13 ตุลาคม 2020—KB4579311 (บิลด์ระบบปฏิบัติการ 19041.572)

นำไปใช้กับ
Windows 10, version 2004, all editions Windows Server version 2004

หมายเหตุ

ใหม่
สำคัญ บันทึกย่อประจํารุ่นมีการเปลี่ยนแปลง! เมื่อต้องการเรียนรู้เกี่ยวกับ URL ใหม่ การอัปเดตเมตาดาต้า และอื่นๆ ให้ดู มีอะไรถัดไปสําหรับบันทึกย่อประจํารุ่นของ Windows

หมายเหตุ

สำคัญ ตั้งแต่เดือนกรกฎาคม 2020 เราจะดําเนินการเผยแพร่ที่ไม่ใช่ด้านความปลอดภัยต่อสําหรับ Windows 10 และ Windows Server เวอร์ชัน 1809 และใหม่กว่า ไม่มีการเปลี่ยนแปลงการอัปเดตความปลอดภัยรายเดือนแบบสะสม (หรือที่เรียกว่าการเผยแพร่ "B" หรือการอัปเดตวันอังคาร) สําหรับข้อมูลเพิ่มเติม ดูที่โพสต์ของบล็อกการกลับมาใช้ Windows 10 ที่เป็นตัวเลือกต่อและ Windows Server การอัปเดตรายเดือนที่ไม่เกี่ยวกับความปลอดภัย

หมายเหตุ

  • สำคัญ ตั้งแต่เดือนกรกฎาคม 2020 Windows Updates ทั้งหมดจะปิดใช้งานคุณลักษณะ RemoteFX vGPU เนื่องจากช่องโหว่ด้านความปลอดภัย สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่นี้ โปรดดูCVE-2020-1036 และ KB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ การพยายามเริ่มเครื่องเสมือน (VM) ที่เปิดใช้งาน RemoteFX vGPU จะล้มเหลว และข้อความต่อไปนี้จะปรากฏขึ้น:

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GSU ที่รองรับ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"

  • หากคุณเปิดใช้งาน RemoteFX vGPU อีกครั้ง ข้อความที่คล้ายกับข้อความต่อไปนี้จะปรากฏขึ้น:

  • "เราไม่สนับสนุนอะแดปเตอร์วิดีโอ 3D RemoteFX อีกต่อไป หากคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัย เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"

หมายเหตุ

  • สำหรับข้อมูลเพิ่มเติมเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สำคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม Service Pack ฯลฯ โปรดดูบทความต่อไปนี้
  • หมาย เหตุ ทําตาม @WindowsUpdate เพื่อดูว่ามีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดข้อมูลการเผยแพร่เมื่ออะไร

หมายเหตุ

หมาย เหตุ รุ่นนี้ยังประกอบด้วยการอัปเดตสําหรับ Microsoft HoloLens (ระบบปฏิบัติการรุ่น 19041.1124) ที่เผยแพร่เมื่อวันที่ 13 ตุลาคม 2020 Microsoft จะเผยแพร่อัปเดตโดยตรงไปยังไคลเอ็นต์ Windows Update เพื่อปรับปรุงความน่าเชื่อถือของ Windows Update บน Microsoft HoloLens ที่ไม่มีการอัปเดตเป็นระบบปฏิบัติการรุ่นล่าสุดนี้

ไฮไลต์

  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office
  • อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน
  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน

การปรับปรุงและแก้ไข

Windows 10 เวอร์ชัน 20H2

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • การปรับปรุงรุ่นนี้รวมการปรับปรุงทั้งหมดจาก Windows 10 เวอร์ชัน 2004
  • ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
Windows 10 เวอร์ชัน 2004

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาเกี่ยวกับการยกระดับสิทธิ์ให้สูงขึ้นที่เป็นไปได้ใน win32k
  • แก้ไขปัญหาเกี่ยวกับบริการนโยบายกลุ่มที่อาจลบไฟล์สําคัญตามลําดับตัวอักษรจาก %systemroot%\system32 ซ้ําๆ ปัญหานี้เกิดขึ้นเมื่อมีการกําหนดค่านโยบายให้ลบโปรไฟล์ที่แคช การลบไฟล์เหล่านี้อาจทําให้เกิดข้อผิดพลาดในการบูต "0x5A (CRITICAL_SERVICE_FAILED)"
  • แก้ไขปัญหาเกี่ยวกับการสร้างพอร์ต Null โดยใช้ส่วนติดต่อผู้ใช้
  • การอัปเดตความปลอดภัยสําหรับ แอปสำหรับ Windows Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Authentication, Windows Virtualization และ Windows Kernel

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

หมายเหตุ

  • การปรับปรุง Windows Update
  • Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
ผู้ใช้ Microsoft Input Method Editor (IME) สําหรับภาษาญี่ปุ่นหรือภาษาจีนอาจพบปัญหาเมื่อพยายามทํางานต่างๆ คุณอาจมีปัญหาเกี่ยวกับการป้อนข้อมูล ได้รับผลลัพธ์ที่ไม่คาดคิด หรืออาจไม่สามารถใส่ข้อความได้ ปัญหา IME ทั้งหมดที่แสดงอยู่ใน KB4564002 ได้รับการแก้ไขใน KB4586853
เมื่อติดตั้งโปรแกรมควบคุมของบริษัทอื่น คุณอาจได้รับข้อผิดพลาด "Windows ไม่สามารถตรวจสอบผู้เผยแพร่ซอฟต์แวร์โปรแกรมควบคุมนี้ได้" คุณอาจเห็นข้อผิดพลาด "ไม่มีลายเซ็นในชื่อเรื่อง" เมื่อพยายามดูคุณสมบัติลายเซ็นโดยใช้ Windows Explorer ปัญหานี้เกิดขึ้นเมื่อมีอย่างน้อยหนึ่งอย่างต่อไปนี้ในแพคเกจโปรแกรมควบคุม:

  • มีการระบุไฟล์แค็ตตาล็อกที่มีการจัดรูปแบบไม่ถูกต้องในระหว่างการตรวจสอบความถูกต้องโดย Windows เริ่มต้นด้วยรุ่นนี้ Windows จะต้องใช้ความถูกต้องของเนื้อหา PKCS#7 ที่เข้ารหัส DER ในไฟล์แค็ตตาล็อก ไฟล์แค็ตตาล็อกต้องได้รับการเซ็นชื่อตามส่วนที่ 11.6 ของอธิบายการเข้ารหัส DER สําหรับสมาชิก SET OF ใน X.690
  • ส่วนขยายของแฟ้มแค็ตตาล็อกโปรแกรมควบคุมไม่ใช่ส่วนขยายที่สนับสนุน
หากเกิดเหตุการณ์นี้ขึ้น คุณควรติดต่อผู้จําหน่ายโปรแกรมควบคุมหรือผู้ผลิตอุปกรณ์ (OEM) และขอให้โปรแกรมควบคุมที่อัปเดตแล้วแก้ไขปัญหา
ใบรับรองระบบและผู้ใช้อาจสูญหายเมื่ออัปเดตอุปกรณ์จาก Windows 10 เวอร์ชัน 1809 หรือใหม่กว่าเป็น Windows 10 รุ่นที่ใหม่กว่า อุปกรณ์จะได้รับผลกระทบเฉพาะเมื่ออุปกรณ์ได้ติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) ที่เผยแพร่เมื่อวันที่ 16 กันยายน 2020 หรือใหม่กว่าแล้วดําเนินการต่อเพื่ออัปเดตเป็นเวอร์ชันที่ใหม่กว่าของ Windows 10 จากสื่อหรือแหล่งการติดตั้งซึ่งไม่มี LCU ที่เผยแพร่เมื่อวันที่ 13 ตุลาคม 2020 หรือใหม่กว่า ปัญหานี้จะเกิดขึ้นเป็นหลักเมื่ออุปกรณ์ที่มีการจัดการได้รับการอัปเดตโดยใช้การขายรวมหรือสื่อที่ล้าสมัยผ่านเครื่องมือการจัดการการอัปเดต เช่น Windows Server Update Services (WSUS) หรือ Microsoft Endpoint Configuration Manager ปัญหานี้อาจเกิดขึ้นเมื่อใช้สื่อจริงที่ล้าสมัยหรืออิมเมจ ISO ที่ไม่มีการอัปเดตล่าสุดรวมอยู่ด้วย
หมาย เหตุ อุปกรณ์ที่ใช้ Windows Update for Business หรือที่เชื่อมต่อโดยตรงกับ Windows Update จะไม่ได้รับผลกระทบ อุปกรณ์ใดๆ ที่เชื่อมต่อกับ Windows Update ควรได้รับการอัปเดตฟีเจอร์เวอร์ชันล่าสุดเสมอ รวมถึง LCU ล่าสุดโดยไม่มีขั้นตอนเพิ่มเติม		 ปัญหานี้แก้ไขได้ใน KB4592438
เมื่อใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ภาษาญี่ปุ่นของ Microsoft ในการป้อนอักขระคันจิในแอปที่อนุญาตให้ป้อนอักขระ Furigana โดยอัตโนมัติ คุณอาจไม่ได้รับอักขระ Furigana ที่ถูกต้อง คุณอาจต้องป้อนอักขระ Furigana ด้วยตนเอง
หมาย เหตุ แอปที่ได้รับผลกระทบกําลังใช้ฟังก์ชัน ImmGetCompositionString()		 ปัญหานี้แก้ไขได้ใน KB5005101

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB4577266) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows 10 เวอร์ชัน 1903 และที่ใหม่กว่า
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4579311

หมายเหตุ บางไฟล์อาจระบุอย่างไม่ถูกต้องว่า "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันของไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น