หมายเหตุ
- สำคัญ เราได้ประเมินสถานการณ์ด้านสาธารณสุข และเราเข้าใจว่าสิ่งนี้ส่งผลกระทบต่อลูกค้าของเรา เพื่อตอบสนองต่อความท้าทายเหล่านี้ เรากำลังจัดลำดับความสำคัญของเราในการอัปเดตความปลอดภัย เริ่มต้นในเดือนพฤษภาคม 2020 เรากำลังหยุดการเผยแพร่ตัวเลือกที่ไม่ใช่ความปลอดภัยทั้งหมด (อัปเดต C และ D) สำหรับไคลเอ็นต์ Windows และผลิตภัณฑ์เซิร์ฟเวอร์รุ่นที่รองรับทั้งหมด (Windows 10, รุ่น 1909 ลงไปจนถึง Windows Server 2008 SP2)
- ไม่มีการเปลี่ยนแปลงการอัปเดตความปลอดภัยรายเดือน (การเผยแพร่ B - อัปเดตอังคาร) สิ่งเหล่านี้จะดำเนินต่อไปตามแผนที่วางไว้เพื่อให้มั่นใจว่าธุรกิจจะดำเนินต่อไป และเพื่อให้ลูกค้าของเราได้รับการปกป้องและมีประสิทธิผล
หมายเหตุ
เตือนความจำ การให้บริการเพิ่มเติมสำหรับ Windows 10 Enterprise, Education และรุ่น IoT Enterprise สิ้นสุดลงในวันที่ 9 เมษายน 2019 และไม่มีการขยายไปจากวันที่นี้ เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนำให้อัปเดตเป็น Windows 10 เวอร์ชันล่าสุด
หมายเหตุ
จดหมาย เตือน ชำระ เงิน 12 มีนาคม และ 9 เมษายนเป็นการอัปเดตส่วนที่แตกต่างสองครั้งล่าสุดสําหรับ Windows 10 เวอร์ชัน 1607 สำหรับลูกค้า Long-Term Servicing Branch (LTSB) การอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพจะยังคงสามารถใช้งานได้ผ่านทางแพคเกจการอัปเดตแบบสะสมด่วนและทั้งหมด สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงนี้ โปรดไปที่ บล็อกของเรา
หมายเหตุ
- Windows 10 เวอร์ชัน 1607 สิ้นสุดการบริการในวันที่ 10 เมษายน 2018 อุปกรณ์ที่ใช้รุ่น Windows 10 Home หรือ Pro จะไม่ได้รับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพรายเดือนที่มีการป้องกันภัยคุกคามด้านความปลอดภัยล่าสุดอีกต่อไป เพื่อรับการอัปเดตด้านความปลอดภัยและการอัปเดตคุณภาพต่อไป Microsoft ขอแนะนําให้อัปเดต Windows 10 เป็นเวอร์ชันล่าสุด
- สําคัญ Windows 10 Enterprise และรุ่น Windows 10 Education จะได้รับการให้บริการเพิ่มเติมโดยไม่มีค่าใช้จ่ายจนถึงวันที่ 9 เมษายน 2019 อุปกรณ์บน Long-Term Servicing Channel (LTSC) จะยังคงได้รับการอัปเดตจนถึงเดือนตุลาคมปี 2026 ตามข้อมูลในเพจ นโยบายวงจรการใช้งาน อุปกรณ์ที่มีการอัปเดตในโอกาสวันครบรอบของ Windows 10 (v. 1607) ที่ใช้งานชิปเซ็ต Intel "Clovertrail" จะยังคงได้รับการอัปเดตจนถึงเดือนมกราคมปี 2023 ตามข้อมูลใน บล็อก Microsoft Community
หมายเหตุ
Windows Server 2016 รุ่น Standard ตัวเลือกการติดตั้ง Nano Server และ Windows Server 2016 Datacenter edition ตัวเลือกการติดตั้ง Nano Server สิ้นสุดการบริการในวันที่ 9 ตุลาคม 2018 รุ่นเหล่านี้จะไม่ได้รับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพรายเดือนที่มีการป้องกันภัยคุกคามด้านความปลอดภัยล่าสุดอีกต่อไป เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนำให้อัปเดตเป็น Windows 10 เวอร์ชันล่าสุด
หมายเหตุ
Windows 10 Mobile เวอร์ชัน 1607 ได้สิ้นสุดการบริการในวันที่ 8 ตุลาคม 2018 อุปกรณ์ที่ใช้ Windows 10 Mobile และ Windows 10 Mobile Enterprise จะไม่ได้รับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพรายเดือนที่มีการป้องกันจากภัยคุกคามด้านความปลอดภัยล่าสุดอีกต่อไป เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนำให้อัปเดตเป็น Windows 10 เวอร์ชันล่าสุด
หมายเหตุ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สำคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม Service Pack ฯลฯ โปรดดูบทความต่อไปนี้
ไฮไลต์
- อัปเดตปัญหาเกี่ยวกับการวางเนื้อหาผสมของรูปและข้อความจาก Microsoft Word ลงใน Internet Explorer
การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- แก้ไขปัญหาเกี่ยวกับการวางเนื้อหาผสมของรูปและข้อความจาก Microsoft Word ลงใน Internet Explorer
- แก้ไขปัญหาเกี่ยวกับ Dynamic Data Exchange (DDE) ที่ทำให้หน่วยความจำพร่องหายไปเมื่อไคลเอ็นต์หลายรายการเชื่อมต่อกับเซิร์ฟเวอร์เดียวกัน
- แก้ปัญหาที่ทำให้หน้าต่างลูกใหม่กะพริบและปรากฎขึ้นเป็นสี่เหลี่ยมสีขาวบนอุปกรณ์เซิร์ฟเวอร์ที่มีการกำหนดค่าสำหรับความคมชัดของภาพที่ตรงกัน
- แก้ปัญหาที่ทำให้เกิดข้อผิดพลาดใน logman.exe ข้อผิดพลาดคือ "จำเป็นต้องมีบัญชีผู้ใช้เพื่อจัดการคุณสมบัติชุดตัวเก็บรวบรวมข้อมูลปัจจุบัน"
- แก้ปัญหาที่ทำให้หน่วยความจำพร่องหายไปในกระบวนการ LsaIso.exe เมื่อเซิร์ฟเวอร์มีภาระการรับรองความถูกต้องปริมาณมากและมีการเปิดใช้งาน Credential Guard ไว้
- แก้ปัญหาที่อาจทำให้เกิดความล่าช้าได้ถึงสองนาทีเมื่อลงชื่อเข้าใช้หรือปลดล็อกเซสชั่นบนเครื่องที่เข้าร่วม Hybrid Azure Active Directory
- แก้ไขปัญหาเกี่ยวกับการเรียกใช้ klist.exe ที่ทำให้ lsass.exe หยุดทำงานและสร้างข้อผิดพลาดการละเมิดการเข้าถึง (0xC0000005)
- แก้ปัญหาเกี่ยวกับการผสานนโยบายการควบคุมแอปพลิเคชัน Windows Defender ที่สร้างข้อผิดพลาด ID กฎซ้ำในบางครั้งและทำให้คำสั่ง Merge-CIPolicy PowerShell ล้มเหลว
- แก้ไขปัญหาที่อาจทำให้เซิร์ฟเวอร์ Dynamic Host Configuration Protocol (DHCP) ไม่ระบุตัวเลือกที่ถูกต้องให้ไคลเอ็นต์เมื่อมีการจอง
- แก้ปัญหาที่ป้องกันไม่ให้เครื่องมือการจัดการ Microsoft Internet Information Services (IIS) เช่น ตัวจัดการ IIS ได้จัดการแอปพลิเคชัน ASP.NET ที่กำหนดค่าการตั้งค่าคุกกี้ SameSite ใน web.config
- แก้ไขปัญหาที่ทำให้อุปกรณ์ที่เตรียมไว้สำหรับ Windows Hello สำหรับธุรกิจ (WHfB) ทำงานล้มเหลว การลงทะเบียนล้มเหลวเป็นบางครั้ง ซึ่งนำไปสู่ความล่าช้าในการลงทะเบียน WHfB และสร้างวัตถุที่ขัดแย้งกัน (CNF) ในคอนเทนเนอร์ “อุปกรณ์ที่ลงทะเบียน” ของ Active Directory ในบางกรณี
- แก้ไขปัญหาที่เกิดขึ้นเมื่อคุณพยายามลงชื่อเข้าใช้ Windows ขณะอยู่ในโหมดการกู้คืน ข้อผิดพลาด "ไม่มีบัญชีผู้ดูแลระบบในเครื่องนี้" ปรากฏขึ้น
- แก้ไขปัญหาที่ทำให้คุณไม่สามารถลบผู้ใช้ภายในเครื่องบางส่วนออกจากกลุ่มที่มีอยู่แล้วภายในเครื่อง ตัวอย่างเช่น คุณไม่สามารถลบ "ผู้เยี่ยมชม" ออกจากกลุ่มภายในเครื่องแบบ "ผู้เยี่ยมชม"
- แก้ไขปัญหาที่บันทึกที่อยู่อินเทอร์เน็ตโพรโทคอล (IP) ไม่ถูกต้องในบันทึกการตรวจสอบ เนื่องจากข้อมูลขาดหายไปหรือเก่าเกินไปสำหรับคำขอที่ใช้งานอยู่จากจุดสิ้นสุด "windowstransport/usernamemixed/certificatemixed"
- แก้ไขปัญหาที่อาจทำให้เกิดภาวะติดตายในบริการเกตเวย์ของเดสก์ท็อประยะไกล
- แก้ไขปัญหาใน Srv2.sys ที่ทำให้เกิดข้อผิดพลาด 0x18, 0xC2 และ 0x19
- แก้ไขปัญหาที่ทำให้ไม่สามารถลบรีจิสทรีสถานะการแจ้งเตือนสำหรับบางแอป แม้ว่าจะลบโปรไฟล์ผู้ใช้แล้วก็ตาม
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
หมายเหตุ
- การปรับปรุง Windows Update
- Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| หลังจากการติดตั้ง KB4467684 บริการคลัสเตอร์อาจล้มเหลวในการเริ่มต้นด้วยข้อผิดพลาด "2245 (NERR_PasswordTooShort)" ถ้านโยบายกลุ่ม "ความยาวต่ำสุดของรหัสผ่าน" มีการกำหนดค่าที่มีค่ามากกว่า 14 อักขระ | ให้ตั้งค่านโยบายเริ่มต้นของโดเมน "ความยาวต่ำสุดของรหัสผ่าน" ให้น้อยกว่าหรือเท่ากับ 14 อักขระ Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณกำลังใช้ Windows Update, SSU ล่าสุด (KB4550994) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update หรือ Microsoft Update | ใช่ | ไปที่ การอัปเดตการตั้งค่า>& ความปลอดภัย>Windows Update และเลือก ตรวจหาการอัปเดต |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ไม่ | คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ |
ข้อมูลไฟล์
สำหรับรายการไฟล์ที่มีให้ในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4550947