หมายเหตุ
สำคัญ ตั้งแต่เดือนกรกฎาคม 2020 เราจะดําเนินการเผยแพร่ที่ไม่ใช่ด้านความปลอดภัยต่อสําหรับ Windows 10 และ Windows Server เวอร์ชัน 1809 และใหม่กว่า ไม่มีการเปลี่ยนแปลงการอัปเดตความปลอดภัยรายเดือนแบบสะสม (หรือที่เรียกว่าการเผยแพร่ "B" หรือการอัปเดตวันอังคาร) สําหรับข้อมูลเพิ่มเติม ดูที่โพสต์ของบล็อกการกลับมาใช้ Windows 10 ที่เป็นตัวเลือกต่อและ Windows Server การอัปเดตรายเดือนที่ไม่เกี่ยวกับความปลอดภัย
หมายเหตุ
สำคัญ ตั้งแต่เดือนกรกฎาคม 2020 Windows Updates ทั้งหมดจะปิดใช้งานคุณลักษณะ RemoteFX vGPU เนื่องจากช่องโหว่ด้านความปลอดภัย สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่นี้ โปรดดูCVE-2020-1036 และ KB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ การพยายามเริ่มเครื่องเสมือน (VM) ที่เปิดใช้งาน RemoteFX vGPU จะล้มเหลว และข้อความต่อไปนี้จะปรากฏขึ้น:
"ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GSU ที่รองรับ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"
"ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"
หากคุณเปิดใช้งาน RemoteFX vGPU อีกครั้ง ข้อความที่คล้ายกับข้อความต่อไปนี้จะปรากฏขึ้น:
"เราไม่สนับสนุนอะแดปเตอร์วิดีโอ 3D RemoteFX อีกต่อไป หากคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัย เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"
หมายเหตุ
สำคัญ เราได้ประเมินสถานการณ์ด้านสาธารณสุข และเข้าใจถึงผลกระทบที่มีต่อลูกค้าของเราเป็นจํานวนมาก เพื่อช่วยแบ่งเบาภาระที่ลูกค้ากำลังเผชิญอยู่ เราจะเลื่อนวันสิ้นสุดการบริการตามกำหนดเวลาสำหรับ Home, Pro, Pro Education, Pro for Workstations และรุ่น IoT Core ของ Windows 10 รุ่น 1809 ถึง 10 พฤศจิกายน 2020 ซึ่งหมายความว่าอุปกรณ์จะได้รับการอัปเดตความปลอดภัยรายเดือนจากพฤษภาคมถึงพฤศจิกายนเท่านั้น การอัปเดตความปลอดภัยขั้นสุดท้ายสำหรับ Windows 10 รุ่น 1809 รุ่นเหล่านี้จะวางจำหน่ายในวันที่ 10 พฤศจิกายน 2020 แทนที่จะเป็นวันที่ 12 พฤษภาคม 2020
หมายเหตุ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สำคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม Service Pack ฯลฯ โปรดดูบทความต่อไปนี้
ไฮไลต์
- Updates ข้อมูลโซนเวลาสําหรับ Yukon แคนาดา
- Updates ปัญหาเป็นระยะๆ ที่ทําให้หน้าจอสัมผัสหยุดทํางานหลังจากผ่านไปหลายโหมดสลีปและกลับสู่การทํางาน
- Updates ปัญหาที่ทําให้หน้าการตั้งค่าปิดโดยไม่คาดคิด ซึ่งป้องกันไม่ให้แอปพลิเคชันเริ่มต้นถูกตั้งค่าอย่างถูกต้อง
- Updates ปัญหาที่ทําให้แอปพลิเคชันใช้เวลานานในการเปิด
- Updates ปัญหาที่ป้องกันไม่ให้คุณปลดล็อกอุปกรณ์ หากคุณพิมพ์ช่องว่างก่อนชื่อผู้ใช้เมื่อคุณลงชื่อเข้าใช้อุปกรณ์เป็นครั้งแรก
การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- ให้ความสามารถในการซิงค์คุกกี้เซสชันแบบไม่มีทิศทางของ Microsoft Edge IE เมื่อผู้ดูแลระบบกําหนดค่าเซสชันคุกกี้
- แก้ไขปัญหาที่แสดงหน้าจอสีดําแก่ผู้ใช้เดสก์ท็อปเสมือนของ Windows (WVD) เมื่อพวกเขาพยายามลงชื่อเข้าใช้
- แก้ไขปัญหาที่ในบางสถานการณ์ ทําให้ฟังก์ชัน GetConsoleWindow ส่งคืนค่าที่ไม่สามารถใช้งานได้ภายในกระบวนการที่เริ่มต้นด้วยค่าสถานะ CREATE_NO_WINDOW
- Updates ข้อมูลโซนเวลาสําหรับ Yukon แคนาดา
- แก้ไขปัญหาเกี่ยวกับ Dynamic Data Exchange (DDE) ที่ทำให้หน่วยความจำพร่องหายไปเมื่อไคลเอ็นต์หลายรายการเชื่อมต่อกับเซิร์ฟเวอร์เดียวกัน
- แก้ไขปัญหาที่เกิดขึ้นเป็นระยะๆ ที่ทําให้หน้าจอสัมผัสหยุดทํางานหลังจากผ่านไปหลายโหมดสลีปและกลับสู่การทํางาน
- แก้ปัญหาที่ทำให้หน้าต่างลูกใหม่กะพริบและปรากฎขึ้นเป็นสี่เหลี่ยมสีขาวบนอุปกรณ์เซิร์ฟเวอร์ที่มีการกำหนดค่าสำหรับความคมชัดของภาพที่ตรงกัน
- แก้ไขปัญหาเกี่ยวกับตัวอย่างไฟล์.msg ของ File Explorer เมื่อติดตั้ง Microsoft Outlook 64 บิต
- แก้ไขปัญหาที่ทําให้แอปแพลตฟอร์ม Windows สำหรับทุกอุปกรณ์ (UWP) ที่เปิดอยู่ทั้งหมดปิดโดยไม่คาดคิด กรณีนี้เกิดขึ้นเมื่อตัวติดตั้งเรียกตัวจัดการการรีสตาร์ตเพื่อรีสตาร์ต File Explorer (explorer.exe)
- แก้ไขปัญหาที่ทําให้หน้าการตั้งค่าปิดลงโดยไม่คาดคิด ซึ่งทําให้ไม่สามารถตั้งค่าแอปพลิเคชันเริ่มต้นได้อย่างถูกต้อง
- แก้ไขปัญหาที่ทําให้ชื่อโฟลเดอร์โปรไฟล์ผู้ใช้มีความยาวมากเกินไป ซึ่งอาจนําไปสู่ปัญหา MAX_PATH
- แก้ไขปัญหาเกี่ยวกับการแจ้งเตือนที่ไม่คาดคิดที่เกี่ยวข้องกับการเปลี่ยนแปลงการตั้งค่าแอปพลิเคชันเริ่มต้น
- แก้ไขปัญหาที่สร้างตัวแบ่งบรรทัดแบบสุ่มในผลลัพธ์ข้อผิดพลาดของคอนโซลของ PowerShell เมื่อเอาต์พุตถูกเปลี่ยนเส้นทาง
- แก้ไขปัญหาที่ป้องกันไม่ให้ผู้ใช้ที่ได้รับมอบสิทธิ์นําเข้าวัตถุ นโยบายกลุ่ม (GPO) แม้ว่าผู้ใช้จะมีสิทธิ์ที่จําเป็น
- แก้ไขปัญหาเกี่ยวกับการสอบถาม Windows Management Instrumentation (WMI) ที่มีชื่อที่ไม่ตรงตามตัวพิมพ์ใหญ่-เล็กที่มีผลต่อโซลูชันการจัดการโปรแกรมแก้ไขสําหรับลูกค้า
- แก้ไขปัญหาเกี่ยวกับตัวนับประสิทธิภาพของวัตถุ
- แก้ไขปัญหาที่ทำให้เกิดข้อผิดพลาดถ้าคุณเปิดไฟล์ที่เข้าถึงได้ตามใจบน Microsoft OneDrive เมื่อเปิดใช้งาน User Experience Virtualization (UE-V) เมื่อต้องการใช้โซลูชันนี้ ให้ตั้งค่า DWORD ต่อไปนี้เป็น 1: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix"
- แก้ไขปัญหาที่ทําให้แอปพลิเคชันใช้เวลานานในการเปิด
- แก้ไขปัญหาที่บางครั้งขัดขวางไม่ให้ AppLocker เรียกใช้แอปพลิเคชันที่กฎของผู้เผยแพร่อนุญาตให้ทํางานได้
- แก้ไขปัญหาที่กฎผู้เผยแพร่ของ AppLocker อาจป้องกันไม่ให้แอปพลิเคชันโหลดโมดูลซอฟต์แวร์ในบางครั้ง ซึ่งอาจทําให้แอปพลิเคชันบางส่วนล้มเหลว
- แก้ไขปัญหาที่ทําให้แคชหน่วยความจําเพิ่มขึ้นโดยไม่มีขอบเขตเมื่อแอปพลิเคชันเรียกใช้ฟังก์ชัน CryptCATAdminCalcHashFromFileHandle() ด้วยการอัปเดตนี้ การใช้หน่วยความจําที่แคชจะถูกจํากัด หน่วยความจําที่แคชจะไม่ได้รับการเผยแพร่จนกว่ากระบวนการจะสิ้นสุดลง
- แก้ไขปัญหาที่อาจทําให้บริการคลัสเตอร์ไม่สามารถเริ่มต้นและสร้างข้อผิดพลาด "2245 (NERR_PasswordTooShort)" กรณีนี้เกิดขึ้นถ้าคุณกําหนดค่านโยบายกลุ่ม "ความยาวต่ําสุดของรหัสผ่าน" ที่มีอักขระมากกว่า 14 ตัว สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4557232
- แก้ไขปัญหาที่ทําให้การกําหนดค่านโยบายกลุ่ม "ความยาวต่ําสุดของรหัสผ่าน" ที่มีอักขระมากกว่า 14 ตัวไม่มีผล สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4557232
- แก้ไขปัญหาที่ทําให้ระบบหยุดทํางานและสร้างรหัสการหยุดทํางาน 7E
- แก้ไขปัญหาที่ป้องกันไม่ให้คุณปลดล็อกอุปกรณ์หากคุณพิมพ์ช่องว่างก่อนชื่อผู้ใช้เมื่อคุณลงชื่อเข้าใช้อุปกรณ์เป็นครั้งแรก
- แก้ไขความล้มเหลวในการจัดประเภทที่เกิดจากชื่อหลักของผู้ใช้ (UPN) ที่ไม่ถูกต้อง
- แก้ไขปัญหาที่ทําให้เกิดข้อผิดพลาดการหยุดทํางานบนโฮสต์ Hyper-V เมื่อเครื่องเสมือน (VM) ออกคําสั่ง Small Computer Systems Interface (SCSI) เฉพาะ
- แก้ไขปัญหาที่อาจแสดงความถี่ของตัวประมวลผลเป็นศูนย์ (0) สําหรับตัวประมวลผลบางตัว
- แก้ไขปัญหาการโทรระบบสลีปบน Glibc-2.31 หรือใหม่กว่าที่กําลังทํางานในการแจกจ่าย ระบบย่อย Windows สำหรับ Linux 1 (WSL 1)
- แก้ไขปัญหาที่ทําให้เกิดความล่าช้าในระหว่างการปิดเครื่องเมื่อเรียกใช้บริการตัวกรองแป้นพิมพ์ของ Microsoft
- แก้ไขปัญหาการยกเลิกการเชื่อมต่อเครือข่ายชั่วคราวที่อาจเกิดขึ้นเมื่อคุณเปิดใช้งานการจับภาพแพคเก็ตโดยใช้ "netsh start trace capture=yes" ปัญหานี้อาจเกิดขึ้นเมื่อคุณติดตั้งโปรแกรมควบคุมตัวกรอง Network Driver Interface Specification (NDIS) ของบริษัทอื่น
- แก้ไขปัญหาในสถานการณ์การปรับสมดุลการโหลดซอฟต์แวร์ที่ป้องกันไม่ให้การเชื่อมต่อตอบสนองการรีเซ็ต TCP
- ขอแนะนําการสนับสนุนสําหรับการกําหนดค่า Direct Server Return (DSR) สําหรับโหลดบาลานเซอร์คอนเทนเนอร์ที่สร้างขึ้นโดย Host Networking Service (HNS)
- เพิ่มฟังก์ชันการทํางานใหม่ให้กับคําสั่ง robocopy
- มอบความสามารถสําหรับอินสแตนซ์ของระบบปฏิบัติการ Windows Embedded Compact 2013 และแอปพลิเคชันเพื่อเรียกใช้และเชื่อมต่อกับที่เก็บแอป Windows CE
- แก้ไขปัญหาที่ป้องกันไม่ให้แอปพลิเคชันสมัยใหม่เปิดเนื่องจากสภาวะการแย่งชิงระหว่างการอัปเดตอัตโนมัติ ด้วยเหตุนี้ แพคเกจ Appx จึงมีขนาดไฟล์ที่ลดลงหรือเป็นศูนย์ไบต์
- แก้ไขปัญหาที่ไม่สามารถบันทึกเหตุการณ์ 4732 และ 4733 สําหรับการเปลี่ยนแปลงการเป็นสมาชิกกลุ่ม Domain-Local ในบางสถานการณ์ กรณีนี้เกิดขึ้นเมื่อคุณใช้ตัวควบคุม "การปรับเปลี่ยนที่อนุญาต" ตัวอย่างเช่น โมดูล PowerShell ของ Active Directory (AD) จะใช้ตัวควบคุมนี้
- แก้ไขปัญหาการสนับสนุนการกําหนดขอบเขตของภาษามาร์กอัปด้านความปลอดภัย (SAML) ใน Active Directory Federation Service (AD FS) ที่เกี่ยวข้องกับ entityID และ IDPList ดูข้อมูลเพิ่มเติมได้ที่ส่วน 3.4.1.2 ของข้อมูลจําเพาะ SAML Core
- แก้ไขปัญหาที่บันทึก IP ที่ไม่ถูกต้องในบันทึกการตรวจสอบสําหรับคําขอ Windows Transport เนื่องจากข้อมูลขาดหายไปหรือล้าสมัย
- แก้ไขปัญหาที่ป้องกันไม่ให้ cmdlet กิจกรรมของบัญชีดําเนินการเมื่อคุณระบุข้อมูลประจําตัวที่ไม่ได้อยู่ในรูปแบบ UPN
- แก้ไขปัญหาเกี่ยวกับ Server Message Block (SMB) ปัญหานี้บันทึกเหตุการณ์ Microsoft-Windows-SMBClient 31013 อย่างไม่ถูกต้องในบันทึกเหตุการณ์ Microsoft-Windows-SMBClient/Security ของไคลเอ็นต์ SMB เมื่อเซิร์ฟเวอร์ SMB ส่งคืน STATUS_USER_SESSION_DELETED ปัญหานี้เกิดขึ้นเมื่อผู้ใช้ไคลเอ็นต์ SMB หรือแอปพลิเคชันเปิดเซสชัน SMB หลายเซสชันโดยใช้การเชื่อมต่อ Transmission Control Protocol (TCP) ชุดเดียวกันบนเซิร์ฟเวอร์ SMB เดียวกัน ปัญหานี้มักจะเกิดขึ้นบนเซิร์ฟเวอร์เดสก์ท็อประยะไกล
- แก้ไขปัญหาเกี่ยวกับโปรแกรมควบคุม CsvFs ที่ป้องกันไม่ให้ Win32 API เข้าถึงข้อมูล Filestream SQL Server ปัญหานี้เกิดขึ้นเมื่อคุณจัดเก็บข้อมูลนั้นบนไดรฟ์ข้อมูลที่ใช้ร่วมกันบนคลัสเตอร์ในอินสแตนซ์คลัสเตอร์เมื่อเกิดข้อผิดพลาด SQL Server บน Azure VM
- แก้ไขปัญหาเกี่ยวกับโฮสต์เซสชันเดสก์ท็อประยะไกล (RDSH) ที่ไม่สามารถเปิดเมนูเริ่มต้นสําหรับผู้ใช้โปรไฟล์บังคับ
- แก้ไขปัญหาที่อาจทําให้เกิดข้อผิดพลาดการหยุดทํางาน (0xC00002E3) เมื่อเริ่มต้นระบบ ปัญหานี้เกิดขึ้นหลังจากติดตั้ง Windows Updates บางรายการที่เผยแพร่ในวันที่ 21 เมษายน 2020 หรือหลังจากนั้น
- แก้ไขข้อผิดพลาดรันไทม์ที่ทําให้ Visual Basic 6.0 (VB6) หยุดทํางานเมื่อส่งข้อความ Windows ซ้ําไปยัง WindowProc()
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
หมายเหตุ
- การปรับปรุง Windows Update
- Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" |
|
| หลังจากติดตั้ง KB4550969 หรือใหม่กว่า เมื่อใช้ Microsoft Edge รุ่นดั้งเดิม คุณอาจได้รับข้อผิดพลาด"0x80704006 อืมม... ไม่สามารถเข้าถึงหน้านี้ได้" เมื่อพยายามเข้าถึงเว็บไซต์บนพอร์ตที่ไม่ใช่มาตรฐาน เว็บไซต์ใดๆ ที่ใช้พอร์ตที่แสดงอยู่ในข้อกําหนด ดึงข้อมูล Standard ภายใต้พอร์ตที่ไม่ถูกต้องหรือการบล็อกพอร์ตอาจทําให้เกิดปัญหานี้ | ปัญหานี้แก้ไขได้ใน KB4577069 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update SSU ล่าสุด (KB4566424) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update หรือ Microsoft Update | ใช่ | ไปที่ การตั้งค่า>การอัปเดต & ความปลอดภัย>Windows Update ในพื้นที่ การอัปเดตเพิ่มเติมที่พร้อมใช้งาน คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ไม่ | คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4571748
หมายเหตุ บางไฟล์อาจระบุอย่างไม่ถูกต้องว่า "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันของไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น