำให้เกิดข้อผิดพลาดใน logman.exe ข้อผิดพลาดคือ "จำเป็นต้องมีบัญชีผู้ใช้เพื่อจัดการคุณสมบัติชุดตัวเก็บรวบรวมข้อมูลปัจจุบัน"
- แก้ปัญหาที่ป้องกันไม่ให้ผู้ใช้ตั้งค่าคีย์ REG_EXPAND_SZ ในบางสถานการณ์อัตโนมัติ
- แก้ปัญหาที่ทำให้หน่วยความจำพร่องหายไปในกระบวนการ LsaIso.exe เมื่อเซิร์ฟเวอร์มีภาระการรับรองความถูกต้องปริมาณมากและมีการเปิดใช้งาน Credential Guard ไว้
- แก้ไขปัญหาเกี่ยวกับการเรียกใช้ klist.exe ที่ทำให้ lsass.exe หยุดทำงานและสร้างข้อผิดพลาดการละเมิดการเข้าถึง (0xC0000005)
- แก้ปัญหาเกี่ยวกับการผสานนโยบายการควบคุมแอปพลิเคชัน Windows Defender ที่สร้างข้อผิดพลาด ID กฎซ้ำในบางครั้งและทำให้คำสั่ง Merge-CIPolicy PowerShell ล้มเหลว
- แก้ปัญหาที่ป้องกันไม่ให้แอปพลิเคชันที่ทำงานในสภาพแวดล้อม Azure Active Directory รับการแจ้งเตือนการเปลี่ยนแปลงบัญชี ปัญหานี้เกิดขึ้นเมื่อใช้ระบบจัดการบัญชีบนเว็บ (WAM) และ WebAccountMonitor API
- แก้ไขปัญหาการแสดงความถี่ CPU ของตัวจัดการงานซึ่งล็อกเป็นความถี่พื้นฐานบนอุปกรณ์ที่มี CPU บางตัว
- แก้ปัญหาที่ป้องกันไม่ให้เครื่องมือการจัดการ Microsoft Internet Information Services (IIS) เช่น ตัวจัดการ IIS ได้จัดการแอปพลิเคชัน ASP.NET ที่กำหนดค่าการตั้งค่าคุกกี้ SameSite ใน web.config
- แก้ไขปัญหาที่เกิดขึ้นเมื่อคุณพยายามลงชื่อเข้าใช้ Windows ขณะอยู่ในโหมดการกู้คืน ข้อผิดพลาด "ไม่มีบัญชีผู้ดูแลระบบในเครื่องนี้" ปรากฏขึ้น
- แก้ไขปัญหาที่ทำให้คุณไม่สามารถลบผู้ใช้ภายในเครื่องบางส่วนออกจากกลุ่มที่มีอยู่แล้วภายในเครื่อง ตัวอย่างเช่น คุณไม่สามารถลบ "ผู้เยี่ยมชม" ออกจากกลุ่มภายในเครื่องแบบ "ผู้เยี่ยมชม"
- แก้ไขปัญหาที่ขัดขวางบางแอปจากการติดตั้งเมื่อเผยแพร่โดยใช้วัตถุนโยบายกลุ่ม
- แก้ปัญหาที่ทำให้ Microsoft Edge หยุดทำงานหากคุณพยายามใช้ฟังก์ชันการวางบนหน้าเว็บ เมื่อฟังก์ชันการตัดและวางถูกปิดการใช้งานโดยใช้นโยบายและ Windows Defender Application Guard ทำงานอยู่
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ถ้าคุณกำลังใช้ Windows Update SSU ล่าสุด (KB4540724) จะถูกเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update หรือ Microsoft Update | ใช่ | ไปที่ การตั้งค่า>การอัปเดต & ความปลอดภัย>Windows Update ในพื้นที่ การอัปเดตเพิ่มเติมที่พร้อมใช้งาน คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ไม่ | คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ |
ข้อมูลไฟล์
สำหรับรายการไฟล์ที่มีให้ในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4550944