10พฤศจิกายน2020— KB4586830 (OS บิลด์๑๔๓๙๓.๔๐๔๖)

ไฮไลต์

• อัปเดตวันที่เริ่มต้น๒๐๒๐สำหรับหมู่เกาะฟิจิจนถึง20ธันวาคม๒๐๒๐

• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office

• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานขั้นพื้นฐาน

การปรับปรุงและการแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่

• อนุญาตให้ผู้ดูแลระบบใช้นโยบายกลุ่มเพื่อเปิดใช้งานการบันทึกเป้าหมายเป็นสำหรับผู้ใช้ในโหมด Microsoft Edge IE

• อนุญาตให้คุณจำกัดโปรแกรมการเขียนสคริปต์ของ JScript ลงในกระบวนการ

• แก้ปัญหาที่ทำให้แอปพลิเคชันหยุดทำงานถ้าแอปจะใช้ hook

• แก้ปัญหาที่ทำให้แอปพลิเคชันนโยบายกลุ่ม Microsoft Management Console (MMC) หยุดทำงานเมื่อคุณแก้ไขการตั้งค่าการรักษาความปลอดภัยของนโยบายกลุ่ม ข้อความแสดงข้อผิดพลาด "MMC ไม่สามารถเตรียมใช้งานสแนปอิน"

• แก้ปัญหาเกี่ยวกับอุปกรณ์ที่เปิดใช้งานการป้องกันข้อมูลประจำตัว ถ้าอุปกรณ์เหล่านี้ใช้การรับรองความถูกต้องของเครื่องการร้องขอการรับรองความถูกต้องอาจล้มเหลว ซึ่งเกิดขึ้นเนื่องจากตัวควบคุมโดเมน Windows ๒๐๑๖และ Windows ๒๐๑๙เพิ่มค่า KeyID ซ้ำลงในแอตทริบิวต์ msDS-KeyCredentialLink ของอุปกรณ์เหล่านี้

• แก้ไขปัญหาที่อาจทำให้เกิดข้อผิดพลาดการหยุดทำงานใน 7E ใน nfssvr.sys บนเซิร์ฟเวอร์ที่ใช้บริการ Network File System (NFS)

• แก้ปัญหาเกี่ยวกับโบรกเกอร์การเชื่อมต่อโฮสต์ของเซสชันเดสก์ท็อประยะไกล (RDSH) ที่ป้องกันไม่ให้ผู้ใช้เชื่อมต่อกับเดสก์ท็อประยะไกลในคอลเลกชัน ปัญหานี้เกิดขึ้นเนื่องจากการละเมิดการเข้าถึงในtssdis

• แก้ไขปัญหาที่ทำให้โฮสต์ให้บริการของ Windows Management Instrumentation (WMI) (WmiPrvSE.exe) ปล่อยให้ตัวจัดการรีจิสทรีคีย์รั่วไหลเมื่อส่งคิวรี Win32_RDCentralPublishedDeploymentSettings

• อัปเดตวันที่เริ่มต้น๒๐๒๐สำหรับหมู่เกาะฟิจิจนถึง20ธันวาคม๒๐๒๐

• แก้ไขปัญหาที่อาจทำให้อุปกรณ์ Windows 10 ที่เปิดใช้งาน Credential Guard ดำเนินการคำขอการรับรองความถูกต้องล้มเหลว เมื่อใช้ใบรับรองของเครื่อง

• แก้ปัญหาเกี่ยวกับการลบบัฟเฟอร์โปรแกรมควบคุมการแสดงผลที่ไม่ถูกต้อง (CDD) ที่ไม่ถูกต้องซึ่งจะลดประสิทธิภาพการทำงานในสถานการณ์สมมติของโพรโทคอลเดสก์ท็อประยะไกล (RDP) Windows ๒๐๐๐ (XDDM) ปัญหานี้มีผลต่อแอปพลิเคชันที่ใช้การประมวลผลกราฟิกหน่วย (GPU) เพื่อดำเนินการเช่นทีม Microsoft Office, Microsoft Office และเว็บเบราว์เซอร์

• จัดการกับความเสี่ยงด้านความปลอดภัยด้วยการป้องกันไม่ให้แอปพลิเคชันที่ทำงานเป็นบัญชีของระบบจากการพิมพ์ไปยังพอร์ตบนเครื่องที่ชี้ไปยังไฟล์ ล้มเหลวในการพิมพ์บันทึกงานข้อผิดพลาด๕๐ "การร้องขอไม่ได้รับการสนับสนุน" ใน event ID ๓๗๒ในบันทึกเหตุการณ์ PrintService\Admin เมื่อต้องการแก้ไขปัญหานี้ในอนาคตให้ตรวจสอบให้แน่ใจว่าแอปพลิเคชันหรือบริการของคุณใช้งานเป็นบัญชีผู้ใช้หรือบริการหนึ่งๆ

• การอัปเดตความปลอดภัยไปยังโปรแกรมการเขียนสคริปต์ของ Microsoft คอมโพเนนต์กราฟิกของ Microsoft, บริการ Windows Wallet, ข้อมูลพื้นฐานของ Windows, เคอร์เนลของ windows และการจำลองเสมือนของ Windows

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการแก้ไขใหม่ๆ ที่อยู่ในแพคเกจเท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับจุดอ่อนของการรักษาความปลอดภัยที่ได้รับการแก้ไขโปรดดูที่เว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

ปัญหาที่พบในการอัปเดตนี้

วิธีการรับการอัปเดต

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU ให้ดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณใช้ Windows Update จะมีการเสนอ SSU ล่าสุด (KB4576750) ให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน แค็ตตาล็อก Microsoft Update 

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

สำหรับรายการของไฟล์ที่มีอยู่ในการอัปเดตนี้ให้ดาวน์โหลดข้อมูลไฟล์สำหรับการอัปเดต๔๕๘๖๘๓๐