13 ตุลาคม 2020—KB4580347 (ชุดการปรับปรุงรายเดือน)

นำไปใช้กับ
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

หมายเหตุ

ใหม่
         สิ่งสําคัญ บันทึกย่อประจํารุ่นกําลังจะเปลี่ยนแปลง! เมื่อต้องการเรียนรู้เกี่ยวกับ URL ใหม่ การอัปเดตเมตาดาต้า และอื่นๆ ให้ดูที่บันทึกย่อประจํารุ่นของ Windows ถัดไป

หมายเหตุ

สิ่งสําคัญ Windows 8.1 และ Windows Server 2012 R2 ได้สิ้นสุดการสนับสนุนหลักตามปกติแล้วและขณะนี้อยู่ในการสนับสนุนที่ขยายเวลา ตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ทางเลือกที่ไม่ใช่ความปลอดภัย (ที่เรียกว่าการเผยแพร่ "C") สําหรับระบบปฏิบัติการนี้อีกต่อไป ระบบปฏิบัติการในการสนับสนุนที่ขยายเวลาจะมีการอัปเดตความปลอดภัยรายเดือนแบบสะสมเท่านั้น (เรียกว่า "B" หรือการเผยแพร่การอัปเดตในวันอังคาร)

หมายเหตุ

  • สิ่งสําคัญ ตั้งแต่เดือนกรกฎาคม 2020 Windows Updates ทั้งหมดจะปิดใช้งานฟีเจอร์ RemoteFX vGPU เนื่องจากช่องโหว่ด้านความปลอดภัย ดูข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ได้ที่CVE-2020-1036 และ KB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ ความพยายามในการเริ่มเครื่องเสมือน (VM) ที่มีการเปิดใช้งาน RemoteFX vGPU จะล้มเหลว และข้อความเช่นต่อไปนี้จะปรากฏขึ้น:

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GPU ที่รองรับ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"

  • ถ้าคุณเปิดใช้งาน RemoteFX vGPU อีกครั้ง ข้อความที่คล้ายกับต่อไปนี้จะปรากฏขึ้น:

  • "เราไม่สนับสนุนอะแดปเตอร์วิดีโอ RemoteFX 3D อีกต่อไป หากคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัย เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของการอัปเดต KB4577066 (เผยแพร่เมื่อ 8 กันยายน 2020) และแก้ไขปัญหาต่อไปนี้:

  • แก้ไขวันที่สิ้นสุดสําหรับการปรับเวลาตามฤดูกาล (DST) ในปี 2021 สําหรับหมู่เกาะฟิจิ สําหรับข้อมูลเพิ่มเติม ให้ดูการแก้ไข DST ใน Windows สําหรับหมู่เกาะฟิจิ: 13 ตุลาคม 2020
  • แก้ไขปัญหาที่นโยบายกลุ่มลบไฟล์สําคัญซ้ําเมื่อเปิดใช้งาน "ลบนโยบายโปรไฟล์ผู้ใช้ภายในเครื่อง"
  • แก้ไขปัญหาที่พอร์ต Null ถูกสร้างขึ้นผ่านส่วนติดต่อผู้ใช้
  • เพิ่มการแจ้งเตือนใน Internet Explorer 11 เพื่อแจ้งให้ผู้ใช้ทราบเกี่ยวกับการสิ้นสุดการสนับสนุน Adobe Flash ในเดือนธันวาคม 2020 สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB4581051
  • แก้ไขปัญหาเกี่ยวกับโหมด IE ของ Microsoft Edge ที่เกิดขึ้นเมื่อคุณเปิดใช้งาน กําหนดค่าการตรวจจับการค้างที่ได้รับการปรับปรุงสําหรับโหมด Internet Explorer ใน Microsoft Edge
  • อนุญาตให้ผู้ดูแลระบบปิดใช้งาน JScript ในโซนความปลอดภัยเฉพาะได้
  • การอัปเดตความปลอดภัยสําหรับ แอปสำหรับ Windows Platform and Frameworks, Windows Graphics, Windows Shell, Windows Silicon Platform, Windows Cloud Infrastructure, Windows Fundamentals, Windows Authentication, Windows Virtualization, Windows Kernel, Windows Core Networking, Windows Network Security and Containers, Windows เดสก์ท็อประยะไกล และ Windows SQL components

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้:

  • ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ
  • ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV
Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
เมื่อติดตั้งโปรแกรมควบคุมของบริษัทอื่น คุณอาจได้รับข้อผิดพลาด "Windows ไม่สามารถตรวจสอบผู้เผยแพร่ซอฟต์แวร์โปรแกรมควบคุมนี้" คุณยังอาจเห็นข้อผิดพลาด "ไม่มีลายเซ็นในชื่อเรื่อง" เมื่อพยายามดูคุณสมบัติของลายเซ็นโดยใช้ Windows Explorer

ปัญหานี้เกิดขึ้นเมื่อมีสิ่งต่อไปนี้อย่างน้อยหนึ่งข้อในแพคเกจโปรแกรมควบคุม:

  • ไฟล์แค็ตตาล็อกที่มีการจัดรูปแบบไม่ถูกต้องถูกระบุระหว่างการตรวจสอบความถูกต้องโดย Windows ตั้งแต่รีลีสนี้ Windows ต้องการความถูกต้องของเนื้อหา PKCS#7 ที่เข้ารหัส DER ในไฟล์แค็ตตาล็อก ไฟล์แค็ตตาล็อกต้องได้รับการเซ็นชื่อตามมาตรา 11.6 ของการอธิบายการเข้ารหัส DER สําหรับสมาชิก SET OF ใน X.690
  • นามสกุลไฟล์แค็ตตาล็อกโปรแกรมควบคุมไม่ใช่ส่วนขยายที่ได้รับการสนับสนุน
หากเกิดเหตุการณ์นี้ขึ้น คุณควรติดต่อผู้จําหน่ายโปรแกรมควบคุมหรือผู้ผลิตอุปกรณ์ (OEM) และขอโปรแกรมควบคุมที่อัปเดตเพื่อแก้ไขปัญหา

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนําอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สําหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณใช้ Windows Update จะมีการเสนอ SSU (KB4566425) ล่าสุดให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต 4580347