13 กรกฎาคม 2021—KB5004244 (บิลด์ระบบปฏิบัติการ 17763.2061)

นำไปใช้กับ
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

หมายเหตุ

6/15/21
สิ่งสําคัญ รุ่น นี้รวมแพคเกจการลบแฟลช การทําการอัปเดตนี้จะลบ Adobe Flash ออกจากเครื่อง สําหรับข้อมูลเพิ่มเติม ให้ดูการอัปเดตเกี่ยวกับการสิ้นสุดการสนับสนุน Adobe Flash Player

หมายเหตุ

  • 5/11/21
    เตือนความจํา     Windows 10 เวอร์ชัน 1809 สิ้นสุดการบริการในวันที่ 11 พฤษภาคม 2021 สําหรับอุปกรณ์ที่ใช้รุ่น Enterprise, Education และ IoT Enterprise หลังจากวันที่ 11 พฤษภาคม 2021 อุปกรณ์เหล่านี้จะไม่ได้รับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพรายเดือนที่มีการป้องกันจากภัยคุกคามด้านความปลอดภัยล่าสุดอีกต่อไป เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนำให้อัปเดตเป็น Windows 10 เวอร์ชันล่าสุด
  • เราจะยังคงให้บริการรุ่นต่อไปนี้ต่อไป: Enterprise G, HoloLens และรุ่น LTSC สําหรับไคลเอ็นต์ เซิร์ฟเวอร์ และ IoT

หมายเหตุ

5/11/21
เตือนความจํา Microsoft ได้ลบแอปพลิเคชันเดสก์ท็อป Microsoft Edge รุ่นดั้งเดิม ซึ่งไม่ได้รับการสนับสนุนในเดือนเมษายน 2021 ออก ในการเผยแพร่วันที่ 11 พฤษภาคม 2021 เราได้ติดตั้ง Microsoft Edge ใหม่ สําหรับข้อมูลเพิ่มเติม ให้ดู Microsoft Edge ใหม่ที่จะแทนที่ Microsoft Edge รุ่นดั้งเดิมด้วยการอัปเดต Windows 10 ในวันอังคารของเดือนเมษายน

หมายเหตุ

11/17/20
สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดต Windows 10 เวอร์ชัน 1809

หมายเหตุ

หมายเหตุ รุ่นนี้ยังมีการอัปเดตสําหรับ Microsoft HoloLens (ระบบปฏิบัติการรุ่น 17763.2061) ที่เผยแพร่เมื่อวันที่ 13 กรกฎาคม 2021 Microsoft จะเผยแพร่อัปเดตโดยตรงไปยังไคลเอ็นต์ Windows Update เพื่อปรับปรุงความน่าเชื่อถือของ Windows Update บน Microsoft HoloLens ที่ไม่มีการอัปเดตเป็นระบบปฏิบัติการรุ่นล่าสุดนี้

ไฮไลต์

  • อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
  • อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • ลบการสนับสนุนสําหรับการตั้งค่า PerformTicketSignature และเปิดใช้งานโหมดการบังคับใช้สําหรับ CVE-2020-17049 อย่างถาวร สําหรับข้อมูลเพิ่มเติมและขั้นตอนในการเปิดใช้งานการป้องกันเต็มรูปแบบบนเซิร์ฟเวอร์ตัวควบคุมโดเมน ให้ดู การจัดการการปรับใช้งานการเปลี่ยนแปลง Kerberos S4U สําหรับ CVE-2020-17049
  • เพิ่มการป้องกันการเข้ารหัสลับ Advanced Encryption Standard (AES) สําหรับ CVE-2021-33757 สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB5004605
  • แก้ไขช่องโหว่ที่โทเค็นรีเฟรชหลักไม่ได้รับการเข้ารหัสลับอย่างรัดกุม ปัญหานี้อาจอนุญาตให้นําโทเค็นกลับมาใช้ใหม่ได้จนกว่าโทเค็นจะหมดอายุหรือมีการต่ออายุ ดูข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ได้ที่ CVE-2021-33779
  • การอัปเดตความปลอดภัยสําหรับแอป Windows, การจัดการ Windows, พื้นฐานของ Windows, การรับรองความถูกต้องของ Windows, การควบคุมบัญชีผู้ใช้ Windows (UAC), ความปลอดภัยของระบบปฏิบัติการ, พื้นฐานของ Windows, การจําลองเสมือนของ Windows, Windows Linux, เคอร์เนลของ Windows, กลไกจัดการการเขียนสคริปต์ของ Microsoft, แพลตฟอร์ม HTML ของ Windows, แพลตฟอร์ม MSHTML ของ Windows และกราฟิกของ Windows

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่เว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

หมายเหตุ

  • การปรับปรุง Windows Update
  • Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่ทราบแล้วในการอัปเดตนี้

คลิกหรือแตะเพื่อดูปัญหาที่ทราบ
อาการ วิธีแก้ไขปัญหา
หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"
  1. ถอนการติดตั้งและติดตั้งชุดภาษาที่เพิ่งเพิ่มใหม่ สำหรับคำแนะนำ ให้ดู จัดการการตั้งค่าอินพุทและภาษาที่แสดงใน Windows 10
  2. เลือก ตรวจหาการอัปเดต และติดตั้งการอัปเดตแบบสะสมของเดือนเมษายน 2019 สำหรับคำแนะนำ ให้ดู อัปเดต Windows 10
หมายเหตุ หากการติดตั้งชุดภาษาใหม่ไม่ช่วยแก้ไขปัญหา ให้รีเซ็ตพีซีของคุณดังนี้:

  1. ไปที่การกู้คืนแอปการตั้งค่า>
  2. เลือก เริ่มต้นใช้งาน ภายใต้ตัวเลือกการกู้คืนของ รีเซ็ตพีซีนี้
  3. เลือก เก็บไฟล์ของฉัน
Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
หลังจากติดตั้ง KB5001342หรือใหม่กว่า Cluster Service ไม่สามารถเริ่มต้นได้เนื่องจากไม่พบโปรแกรมควบคุมเครือข่ายคลัสเตอร์ ปัญหานี้เกิดขึ้นเนื่องจากการอัปเดตโปรแกรมควบคุมระดับ PnP ที่บริการนี้ใช้ หลังจากผ่านไปประมาณ 20 นาที คุณควรจะสามารถรีสตาร์ตอุปกรณ์ของคุณและไม่พบปัญหานี้
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาดเฉพาะ สาเหตุ และวิธีแก้ไขปัญหานี้ โปรดดู KB5003571
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 13 กรกฎาคม 2021 ในตัวควบคุมโดเมน (DC) ในสภาพแวดล้อมของคุณ เครื่องพิมพ์ สแกนเนอร์ และอุปกรณ์มัลติฟังก์ชันที่ไม่สอดคล้องกับส่วน 3.2.1 ของ ข้อกําหนด RFC 4556 อาจไม่สามารถพิมพ์ได้เมื่อใช้การรับรองความถูกต้องสมาร์ทการ์ด (PIV) ปัญหานี้แก้ไขได้ใน KB5005394
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 22 เมษายน 2021 หรือใหม่กว่า เกิดปัญหาที่ส่งผลกระทบต่อ Windows Server เวอร์ชันที่ใช้เป็นโฮสต์ Key Management Services (KMS) อุปกรณ์ไคลเอ็นต์ที่ใช้ Windows 10 Enterprise LTSC 2019 และ Windows 10 Enterprise LTSC 2016 อาจไม่สามารถเปิดใช้งานได้ ปัญหานี้เกิดขึ้นเมื่อใช้ Customer Support Volume License Key (CSVLK) ใหม่เท่านั้น หมายเหตุ ซึ่งไม่มีผลต่อการเปิดใช้งานอุปกรณ์ Windows.Client เวอร์ชันอื่นหรือรุ่นอื่นที่พยายามเปิดใช้งานและได้รับผลกระทบจากปัญหานี้อาจได้รับข้อผิดพลาด "ข้อผิดพลาด: 0xC004F074 Software Licensing Service รายงานว่าคอมพิวเตอร์ไม่สามารถเปิดใช้งานได้ ไม่มี Key Management Service (KMS) ที่สามารถติดต่อได้ โปรดดูแฟ้มบันทึกเหตุการณ์ของแอปพลิเคชันเพื่อดูข้อมูลเพิ่มเติม" รายการในแฟ้มบันทึกเหตุการณ์ที่เกี่ยวข้องกับการเปิดใช้งานเป็นอีกวิธีหนึ่งที่จะบอกว่าคุณอาจได้รับผลกระทบจากปัญหานี้ เปิดตัวแสดงตัวแสดงเหตุการณ์บนอุปกรณ์ไคลเอ็นต์ที่เปิดใช้งานไม่สําเร็จ และไปที่แอปพลิเคชันWindows Logs> ถ้าคุณเห็นเฉพาะ ID เหตุการณ์ 12288 โดยไม่มี ID เหตุการณ์ที่สอดคล้องกัน 12289 หมายความว่าเกิดเหตุการณ์อย่างใดอย่างหนึ่งต่อไปนี้:
  • ไคลเอ็นต์ KMS ไม่สามารถเข้าถึงโฮสต์ KMS ได้
  • โฮสต์ KMS ไม่ตอบสนอง
  • ไคลเอ็นต์ไม่ได้รับการตอบกลับ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ID เหตุการณ์เหล่านี้ ให้ดู เหตุการณ์ไคลเอ็นต์ KMS ที่มีประโยชน์ - ID เหตุการณ์ 12288 และ ID เหตุการณ์ 12289		 ปัญหานี้ได้รับการแก้ไขแล้วในKB5009616

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ข้อกําหนดเบื้องต้น:

คุณต้องติดตั้งการอัปเดตสแตกบริการ (SSU) (KB5003243) ของวันที่ 11 พฤษภาคม 2021 หรือ SSU ล่าสุด (KB5003711) ก่อนติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณกําลังใช้ Windows Update, SSU ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows 10
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5004244