หมายเหตุ
สิ่งสําคัญ ตั้งแต่เดือนกรกฎาคม 2020 เราจะกลับมาให้บริการการเผยแพร่ที่ไม่ใช่ด้านความปลอดภัยสําหรับ Windows 10 และ Windows Server เวอร์ชัน 1809 และที่ใหม่กว่า ไม่มีการเปลี่ยนแปลงการอัปเดตความปลอดภัยรายเดือนแบบสะสม (หรือที่เรียกว่าการเผยแพร่ "B" หรือการเผยแพร่การอัปเดตในวันอังคาร) สําหรับข้อมูลเพิ่มเติม ดูที่บล็อกโพสต์เรื่อง Reresumeing optional Windows 10 and Windows Server non-security updates monthly
หมายเหตุ
สิ่งสําคัญ ตั้งแต่เดือนกรกฎาคม 2020 Windows Updates ทั้งหมดจะปิดใช้งานฟีเจอร์ RemoteFX vGPU เนื่องจากช่องโหว่ด้านความปลอดภัย ดูข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ได้ที่CVE-2020-1036 และ KB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ ความพยายามในการเริ่มเครื่องเสมือน (VM) ที่มีการเปิดใช้งาน RemoteFX vGPU จะล้มเหลว และข้อความเช่นต่อไปนี้จะปรากฏขึ้น:
"ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GPU ที่รองรับ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"
"ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"
ถ้าคุณเปิดใช้งาน RemoteFX vGPU อีกครั้ง ข้อความที่คล้ายกับต่อไปนี้จะปรากฏขึ้น:
"เราไม่สนับสนุนอะแดปเตอร์วิดีโอ RemoteFX 3D อีกต่อไป หากคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัย เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"
หมายเหตุ
สิ่งสําคัญ เราได้ประเมินสถานการณ์ด้านสาธารณสุข และเข้าใจว่าสิ่งนี้ส่งผลกระทบต่อลูกค้าของเราเป็นจํานวนมาก เพื่อช่วยแบ่งเบาภาระที่ลูกค้ากำลังเผชิญอยู่ เราจะเลื่อนวันสิ้นสุดการบริการตามกำหนดเวลาสำหรับ Home, Pro, Pro Education, Pro for Workstations และรุ่น IoT Core ของ Windows 10 รุ่น 1809 ถึง 10 พฤศจิกายน 2020 ซึ่งหมายความว่าอุปกรณ์จะได้รับการอัปเดตความปลอดภัยรายเดือนจากพฤษภาคมถึงพฤศจิกายนเท่านั้น การอัปเดตความปลอดภัยขั้นสุดท้ายสำหรับ Windows 10 รุ่น 1809 รุ่นเหล่านี้จะวางจำหน่ายในวันที่ 10 พฤศจิกายน 2020 แทนที่จะเป็นวันที่ 12 พฤษภาคม 2020
หมายเหตุ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สำคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม Service Pack ฯลฯ โปรดดูบทความต่อไปนี้
ไฮไลต์
- เพิ่มการแจ้งเตือนใน Internet Explorer 11 เพื่อแจ้งให้ผู้ใช้ทราบเกี่ยวกับการสิ้นสุดการสนับสนุน Adobe Flash ในเดือนธันวาคม 2020 สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4581051
- Updates an issue เพื่อลดความเป็นไปได้ที่ฟอนต์หายไป
- Updates a issue that causes applications to close unexpectedly when a user input the East Asian characters after changing keyboard layout.
- Updates a issue that causes Microsoft Office applications to close unexpectedly when using a Korean Input Method Editor (IME)
- Updates a ปัญหาบนอุปกรณ์บางอุปกรณ์การประมวลผลกราฟิกคู่ (GPU) ที่ป้องกันไม่ให้มีการเชื่อมต่อกับตัวรับสัญญาณ Miracast
การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- เพิ่มการแจ้งเตือนใน Internet Explorer 11 เพื่อแจ้งให้ผู้ใช้ทราบเกี่ยวกับการสิ้นสุดการสนับสนุน Adobe Flash ในเดือนธันวาคม 2020 สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4581051
- แก้ไขปัญหาเกี่ยวกับการใช้การกําหนดลักษณะของนโยบายกลุ่มเพื่อกําหนดค่าโฮมเพจใน Internet Explorer
- แก้ไขปัญหาเกี่ยวกับโหมด IE ของ Microsoft Edge ที่เกิดขึ้นเมื่อคุณเปิดใช้งาน กําหนดค่าการตรวจจับการค้างที่ได้รับการปรับปรุงสําหรับโหมด Internet Explorer ใน Microsoft Edge
- แก้ไขปัญหาที่อาจทําให้เกิดข้อผิดพลาด "0x80704006 อืม... ไม่สามารถเข้าถึงเพจนี้ได้" เมื่อใช้ Microsoft Edge รุ่นดั้งเดิม ปัญหานี้เกิดขึ้นเมื่อคุณพยายามเข้าถึงเว็บไซต์ด้วยพอร์ตที่ไม่ใช่พอร์ต เว็บไซต์ใดๆ ที่ใช้พอร์ตที่แสดงอยู่ในข้อมูลจําเพาะ Fetch Standard ภายใต้พอร์ตที่ไม่ดีหรือการบล็อกพอร์ตอาจก่อให้เกิดปัญหานี้
- แก้ไขปัญหาที่ไม่แสดงอะไรบนหน้าจอเป็นเวลา 5 นาทีหรือมากกว่าในระหว่างเซสชันโพรโทคอลการใช้เดสก์ท็อประยะไกล (RDP)
- แก้ไขปัญหาที่ในบางสถานการณ์ทําให้แอปพลิเคชันหยุดทํางานหากสร้างขึ้นโดยใช้ Visual Basic for Applications (VBA) ข้อผิดพลาดคือ ข้อผิดพลาด "ไม่ได้ลงทะเบียนคลาส"
- แก้ไขปัญหาที่อาจแสดงหน้าจอว่างสีดําเมื่ออุปกรณ์เชื่อมต่อกับเครื่องเดสก์ท็อปเสมือนของ Windows (WVD)
- แก้ไขปัญหาที่ทําให้ Cortana หยุดทํางานบนอุปกรณ์ที่มีผู้ใช้หลายคนเมื่อคุณติดตั้ง ถอนการติดตั้ง และติดตั้งการอัปเดตเดียวกันใหม่
- แก้ไขปัญหาที่ทําให้เกิดข้อผิดพลาดการหยุดทํางานเมื่อการเตรียมใช้งานอะแดปเตอร์กราฟิกล้มเหลว
- แก้ไขปัญหาเพื่อลดความเป็นไปได้ที่ฟอนต์หายไป
- แก้ไขปัญหาที่แสดงหน้าจอสีดําชั่วขณะเมื่อแอปพลิเคชันเรียกใช้ API รูปขนาดย่อของตัวจัดการหน้าต่างเดสก์ท็อป (DWM)
- แก้ไขปัญหาที่ทําให้ไม่สามารถจดจําอักขระภาษาเอเชียตะวันออกตัวแรกที่พิมพ์ลงใน Microsoft Foundation Class Library (MFC) DataGrid
- แก้ไขปัญหาที่ทําให้ File Explorer ปิดลงอย่างไม่คาดคิดเมื่อคุณใช้ส่วนขยายเชลล์ของ Ribbon ในบางสถานการณ์
- แก้ไขปัญหาที่สร้างข้อความ "ไม่มีฟีเจอร์ให้ติดตั้ง" เมื่อคุณเพิ่มฟีเจอร์ แม้ว่าคุณจะให้ข้อมูลประจําตัวของผู้ดูแลระบบ
- ความสามารถในการตั้งค่านโยบายกลุ่มที่แสดงเฉพาะโดเมนและชื่อผู้ใช้เมื่อคุณลงชื่อเข้าใช้
- แก้ไขปัญหาที่ส่งผลกระทบต่อความสัมพันธ์ของแอปพลิเคชันเริ่มต้นในระหว่างสถานการณ์การอัปเกรดบางอย่าง ซึ่งอาจทําให้การแจ้งเตือนแบบป็อปอัพจํานวนมากปรากฏขึ้นเมื่อคุณลงชื่อเข้าใช้ครั้งแรกหลังจากอัปเกรด
- แก้ไขปัญหาที่ทําให้แอปพลิเคชันปิดโดยไม่คาดคิด เมื่อผู้ใช้ป้อนอักขระเอเชียตะวันออกหลังจากเปลี่ยนรูปแบบแป้นพิมพ์
- Updates ข้อมูลโซนเวลา 2021 สําหรับฟิจิ
- แก้ไขปัญหาที่ส่งผลกระทบต่อความสามารถของ System Centre Operations Manager (SCOM) ของ Microsoft ในการตรวจสอบปริมาณงานของลูกค้า
- แก้ไขปัญหาด้านประสิทธิภาพที่เกิดขึ้นเมื่อ PowerShell อ่านรีจิสทรีเพื่อตรวจสอบว่ารีจิสทรีคีย์ ScriptBlockLogging อยู่ในรีจิสทรีหรือไม่
- แก้ไขปัญหาในการสร้างรายงาน HTML โดยใช้ tracerpt
- แก้ไขปัญหาที่ทําให้เกิดการละเมิดการเข้าถึงใน lsass.exe เมื่อเริ่มต้นกระบวนการโดยใช้คําสั่ง runas ในบางสถานการณ์
- แก้ไขปัญหาที่ป้องกันไม่ให้เนื้อหาภายใต้ HKLM\Software\Cryptography ถูกนําไปในระหว่างการอัปเดตฟีเจอร์ของ Windows
- แก้ไขปัญหาที่ป้องกันไม่ให้คุณเปิดใช้งาน BitLocker หลังจากติดตั้ง Server Core App Compatibility Feature on Demand (FOD)
- แก้ไขปัญหาที่อาจสร้างวัตถุไดเรกทอรีหลักด้านความปลอดภัยภายนอกที่ซ้ํากันสําหรับผู้ใช้ที่ได้รับการรับรองความถูกต้องและผู้ใช้แบบโต้ตอบในพาร์ติชันโดเมน ด้วยเหตุนี้ วัตถุไดเรกทอรีต้นฉบับจึงมี "CNF" เพิ่มเข้ามาในชื่อและถูกทําลาย ปัญหานี้เกิดขึ้นเมื่อคุณเลื่อนตําแหน่งตัวควบคุมโดเมนใหม่โดยใช้แฟล็ก CriticalReplicationOnly
- แก้ปัญหาที่ขัดขวางไม่ให้การโทรไปยัง NCryptGetProperty() ส่งกลับค่า pbOutput ที่ถูกต้องเมื่อมีการตั้งค่า pszProperty เป็น "กลุ่มอัลกอริธึม" และเมื่อคุณใช้อุปกรณ์ Trusted Platform Module (TPM) 1.2
- แก้ไขปัญหาที่การควบคุมแอปพลิเคชัน Windows Defender บังคับใช้กฎชื่อตระกูลแพคเกจที่ควรตรวจสอบเท่านั้น
- แก้ไขปัญหาที่ทำให้บริการ WinHTTP AutoProxy ไม่สอดคล้องกับค่าที่ตั้งไว้สำหรับ Time To Live (TTL) สูงสุดในไฟล์ Proxy Auto-Configuration (PAC) ซึ่งจะทำให้อัปเดตไฟล์แคชแบบไดนามิกไม่ได้
- แก้ไขปัญหาที่อาจเปลี่ยนเส้นทางการรับส่งข้อมูลการปรับสมดุลการโหลดของซอฟต์แวร์ (SLB) ไปยังโฮสต์อื่นเมื่อการรับส่งข้อมูลนั้นผ่านมัลติเพล็กเซอร์ ซึ่งทําให้การเชื่อมต่อกับแอปพลิเคชันล้มเหลว
- เพิ่มฟังก์ชันการทํางานใหม่ให้กับคําสั่ง robocopy
- เพิ่มการรับรองความถูกต้องของใบรับรอง Secure Sockets Layer (SSL) ผ่าน HTTP/2
- แก้ไขปัญหาที่ป้องกันไม่ให้ Always On VPN (AOVPN) เชื่อมต่อใหม่โดยอัตโนมัติเมื่อกลับมาทํางานต่อจากโหมดสลีปหรือไฮเบอร์เนต
- แก้ไขปัญหาที่ทําให้แอปพลิเคชัน Microsoft Office ปิดลงโดยไม่คาดคิดเมื่อใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ภาษาเกาหลี
- เพิ่มโทเค็นอุปกรณ์ Azure Active Directory (AAD) ที่ส่งไปยัง Windows Update (WU) เป็นส่วนหนึ่งของการสแกน WU แต่ละครั้ง WU สามารถใช้โทเค็นนี้เพื่อสอบถามความเป็นสมาชิกในกลุ่มที่มีรหัสอุปกรณ์ AAD
- แก้ไขปัญหาที่ไม่สามารถบันทึกเหตุการณ์ 5136 สําหรับการเปลี่ยนแปลงการเป็นสมาชิกกลุ่มในบางสถานการณ์ กรณีนี้เกิดขึ้นเมื่อคุณใช้ตัวควบคุม "ปรับเปลี่ยนแบบอนุญาต" ตัวอย่างเช่น โมดูล Active Directory (AD) PowerShell จะใช้ตัวควบคุมนี้
- แก้ไขปัญหาที่ทําให้เกิดการชะงักงันเมื่อเปิดใช้งาน Offline Files ด้วยเหตุนี้ CscEnpDereferenceEntryInternal จึงเก็บล็อกหลักและรองไว้
- แก้ไขปัญหาที่ทําให้งานการลบข้อมูลซ้ําซ้อนล้มเหลวพร้อม 0x50 ข้อผิดพลาดการหยุดทํางานเมื่อคุณเรียกใช้ HsmpRecallFreeCachedExtents()
- เอาการเรียก HTTP ไปยัง www.microsoft.com ที่ไคลเอ็นต์เดสก์ท็อประยะไกล (mstsc.exe) ทําเมื่อลงชื่อออกเมื่อใช้เกตเวย์เดสก์ท็อประยะไกล
- แก้ไขปัญหาในการประเมินสถานะความเข้ากันได้ของระบบนิเวศ Windows เพื่อทำให้แน่ใจว่ามีความเข้ากันได้ของแอปพลิเคชันและอุปกรณ์สำหรับการอัปเดตทั้งหมดของ Windows
- แก้ไขปัญหาเกี่ยวกับการตั้งค่านโยบายกลุ่ม "จํากัดการมอบหมายข้อมูลประจําตัวไปยังเซิร์ฟเวอร์ระยะไกล" ด้วยโหมด "จํากัดการมอบสิทธิ์ข้อมูลประจําตัว" บนไคลเอ็นต์ RDP ด้วยเหตุนี้ บริการ Terminal Server จะพยายามใช้โหมด "ต้องใช้ Remote Credential Guard" ก่อน และจะใช้ "Require Restricted Admin" ก็ต่อเมื่อเซิร์ฟเวอร์ไม่สนับสนุน "Require Remote Credential Guard"
- แก้ไขปัญหาที่เกิดกับอุปกรณ์การประมวลผลกราฟิกคู่ (GPU) บางอุปกรณ์ที่ป้องกันไม่ให้มีการเชื่อมต่อกับตัวรับสัญญาณ Miracast
เปลี่ยนลักษณะการทํางานของ BitLocker โดยการป้องกันไม่ให้คุณใช้ BitLocker ในระบบไฟล์ที่อยู่ในไดรฟ์ Master Boot Record (MBR) ที่ใช้งานอยู่ เมื่อคุณพยายามใช้ BitLocker บนไดรฟ์ MBR ที่ใช้งานอยู่ คุณอาจเห็นสิ่งต่อไปนี้:
- "ข้อผิดพลาด: BitLocker ไม่สามารถเปิดไดรฟ์ข้อมูล X: ได้ อาจเป็นเพราะไม่มีไดรฟ์ข้อมูลอยู่ หรือไม่ใช่ไดรฟ์ข้อมูล BitLocker ที่ถูกต้อง"
- "ไม่สามารถเข้ารหัสไดรฟ์ได้เนื่องจากมีข้อมูลการบูตระบบ......"
นอกจากนี้ คําสั่งการเข้ารหัสลับ BitLocker จะหายไปจากเมนูบริบทใน File Explorer
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
หมายเหตุ
- การปรับปรุง Windows Update
- Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" | ปัญหานี้ได้รับการแก้ไขแล้วโดยการอัปเดตที่เผยแพร่เมื่อวันที่ 11 มิถุนายน 2019 และใหม่กว่า เราขอแนะนําให้คุณติดตั้งการอัปเดตความปลอดภัยล่าสุดสําหรับอุปกรณ์ของคุณ ลูกค้าที่ติดตั้ง Windows Server 2019 โดยใช้สื่อควรติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อนติดตั้งแพคภาษาหรือส่วนประกอบเสริมอื่นๆ หากใช้ Volume Licensing Service Center (VLSC) ให้ขอรับสื่อ Windows Server 2019 ล่าสุดที่พร้อมใช้งาน ลําดับการติดตั้งที่ถูกต้องมีดังนี้:
วิธีแก้ไขปัญหา:
|
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update, SSU (KB4570332) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update หรือ Microsoft Update | ใช่ | ไปที่ การตั้งค่า>การอัปเดต & ความปลอดภัย>Windows Update ในพื้นที่ มีการอัปเดตเพิ่มเติม คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดต |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ไม่ | คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4577069
หมายเหตุ บางไฟล์อาจระบุอย่างไม่ถูกต้องว่า "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันของไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น