หมายเหตุ
11/10/20
สําคัญ เนื่องจากการดําเนินงานน้อยที่สุดในช่วงวันหยุดและปีใหม่ของตะวันตกที่กําลังจะมาถึง จะไม่มีการเผยแพร่ตัวอย่าง (เรียกว่า "C") สําหรับเดือนธันวาคม 2020 จะมีการเผยแพร่ความปลอดภัยรายเดือน (เรียกว่ารุ่น "B") สําหรับเดือนธันวาคม 2020 การให้บริการรายเดือนปกติสําหรับการเผยแพร่ทั้ง B และ C จะดําเนินการต่อในเดือนมกราคม 2021
หมายเหตุ
อัปเดตเมื่อวันที่ 17/11/20
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดต Windows 10 เวอร์ชัน 1809
ไฮไลต์
- Updates ปัญหาที่อาจทําให้เกิดการรับรองความถูกต้อง Kerberos และปัญหาการต่ออายุตั๋วที่เกี่ยวข้องกับการใช้งาน CVE-2020-17049
การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
แก้ไขปัญหาเกี่ยวกับการรับรองความถูกต้อง Kerberos ที่เกี่ยวข้องกับค่าซับคีย์รีจิสทรี PerformTicketSignature ใน CVE-2020-17049 ซึ่งเป็นส่วนหนึ่งของการอัปเดต Windows ของวันที่ 10 พฤศจิกายน 2020 ปัญหาต่อไปนี้อาจเกิดขึ้นในตัวควบคุมโดเมน (DC) แบบเขียนได้และอ่านอย่างเดียว:
- ตั๋วบริการ Kerberos และตั๋ว Ticket-Granting (TGT) อาจไม่ต่ออายุสําหรับไคลเอ็นต์ที่ไม่ใช่ Windows Kerberos เมื่อ PerformTicketSignature ตั้งค่าเป็น 1 (ค่าเริ่มต้น)
- บริการสําหรับสถานการณ์สมมติของผู้ใช้ (S4U) เช่น งานที่จัดกําหนดการไว้ การทําคลัสเตอร์ และบริการสําหรับแอปพลิเคชันสายงานธุรกิจ อาจล้มเหลวสําหรับไคลเอ็นต์ทั้งหมดเมื่อตั้งค่า PerformTicketSignature เป็น 0
- การมอบหมาย S4UProxy ล้มเหลวระหว่างการอ้างอิงตั๋วคําร้องในสถานการณ์ข้ามโดเมนถ้า DC ในโดเมนระดับกลางได้รับการอัปเดตไม่สอดคล้องและ PerformTicketSignature ถูกตั้งค่าเป็น 1
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
หมายเหตุ
- การปรับปรุง Windows Update
- Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" |
|
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB4587735) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update หรือ Microsoft Update | ไม่ | ดูตัวเลือกอื่นๆ ด้านล่าง |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ไม่ | คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4594442
หมายเหตุ บางไฟล์อาจระบุอย่างไม่ถูกต้องว่า "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันของไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น