19พฤศจิกายน2020— KB4594441 (OS รุ่น๑๔๓๙๓.๔๐๔๘)
วันที่วางจำหน่าย:
19/11/2563
เวอร์ชัน:
OS รุ่น๑๔๓๙๓.๔๐๔๘
อัปเดต 11/19/20
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต Windows ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต windowsและชนิดการอัปเดตที่มีคุณภาพรายเดือน เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆให้ดูโฮมเพจของประวัติการอัปเดต Windows 10 รุ่น๑๖๐๗
ไฮไลต์
-
การอัปเดตการแก้ไขปัญหาที่อาจทำให้เกิดปัญหาการรับรองความถูกต้องของ Kerberos และการต่ออายุตั๋วที่เกี่ยวข้องกับการดำเนินการของCVE-2020-17049
การปรับปรุงและการแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่
-
แก้ปัญหาเกี่ยวกับการรับรองความถูกต้องของ Kerberos ที่เกี่ยวข้องกับค่า subkey รีจิสทรี PerformTicketSignature ใน CVE-2020-17049ซึ่งเป็นส่วนหนึ่งของการอัปเดต10พฤศจิกายน๒๐๒๐ของ Windows ปัญหาต่อไปนี้อาจเกิดขึ้นกับตัวควบคุมโดเมนแบบอ่านได้และแบบอ่านอย่างเดียว (DC):
-
ตั๋วบริการ kerberos และ ticket-การให้ตั๋ว (TGT) อาจไม่ต่ออายุสำหรับไคลเอ็นต์ Kerberos ที่ไม่ใช่ Windows เมื่อ PerformTicketSignature ถูกตั้งค่าเป็น 1 (ค่าเริ่มต้น)
-
สถานการณ์สมมติเกี่ยวกับบริการสำหรับผู้ใช้ (S4U) เช่นงานที่กำหนดเวลาไว้, clustering และบริการสำหรับแอปพลิเคชันที่มีการจัดกำหนดการ, clustering และบริการต่างๆอาจล้มเหลวสำหรับไคลเอ็นต์ทั้งหมดเมื่อ PerformTicketSignature ถูกตั้งค่าเป็น0
-
การมอบหมาย S4UProxy ล้มเหลวในระหว่างการอ้างอิง ticket ในสถานการณ์สมมติข้ามโดเมนถ้า DCs ในโดเมนระดับกลางจะถูกอัปเดนับและ PerformTicketSignature ถูกตั้งค่าเป็น1
-
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการแก้ไขใหม่ๆ ที่อยู่ในแพคเกจเท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ
การปรับปรุง Windows Update
Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ที่ถูกกำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะได้รับการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการยืดเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่พบในการอัปเดตนี้
|
อาการ |
วิธีแก้ไขปัญหา |
|
หลังจากติดตั้ง KB4467684บริการคลัสเตอร์อาจล้มเหลวในการเริ่มต้นด้วยข้อผิดพลาด "๒๒๔๕ (NERR_PasswordTooShort)" ถ้ามีการกำหนดค่านโยบายกลุ่ม "ความยาวต่ำสุดของรหัสผ่าน" ที่มีอักขระที่มากกว่า14อักขระ |
ตั้งค่านโยบายเริ่มต้นของโดเมน "ความยาวต่ำสุดของรหัสผ่าน" ให้น้อยกว่าหรือเท่ากับ14อักขระ Microsoft กำลังดำเนินการแก้ไขปัญหาและจะนำเสนอการอัปเดตในรุ่นถัดไป |
วิธีการรับการอัปเดต
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU ให้ดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณใช้ Windows Update จะมีการเสนอ SSU ล่าสุด (KB4576750) ให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน แค็ตตาล็อก Microsoft Update
ติดตั้งการอัปเดตนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
Windows Update และ Microsoft Update |
ไม่ได้ |
ดูตัวเลือกอื่นๆ ด้านล่าง |
|
Microsoft Update Catalog |
มี |
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
|
Windows Server Update Services (WSUS) |
ไม่ได้ |
คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเอง ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ |
ข้อมูลไฟล์
สำหรับรายการของไฟล์ที่มีอยู่ในการอัปเดตนี้ให้ดาวน์โหลดข้อมูลไฟล์สำหรับการอัปเดต๔๕๙๔๔๔๑
ต้องการความช่วยเหลือเพิ่มเติมหรือไม่
ต้องการตัวเลือกเพิ่มเติมหรือไม่
สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ
ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย
