หมายเหตุ
-
ใหม่ 8/5/21
ประกาศการหมดอายุ - สิ่งสําคัญ ตั้งแต่วันที่ 5/8/2021 KB นี้จะไม่พร้อมใช้งานจาก Windows Update, Microsoft Update Catalog หรือช่องทางการเผยแพร่อื่นๆ อีกต่อไป เราขอแนะนําให้คุณอัปเดตอุปกรณ์ของคุณเป็นการอัปเดตคุณภาพความปลอดภัยล่าสุด
หมายเหตุ
อัปเดตเมื่อวันที่ 1/12/21
เตือนความจํา Adobe Flash Player สิ้นสุดการสนับสนุนเมื่อวันที่ 31 ธันวาคม 2020 สําหรับข้อมูลเพิ่มเติม โปรดดูการสิ้นสุดการสนับสนุน Adobe Flash ในวันที่ 31 ธันวาคม 2020 เนื้อหา Flash จะถูกบล็อกไม่ให้ทํางานใน Flash Player ตั้งแต่วันที่ 12 มกราคม 2021 สําหรับข้อมูลเพิ่มเติม โปรดดูหน้าข้อมูลทั่วไปของ EOL ของ Adobe Flash Player
หมายเหตุ
11/19/20
สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดต Windows 10 เวอร์ชัน 1607
ไฮไลต์
- อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office
- Updates เพื่อปรับปรุงความปลอดภัยเมื่อใช้อุปกรณ์ภายนอก เช่น ตัวควบคุมเกม เครื่องพิมพ์ และกล้องเว็บแคม
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- เพิ่มความสามารถในการตั้งค่านโยบายกลุ่มเพื่อแสดงเฉพาะโดเมนและชื่อผู้ใช้เมื่อผู้ใช้ลงชื่อเข้าใช้
- แก้ไขปัญหาที่หน่วงเวลาการรับส่งข้อมูลการรับรองความถูกต้องเนื่องจากปัญหาความสามารถในการปรับขนาดของ Netlogon
- แก้ไขปัญหาที่รายการหลักในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน (DC) ของ Active Directory ปัญหานี้เกิดขึ้นกับอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การได้มาซึ่งตั๋วยังล้มเหลวด้วยข้อผิดพลาด "KRB_GENERIC_ERROR" หากผู้โทรส่งตั๋วการให้ตั๋วแบบไม่มี PAC (TGT) เป็นตั๋วหลักฐานโดยไม่แสดงค่าสถานะ USER_NO_AUTH_DATA_REQUIRED
- แก้ไขปัญหาช่องโหว่ของการเลี่ยงผ่านความปลอดภัยที่มีอยู่ในวิธีที่การผูก Printer Remote Procedure Call (RPC) จัดการการรับรองความถูกต้องสําหรับส่วนติดต่อ Winspool ระยะไกล สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4599464
- แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยกับเซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS จะไม่สามารถใช้พร็อกซีผู้ใช้เพื่อตรวจหาการอัปเดตได้ การสแกนโดยใช้เซิร์ฟเวอร์เหล่านี้จะล้มเหลวหากคุณไม่ได้กําหนดค่าพร็อกซีระบบบนไคลเอ็นต์ ถ้าคุณต้องใช้พร็อกซีผู้ใช้ คุณต้องกําหนดค่าลักษณะการทํางานโดยใช้นโยบาย "อนุญาตให้ใช้พร็อกซีผู้ใช้เป็นทางเลือกเมื่อการตรวจสอบโดยใช้พร็อกซีระบบล้มเหลว" เพื่อให้แน่ใจว่ามีความปลอดภัยในระดับสูงสุด ให้ใช้การปักหมุดใบรับรอง Transport Layer Security (TLS) ของ Windows Server Update Services (WSUS) บนอุปกรณ์ทั้งหมด การเปลี่ยนแปลงนี้ไม่มีผลต่อลูกค้าที่ใช้เซิร์ฟเวอร์ HTTP WSUS สําหรับข้อมูลเพิ่มเติม โปรดดูการเปลี่ยนแปลงการสแกน ความปลอดภัยที่ได้รับการปรับปรุงสําหรับอุปกรณ์ Windows
- แก้ไขปัญหาในตัวเปลี่ยนเส้นทางโพรโทคอลการใช้เดสก์ท็อประยะไกล (RDP) (rdpdr.sys) ที่ทําให้เกิดข้อผิดพลาดการหยุดทํางาน
- การอัปเดตความปลอดภัยสําหรับ แอปสำหรับ Windows Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals และ Windows Hybrid Storage Services
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่เว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่
หมายเหตุ
- การปรับปรุง Windows Update
- Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| หลังจากการติดตั้ง KB4467684 บริการคลัสเตอร์อาจล้มเหลวในการเริ่มต้นด้วยข้อผิดพลาด "2245 (NERR_PasswordTooShort)" ถ้านโยบายกลุ่ม "ความยาวต่ำสุดของรหัสผ่าน" มีการกำหนดค่าที่มีค่ามากกว่า 14 อักขระ | ปัญหานี้แก้ไขได้ใน KB4601318 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update SSU (KB4576750) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update และ Microsoft Update | ใช่ | ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ใช่ | การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4598243