หมายเหตุ
สิ่งสําคัญ ตั้งแต่เดือนกรกฎาคม 2020 เราจะกลับมาให้บริการการเผยแพร่ที่ไม่ใช่ด้านความปลอดภัยสําหรับ Windows 10 และ Windows Server เวอร์ชัน 1809 และที่ใหม่กว่า ไม่มีการเปลี่ยนแปลงการอัปเดตความปลอดภัยรายเดือนแบบสะสม (หรือที่เรียกว่าการเผยแพร่ "B" หรือการเผยแพร่การอัปเดตในวันอังคาร) สําหรับข้อมูลเพิ่มเติม ดูที่บล็อกโพสต์เรื่อง Reresumeing optional Windows 10 and Windows Server non-security updates monthly
หมายเหตุ
สิ่งสําคัญ ตั้งแต่เดือนกรกฎาคม 2020 Windows Updates ทั้งหมดจะปิดใช้งานฟีเจอร์ RemoteFX vGPU เนื่องจากช่องโหว่ด้านความปลอดภัย ดูข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ได้ที่CVE-2020-1036 และ KB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ ความพยายามในการเริ่มเครื่องเสมือน (VM) ที่มีการเปิดใช้งาน RemoteFX vGPU จะล้มเหลว และข้อความเช่นต่อไปนี้จะปรากฏขึ้น:
"ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GPU ที่รองรับ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"
"ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"
ถ้าคุณเปิดใช้งาน RemoteFX vGPU อีกครั้ง ข้อความที่คล้ายกับต่อไปนี้จะปรากฏขึ้น:
"เราไม่สนับสนุนอะแดปเตอร์วิดีโอ RemoteFX 3D อีกต่อไป หากคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัย เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"
หมายเหตุ
สิ่งสําคัญ เราได้ประเมินสถานการณ์ด้านสาธารณสุข และเข้าใจว่าสิ่งนี้ส่งผลกระทบต่อลูกค้าของเราเป็นจํานวนมาก เพื่อช่วยแบ่งเบาภาระที่ลูกค้ากำลังเผชิญอยู่ เราจะเลื่อนวันสิ้นสุดการบริการตามกำหนดเวลาสำหรับ Home, Pro, Pro Education, Pro for Workstations และรุ่น IoT Core ของ Windows 10 รุ่น 1809 ถึง 10 พฤศจิกายน 2020 ซึ่งหมายความว่าอุปกรณ์จะได้รับการอัปเดตความปลอดภัยรายเดือนจากพฤษภาคมถึงพฤศจิกายนเท่านั้น การอัปเดตความปลอดภัยขั้นสุดท้ายสำหรับ Windows 10 รุ่น 1809 รุ่นเหล่านี้จะวางจำหน่ายในวันที่ 10 พฤศจิกายน 2020 แทนที่จะเป็นวันที่ 12 พฤษภาคม 2020
หมายเหตุ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สำคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม Service Pack ฯลฯ โปรดดูบทความต่อไปนี้
ไฮไลต์
- Updates ปัญหาที่อาจทําให้แว่นขยายหยุดทํางานใน Microsoft Excel ในบางสถานการณ์ ด้วยเหตุนี้ Microsoft Excel อาจหยุดทํางาน
การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- แก้ไขปัญหาในโหมด Microsoft Edge IE ที่เกิดขึ้นเมื่อคุณเปิดเอกสารหลายรายการจากไซต์ SharePoint
- แก้ไขปัญหาในโหมด Microsoft Edge IE ที่เกิดขึ้นเมื่อคุณเรียกดูโดยใช้ anchor links
- แก้ไขปัญหาที่อาจทําให้แว่นขยายหยุดทํางานใน Microsoft Excel ในบางสถานการณ์ ด้วยเหตุนี้ Microsoft Excel อาจหยุดทํางาน
- แก้ไขปัญหาที่อาจทําให้แอปที่ใช้ฟังก์ชันการตัดข้อความแบบกําหนดเองหยุดทํางานในบางสถานการณ์
- แก้ไขปัญหาที่ป้องกันไม่ให้คุณเปิดเอกสารใน SharePoint ในบางสถานการณ์
- แก้ไขปัญหาความน่าเชื่อถือใน dxgkrnl.sys ที่อาจทําให้เกิด 0x50 PAGE_FAULT_IN_NONPAGED_AREA ข้อผิดพลาดการหยุดทํางาน
- แก้ไขปัญหาที่อาจเพิ่มจํานวนการจัดการเมื่อใช้ Microsoft Outlook
- แก้ไขปัญหาที่ทําให้แอปพลิเคชันกะพริบหรือหยุดการตอบสนองเมื่อแชร์แอปพลิเคชันโดยใช้ Microsoft Teams
- แก้ไขปัญหาที่คํานวณที่อยู่แบบยาวอย่างไม่ถูกต้องซึ่งมีอักขระ Unicode ภายนอกระบบปัจจุบัน
- แก้ไขปัญหาที่ป้องกันไม่ให้แอป Windows 8.1 ฉายไปที่จอแสดงผลรองเมื่อแอปเหล่านั้นใช้ StartProjectingAsync API
- แก้ไขปัญหาที่ป้องกันไม่ให้ตัวแสดงเหตุการณ์บันทึกชุดเหตุการณ์ที่กรองแล้วทั้งหมดเมื่อคุณกรองตามวันที่
- แก้ไขปัญหาที่ยังคงแสดงคําแนะนําชื่อผู้ใช้ก่อนหน้าในกล่องลงชื่อเข้าใช้สมาร์ทการ์ดหลังจากที่ผู้ใช้รายอื่นใช้เครื่องด้วยข้อมูลประจําตัวของโดเมน
- แก้ไขปัญหาที่ทําให้ lsass.exe หยุดทํางานบนเทอร์มินัลเซิร์ฟเวอร์เมื่อคุณเปิดใช้งาน Credential Guard ระยะไกล รหัสข้อยกเว้นคือ 0xc0000374
- แก้ไขปัญหาที่ป้องกันไม่ให้ Microsoft Defender Advanced Threat Protection (ATP) ใช้การแยกไฟล์ออกในบางกรณี ซึ่งนําไปสู่ปัญหาความเข้ากันได้ของแอปพลิเคชัน
- แก้ไขปัญหาที่ทําให้การตรวจสอบอัตโนมัติล้มเหลวใน Microsoft Defender ATP
- ปรับปรุงความสามารถของ Microsoft Defender ATP ในการระบุกิจกรรมการใส่รหัสที่เป็นอันตราย
- แก้ไขปัญหาที่ทําให้เอเจนต์โฮสต์ตัวควบคุมเครือข่าย (NC) รายงานอย่างไม่ถูกต้องว่าเครื่องเสมือน (VM) มีการย้าย
- แก้ไขปัญหาที่อาจทําให้เกิดการชะงักงันในบริการ Wired AutoConfig (dot3svc)
- แก้ไขปัญหาที่อาจทําให้แอปพลิเคชันไม่สามารถทํางานได้ตามที่คาดไว้ในไคลเอ็นต์ บริการการเข้าใช้งานเว็บรวมของ Active Directory 2019 (AD FS 2019) กรณีนี้เกิดขึ้นเมื่อแอปพลิเคชันใช้ iFrame ระหว่างการร้องขอการพิสูจน์ตัวตนที่ไม่ใช่แบบโต้ตอบและรับชุด X-Frame-Options เป็น DENY
- แก้ไขปัญหาที่รายงานเซสชัน Lightweight Directory Access Protocol (LDAP) อย่างไม่ถูกต้องเป็นเซสชันที่ไม่ปลอดภัยในรหัสเหตุการณ์ 2889 ปัญหานี้เกิดขึ้นเมื่อเซสชัน LDAP ได้รับการรับรองความถูกต้องและปิดผนึกด้วยวิธีการรับรองความถูกต้องอย่างง่ายและชั้นความปลอดภัย (SASL)
- Updates the message users receive that tell them to check their phone their notifications from the Microsoft Authenticator application. ข้อความนี้จะปรากฏขึ้นเฉพาะเมื่อการรับรองความถูกต้องเสร็จสิ้นโดยใช้อะแดปเตอร์ AD FS Azure Multi-Factor Authentication
- Updates dcpromo.exe เพื่อนํานโยบาย "การเข้าถึงเครือข่าย: จํากัดไคลเอ็นต์ที่อนุญาตให้โทรไปยัง SAM ระยะไกล" บนเซิร์ฟเวอร์สมาชิกออกเมื่อได้รับการเลื่อนระดับเป็นตัวควบคุมโดเมน ซึ่งช่วยให้ไคลเอ็นต์สามารถทําการเชื่อมต่อตัวจัดการบัญชีความปลอดภัย (SAM) กับตัวควบคุมโดเมนเหล่านี้ได้
- แก้ไขปัญหาที่อาจทําให้อุปกรณ์ Windows 10 ที่เปิดใช้งาน Credential Guard ไม่สามารถร้องขอการรับรองความถูกต้องเมื่อใช้ใบรับรองเครื่อง
- แก้ไขปัญหาที่อาจทําให้เกิดข้อผิดพลาดการหยุดทํางาน 7E ใน nfssvr.sys บนเซิร์ฟเวอร์ที่ใช้งานบริการ Network File System (NFS)
- แก้ไขปัญหาที่ละทิ้งการตั้งค่าบริดจ์ เดสก์ท็อประยะไกล Gateway Secure Sockets Layer (SSL) และรีเซ็ตเป็นค่าเริ่มต้น
- แก้ไขปัญหาที่ป้องกันไม่ให้คุณอัปเดตหมายเลขพอร์ตสําหรับ HTTPS หรือการตั้งค่า User Datagram Protocol (UDP) ในตัวจัดการเกตเวย์เดสก์ท็อประยะไกล
- แก้ไขปัญหาที่เกิดขึ้นเมื่อเซิร์ฟเวอร์โฮสต์เซสชันเดสก์ท็อประยะไกล (RDSH) แบบสแตนด์อโลนอนุญาตให้มีหลายเซสชันต่อผู้ใช้ หลังจากยกเลิกการเชื่อมต่อจากเซสชัน ถ้าคุณพยายามเชื่อมต่อกับเซสชันเดิมอีกครั้ง เซิร์ฟเวอร์จะสร้างเซสชันใหม่แทน
- แก้ไขปัญหาที่ทําให้โฮสต์ผู้ให้บริการ Windows Management Instrumentation (WMI) (WmiPrvSE.exe) ทําให้การจัดการรีจิสทรีคีย์รั่วไหลเมื่อทําการสอบถาม Win32_RDCentralPublishedDeploymentSettings
- แก้ไขปัญหาที่บันทึกข้อผิดพลาด Distributed Component Object Model (DCOM) ในบันทึกเหตุการณ์ของระบบเมื่อบริการจําลองแบบ Distributed File System (DFS) เริ่มต้น
- แก้ไขปัญหาที่อาจทําให้กระบวนการความช่วยเหลือระยะไกลของ Microsoft (msra.exe) หยุดทํางานเมื่อผู้ใช้ได้รับความช่วยเหลือระหว่างเซสชันคอมพิวเตอร์ ข้อผิดพลาดคือ 0xc0000005 หรือ 0xc0000409
- แก้ไขปัญหาที่ทําให้ Server Message Block (SMB) ใช้ตัวจัดการ พร้อมใช้งานแบบไม่ต่อเนื่อง ต้นฉบับที่แคชไว้อย่างไม่ถูกต้อง ซึ่งจะกลายเป็นการใช้ไม่ได้หลังจากเกิดข้อผิดพลาดของเครือข่ายหรือการย้ายที่เก็บข้อมูลเมื่อเกิดข้อผิดพลาด ด้วยเหตุนี้ แอปพลิเคชันจึงล้มเหลวด้วยข้อผิดพลาด เช่น STATUS_UNEXPECTED_NETWORK_ERROR
- แก้ไขปัญหาใน SMB ที่ทําให้ Windows Server 2019 หยุดการทํางานเมื่อใช้การ์ดส่วนติดต่อเครือข่าย (NIC) 100 GB วิธีนี้ใช้ได้กับสถานการณ์สมมติของ Storage Spaces Direct (S2D) และ SMB Daemon (SMBD) เท่านั้น
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
หมายเหตุ
- การปรับปรุง Windows Update
- Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" |
|
| หลังจากติดตั้ง KB4550969 หรือใหม่กว่า เมื่อใช้ Microsoft Edge รุ่นดั้งเดิม คุณอาจได้รับข้อผิดพลาด"0x80704006 อืม... ไม่สามารถเข้าถึงเพจนี้" เมื่อพยายามเข้าถึงเว็บไซต์บนพอร์ตที่ไม่ใช่พอร์ตมาตรฐาน เว็บไซต์ใดๆ ที่ใช้พอร์ตที่แสดงอยู่ในข้อมูลจําเพาะ Fetch Standard ภายใต้พอร์ตที่ไม่ดีหรือการบล็อกพอร์ตอาจก่อให้เกิดปัญหานี้ | ปัญหานี้แก้ไขได้ใน KB4577069 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update SSU (KB4558997) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update หรือ Microsoft Update | ใช่ | ไปที่ การตั้งค่า>การอัปเดต & ความปลอดภัย>Windows Update ในพื้นที่ มีการอัปเดตเพิ่มเติม คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ไม่ | คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4559003
หมายเหตุ บางไฟล์อาจระบุอย่างไม่ถูกต้องว่า "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันของไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น