10 พฤศจิกายน 2020—KB4586830 (ระบบปฏิบัติการรุ่น 14393.4046) - หมดอายุแล้ว

ไฮไลต์

• Updates วันที่เริ่มต้นของปี 2020 สําหรับหมู่เกาะฟิจิถึงวันที่ 20 ธันวาคม 2020
• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office
• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• อนุญาตให้ผู้ดูแลระบบใช้นโยบายกลุ่มเพื่อเปิดใช้งานบันทึกเป้าหมายเป็นสําหรับผู้ใช้ในโหมด IE ของ Microsoft Edge
• อนุญาตให้คุณจํากัด JScript Scripting Engine ในกระบวนการ
• แก้ไขปัญหาที่ทําให้แอปพลิเคชันหยุดทํางานหากแอปใช้ตะขอ
• แก้ไขปัญหาที่ทําให้แอปพลิเคชันนโยบายกลุ่ม Microsoft Management Console (MMC) หยุดทํางานเมื่อคุณกําลังแก้ไขการตั้งค่าความปลอดภัยนโยบายกลุ่ม ข้อความแสดงข้อผิดพลาดคือ "MMC ไม่สามารถเตรียมใช้งานสแนปอินได้"
• แก้ไขปัญหาเกี่ยวกับอุปกรณ์ที่เปิดใช้งาน Credential Guard ถ้าอุปกรณ์เหล่านี้ใช้ใบรับรองที่ผูกกับเครื่อง คําขอการรับรองความถูกต้องอาจล้มเหลว ปัญหานี้เกิดขึ้นเนื่องจากตัวควบคุมโดเมน Windows 2016 และ Windows 2019 เพิ่มค่า KeyID ที่ซ้ํากันลงในแอตทริบิวต์ msDS-KeyCredentialLink ของอุปกรณ์เหล่านี้
• แก้ไขปัญหาที่อาจทําให้เกิดข้อผิดพลาดการหยุดทํางาน 7E ใน nfssvr.sys บนเซิร์ฟเวอร์ที่ใช้บริการ Network File System (NFS)
• แก้ไขปัญหาเกี่ยวกับโบรกเกอร์การเชื่อมต่อโฮสต์เซสชันเดสก์ท็อประยะไกล (RDSH) ที่ป้องกันไม่ให้ผู้ใช้เชื่อมต่อกับเดสก์ท็อประยะไกลในคอลเลกชัน ปัญหานี้เกิดขึ้นเนื่องจากการละเมิดการเข้าถึงใน tssdis.exe
• แก้ไขปัญหาที่ทําให้โฮสต์ของผู้ให้บริการ Windows Management Instrumentation (WMI) (WmiPrvSE.exe) รั่วไหลของตัวจัดการรีจิสทรีคีย์เมื่อสอบถาม Win32_RDCentralPublishedDeploymentSettings
• Updates วันที่เริ่มต้นของปี 2020 สําหรับหมู่เกาะฟิจิถึงวันที่ 20 ธันวาคม 2020
• แก้ไขปัญหาที่อาจทําให้อุปกรณ์ Windows 10 ที่เปิดใช้งาน Credential Guard ในการร้องขอการรับรองความถูกต้องล้มเหลวเมื่อใช้ใบรับรองของเครื่อง
• แก้ไขปัญหาเกี่ยวกับการล้างบัฟเฟอร์โปรแกรมควบคุม Canonical Display (CDD) ที่ไม่ถูกต้อง ซึ่งลดประสิทธิภาพการทํางานในสถานการณ์ เดสก์ท็อประยะไกล Protocol (RDP) Windows 2000 Display Driver Model (XDDM) ปัญหานี้มีผลต่อแอปพลิเคชันที่ใช้หน่วยประมวลผลกราฟิก (GPU) เพื่อดําเนินการ เช่น Microsoft Teams, Microsoft Office และเว็บเบราว์เซอร์
• แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยโดยการป้องกันไม่ให้แอปพลิเคชันที่ทํางานเป็นบัญชี SYSTEM พิมพ์ไปยังพอร์ตภายในเครื่องที่ชี้ไปยังไฟล์ ข้อผิดพลาดบันทึกงานพิมพ์ล้มเหลว 50 "คําขอไม่ได้รับการสนับสนุน" ใน ID เหตุการณ์ 372 ใน PrintService\Admin บันทึกเหตุการณ์ เมื่อต้องการแก้ไขปัญหานี้ในอนาคต ตรวจสอบให้แน่ใจว่าแอปพลิเคชันหรือบริการของคุณทํางานเป็นบัญชีผู้ใช้หรือบัญชีผู้ใช้บริการที่ระบุ
• แก้ไขปัญหาเกี่ยวกับรันไทม์ของการเรียกกระบวนการระยะไกล (RPC) ที่อาจทําให้หน่วยความจําพร่องไป ดังนั้น ประสิทธิภาพจึงลดลง ซึ่งทําให้การใช้งาน CPU สูง ความล่าช้า หรือทรัพยากรลดลง
• การอัปเดตความปลอดภัยสําหรับ Microsoft Scripting Engine, Microsoft Graphics Component, The Windows Wallet Service, Windows Fundamentals, Windows Kernel และ Windows Virtualization

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
หลังจากการติดตั้ง KB4467684 บริการคลัสเตอร์อาจล้มเหลวในการเริ่มต้นด้วยข้อผิดพลาด "2245 (NERR_PasswordTooShort)" ถ้านโยบายกลุ่ม "ความยาวต่ำสุดของรหัสผ่าน" มีการกำหนดค่าที่มีค่ามากกว่า 14 อักขระ	ให้ตั้งค่านโยบายเริ่มต้นของโดเมน "ความยาวต่ำสุดของรหัสผ่าน" ให้น้อยกว่าหรือเท่ากับ 14 อักขระ Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
หลังจากติดตั้งการอัปเดตนี้บนตัวควบคุมโดเมน (DC) และตัวควบคุมโดเมนแบบอ่านอย่างเดียว (RODC) ในสภาพแวดล้อมของคุณ คุณอาจพบปัญหาการรับรองความถูกต้อง Kerberos และการต่ออายุตั๋ว ปัญหานี้เกิดจากปัญหาในวิธีแก้ไข CVE-2020-17049 ในการอัปเดตเหล่านี้ สําหรับอาการและลักษณะการทํางานที่เฉพาะเจาะจงที่เกี่ยวข้องกับปัญหานี้ โปรดดูหน้า สถานภาพการเผยแพร่ Windows หมาย เหตุ ปัญหานี้มีผลต่อ Windows Servers, Windows 10 อุปกรณ์และแอปพลิเคชันในสภาพแวดล้อมขององค์กรเท่านั้น	ปัญหานี้แก้ไขได้ใน KB4594441

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB4576750) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4586830