9 กุมภาพันธ์ 2021—KB4601318 (บิลด์ระบบปฏิบัติการ 14393.4225) - หมดอายุแล้ว

ไฮไลต์

• อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน
• แก้ไขข้อมูลเวลาออมแสง (DST) ในอดีตสําหรับทางการปาเลสไตน์
• Updates an issue with German translations of Central European Time.

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• ช่วยให้ผู้ดูแลระบบสามารถปิดใช้งาน Internet Explorer แบบสแตนด์อโลนโดยใช้นโยบายกลุ่มในขณะที่ยังคงใช้โหมด IE ของ Microsoft Edge ต่อไป
• Updates กล่องโต้ตอบ เกี่ยวกับ ของ Internet Explorer ให้ใช้กล่องโต้ตอบสมัยใหม่มาตรฐาน
• แก้ไขปัญหาเกี่ยวกับกระบวนการของโฮสต์บริการ (svchost.exe) ที่ทําให้เกิดการใช้งาน CPU มากเกินไปในสภาพแวดล้อมภาษาตัวแก้ไขวิธีการป้อนข้อมูล (IME) บางสภาพแวดล้อม เช่น จีนดั้งเดิม ปัญหานี้เกิดขึ้นเมื่อคุณพยายามเพิ่มวิธีการป้อนข้อมูลในแผงควบคุม
• แก้ไขข้อมูลเวลาออมแสง (DST) ในอดีตสําหรับทางการปาเลสไตน์
• แก้ไขปัญหาเกี่ยวกับการแปลภาษาเยอรมันของเวลายุโรปกลาง
• แก้ไขปัญหาที่ทําให้ LSASS.exe หยุดทํางานเนื่องจากสภาวะการแย่งชิงที่ส่งผลให้เกิดข้อผิดพลาด Double Free ใน Schannel รหัสข้อยกเว้นคือ c0000374 และบันทึกเหตุการณ์แสดงเหตุการณ์ Schannel 36888 รหัสข้อผิดพลาดร้ายแรง 20 และสถานะข้อผิดพลาด 960 ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดต Windows ตั้งแต่เดือนกันยายน 2020 และใหม่กว่า
• แก้ไขปัญหาที่อาจทําให้ระบบที่ใช้ BitLocker หยุดทํางานและแสดง 0x120 ข้อผิดพลาด (BITLOCKER_FATAL_ERROR)
• แก้ไขปัญหาที่ทําให้งานที่กําหนดเวลาไว้ซึ่งมีการดําเนินการหลายรายการไม่สามารถทํางานได้อีกครั้งหากคุณได้ปิดใช้งานไว้ก่อนหน้านี้ขณะที่งานเหล่านั้นกําลังทํางานอยู่
• แก้ไขปัญหาที่ไม่สามารถบันทึกเหตุการณ์ 4732 และ 4733 สําหรับการเปลี่ยนแปลงการเป็นสมาชิกกลุ่ม Domain-Local ในบางสถานการณ์ กรณีนี้เกิดขึ้นเมื่อคุณใช้ตัวควบคุม "ปรับเปลี่ยนแบบอนุญาต" ตัวอย่างเช่น โมดูล Active Directory (AD) PowerShell จะใช้ตัวควบคุมนี้
• แก้ไขปัญหาที่รายงานอย่างไม่ถูกต้องว่าเซสชัน Lightweight Directory Access Protocol (LDAP) ไม่ปลอดภัยในรหัสเหตุการณ์ 2889 ปัญหานี้เกิดขึ้นเมื่อเซสชัน LDAP ได้รับการรับรองความถูกต้องและปิดผนึกด้วยวิธีการรับรองความถูกต้องอย่างง่ายและชั้นความปลอดภัย (SASL)
• แก้ไขปัญหาเกี่ยวกับ Server Message Block (SMB) ปัญหานี้บันทึกเหตุการณ์ Microsoft-Windows-SMBClient 31013 อย่างไม่ถูกต้องในบันทึกเหตุการณ์ Microsoft-Windows-SMBClient หรือความปลอดภัยของไคลเอ็นต์ SMB เมื่อเซิร์ฟเวอร์ SMB ส่งคืน STATUS_USER_SESSION_DELETED ปัญหานี้เกิดขึ้นเมื่อผู้ใช้ไคลเอ็นต์หรือแอปพลิเคชัน SMB เปิดเซสชัน SMB หลายเซสชันโดยใช้การเชื่อมต่อ Transmission Control Protocol (TCP) ชุดเดียวกันบนเซิร์ฟเวอร์ SMB เดียวกัน ปัญหานี้มักเกิดขึ้นบนเซิร์ฟเวอร์เดสก์ท็อประยะไกล
• แก้ไขปัญหาที่ทําให้บริการ LanmanServer หยุดทํางานโดยไม่คาดคิด ปัญหานี้เกิดขึ้นหากมีการตั้งค่ารีจิสทรี OptionalNames และบริการเริ่มระบบใหม่
• แก้ไขปัญหาที่ทําให้เกิด 0x54 ข้อผิดพลาดการหยุดทํางานใน SRV2.SYS
• Updates Netlogon Elevation of Privilege Vulnerability (CVE-2020-1472) เพื่อเปิดใช้งานโหมดการบังคับใช้ ดูรายละเอียดเพิ่มเติมที่ CVE-2020-1472 และ วิธีการจัดการการเปลี่ยนแปลงในการเชื่อมต่อแชนเนลที่ปลอดภัยของ Netlogon ที่เกี่ยวข้องกับ CVE-2020-1472
• แก้ไขปัญหาที่อาจทําให้ Cluster Service ไม่สามารถเริ่มทํางานได้และสร้างข้อผิดพลาด "2245 (NERR_PasswordTooShort)" ปัญหานี้จะเกิดขึ้นหากคุณกําหนดค่านโยบายกลุ่ม "ความยาวขั้นต่ําสําหรับรหัสผ่าน" ที่มีอักขระมากกว่า 14 ตัว สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4557232
• แก้ไขปัญหาที่ทําให้การกําหนดค่าของนโยบายกลุ่ม "ความยาวขั้นต่ําสําหรับรหัสผ่าน" ที่มีอักขระมากกว่า 14 ตัวไม่มีผล สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4557232
• การอัปเดตความปลอดภัยสําหรับ แอปสำหรับ Windows Platform and Frameworks, แอปสำหรับ Windowss, Windows Cloud Infrastructure, Windows Authentication, Windows Fundamentals, Windows Virtualization, Windows Core Networking และ Windows Hybrid Cloud Networking

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่เว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

หลังจากติดตั้ง SSU KB4601392 การติดตั้งการอัปเดตสะสมจาก Windows Update อาจไม่ผ่าน 24%

ปัญหานี้แก้ไขได้แล้วใน KB5001078 เพื่อลดปัญหานี้บนอุปกรณ์ที่ติดตั้ง KB4601392 แล้วและความคืบหน้าในการติดตั้ง KB4601318 ให้รีสตาร์ตอุปกรณ์ของคุณ แล้วทําตามขั้นตอนที่ 1, 2 และ 4a จากรีเซ็ตคอมโพเนนต์ Windows Update ด้วยตนเอง จากนั้น รีสตาร์ตอุปกรณ์ของคุณอีกครั้ง ตอนนี้ KB5001078 ควรติดตั้งจาก Windows Update เมื่อคุณเลือก "ตรวจหาการอัปเดต" หรือคุณสามารถรอให้มีการติดตั้งโดยอัตโนมัติ จากนั้นคุณจะสามารถติดตั้งการอัปเดตสะสมล่าสุดจาก Windows Update หมายเหตุ KB4601392 ถูกลบออกแล้ว และจะไม่เสนอให้กับอุปกรณ์อีกต่อไป

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ข้อกำหนดเบื้องต้น

คุณต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) ใหม่ KB5001078 ก่อนที่จะติดตั้งการอัปเดตแบบสะสม (LCU) นี้ SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update จะมีการเสนอ SSU ล่าสุด (KB5001078) ให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 4601318