8 กันยายน 2020—KB4577032 (บิลด์ระบบปฏิบัติการ 17134.1726)

นำไปใช้กับ
Windows 10, version 1803, all editions Windows 10, version 1803 (Enterprise, Education, IoT Enterprise)

หมายเหตุ

ใหม่
สําคัญ
เรารับฟังคําติชมของคุณ และเข้าใจความต้องการของคุณในการมุ่งเน้นความต่อเนื่องทางธุรกิจในช่วงการระบาดใหญ่ทั่วโลก ด้วยเหตุนี้ เราจึงตัดสินใจเลื่อนวันที่สิ้นสุดการบริการที่กําหนดไว้สําหรับ Windows 10 รุ่น Enterprise, Education และ IoT Enterprise เวอร์ชัน 1803 การอัปเดตความปลอดภัยขั้นสุดท้ายสําหรับ Windows 10 รุ่น 1803 เหล่านี้จะเผยแพร่ในวันที่ 11 พฤษภาคม 2021 แทนที่จะเป็นวันที่ 10 พฤศจิกายน 2020

หมายเหตุ

สําคัญ Windows 10 เวอร์ชัน 1803 ได้สิ้นสุดการสนับสนุนหลักตามปกติและขณะนี้อยู่ในการสนับสนุนที่ขยายเวลาแล้ว ตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีตัวเลือกการเผยแพร่ที่ไม่ใช่ด้านความปลอดภัยอีกต่อไป (เรียกว่า "C" รุ่น) สําหรับระบบปฏิบัติการนี้ ระบบปฏิบัติการในการสนับสนุนที่ยืดเวลาจะมีเฉพาะการอัปเดตความปลอดภัยรายเดือนสะสมเท่านั้น (เรียกว่า "B" หรืออัปเดตวันอังคาร)

หมายเหตุ

  • สำคัญ ตั้งแต่เดือนกรกฎาคม 2020 Windows Updates ทั้งหมดจะปิดใช้งานคุณลักษณะ RemoteFX vGPU เนื่องจากช่องโหว่ด้านความปลอดภัย สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่นี้ โปรดดูCVE-2020-1036 และ KB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ การพยายามเริ่มเครื่องเสมือน (VM) ที่เปิดใช้งาน RemoteFX vGPU จะล้มเหลว และข้อความต่อไปนี้จะปรากฏขึ้น:

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GSU ที่รองรับ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"

  • หากคุณเปิดใช้งาน RemoteFX vGPU อีกครั้ง ข้อความที่คล้ายกับข้อความต่อไปนี้จะปรากฏขึ้น:

  • "เราไม่สนับสนุนอะแดปเตอร์วิดีโอ 3D RemoteFX อีกต่อไป หากคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัย เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"

หมายเหตุ

Windows 10 เวอร์ชัน 1803 (การอัปเดตประจำเดือนเมษายน 2018) Home และ Pro ได้สิ้นสุดการให้บริการแล้ว สำหรับอุปกรณ์ Windows 10 ที่สิ้นสุดการให้บริการหรือใกล้จะสิ้นสุดการให้บริการในอีกไม่กี่เดือน Windows Update จะเริ่มการอัปเดตฟีเจอร์โดยอัตโนมัติ (เมื่อผู้ใช้สามารถเลือกเวลาที่สะดวก) การดำเนินการนี้จะทำให้อุปกรณ์เหล่านั้นได้รับการสนับสนุนและได้รับการอัปเดตรายเดือนที่สำคัญต่อความปลอดภัยของอุปกรณ์และสถานภาพของระบบนิเวศ

ไฮไลต์

  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
  • Updates เพื่อปรับปรุงความปลอดภัยเมื่อใช้อุปกรณ์ป้อนข้อมูล (เช่น เมาส์ แป้นพิมพ์ หรือปากกา)
  • Updates ข้อมูลโซนเวลาสําหรับ Yukon แคนาดา
  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office
  • Updates เพื่อปรับปรุงการรักษาความปลอดภัยใน Microsoft Store
  • Updates ปัญหาเกี่ยวกับการแจ้งเตือนที่ไม่คาดคิดที่เกี่ยวข้องกับการเปลี่ยนแปลงการตั้งค่าแอปพลิเคชันเริ่มต้น

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • ให้ความสามารถในการซิงค์คุกกี้เซสชันแบบไม่มีทิศทางของ Microsoft Edge IE เมื่อผู้ดูแลระบบกําหนดค่าเซสชันคุกกี้
  • แก้ไขปัญหาเกี่ยวกับการแจ้งเตือนที่ไม่คาดคิดที่เกี่ยวข้องกับการเปลี่ยนแปลงการตั้งค่าแอปพลิเคชันเริ่มต้น
  • Updates ข้อมูลโซนเวลาสําหรับ Yukon แคนาดา
  • แก้ไขปัญหาที่ป้องกันไม่ให้ตัวแสดงเหตุการณ์บันทึกเหตุการณ์ที่กรองอย่างถูกต้อง
  • แก้ไขปัญหาที่ทําให้เกิดความล่าช้าในระหว่างการปิดเครื่องเมื่อเรียกใช้บริการตัวกรองแป้นพิมพ์ของ Microsoft
  • แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยกับพร็อกซีของผู้ใช้และเซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTP หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTP จะไม่สามารถใช้ประโยชน์จากพร็อกซีผู้ใช้ตามค่าเริ่มต้นเพื่อตรวจหาการอัปเดตได้ การสแกนโดยใช้เซิร์ฟเวอร์เหล่านี้จะล้มเหลวถ้าไคลเอ็นต์ไม่มีพร็อกซีของระบบที่กําหนดค่าไว้ ถ้าคุณต้องใช้ประโยชน์จากพร็อกซีผู้ใช้ คุณต้องกําหนดค่าลักษณะการทํางานโดยใช้นโยบาย Windows Update "อนุญาตให้พร็อกซีผู้ใช้ถูกใช้เป็นการย้อนกลับ ถ้าการตรวจหาโดยใช้พร็อกซีระบบล้มเหลว" การเปลี่ยนแปลงนี้ไม่ส่งผลกระทบต่อลูกค้าที่รักษาความปลอดภัยเซิร์ฟเวอร์ Windows Server Update Services (WSUS) ด้วยโพรโทคอล Transport Layer Security (TLS) หรือ Secure Sockets Layer (SSL) สําหรับข้อมูลเพิ่มเติม ให้ดู การปรับปรุงความปลอดภัยสําหรับอุปกรณ์ที่รับการอัปเดตผ่าน WSUS
  • การอัปเดตความปลอดภัยสําหรับ แอปสำหรับ Windows Platform and Frameworks, the Microsoft Graphics Component, Windows Input and Composition, Windows Media, Windows Shell, Microsoft Store, Windows Cloud Infrastructure, Windows Fundamentals, Windows Management, Windows Kernel, Windows Virtualization, Microsoft Scripting Engine และ Microsoft JET กลไกจัดการฐานข้อมูล

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาใดๆ ในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update SSU ล่าสุด (KB4565552) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows 10
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4577032