19พฤศจิกายน2020— KB4594443 (OS บิลด์๑๘๓๖๒.๑๑๙๙และ๑๘๓๖๓.๑๑๙๙)

วันออกจำหน่าย:

เวอร์ชัน:

19/11/2563

๑๙๐๓-OS บิลด์๑๘๓๖๒.๑๑๙๙และ๑๙๐๙-OS บิลด์18363.18363.1199

11/10/20
สำคัญเนื่องจากการดำเนินการที่น้อยที่สุดในช่วงวันหยุดและปีใหม่ที่กำลังจะมาถึงจะไม่มีตัวอย่างการเผยแพร่ (ที่เรียกว่าการเผยแพร่ "C") สำหรับเดือนธันวาคม๒๐๒๐ จะมีการเผยแพร่การรักษาความปลอดภัยรายเดือน (ที่เรียกว่าการเผยแพร่ "B") สำหรับเดือนธันวาคม๒๐๒๐ การให้บริการแบบรายเดือนแบบปกติสำหรับทั้ง B และ C จะดำเนินการต่อในเดือนมกราคม๒๐๒๑

อัปเดต 11/19/20
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต Windows ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต windowsและชนิดการอัปเดตที่มีคุณภาพรายเดือน เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆให้ดูโฮมเพจของประวัติการอัปเดต Windows 10 รุ่น๑๙๐๓

หมายเหตุ: ทำตาม @WindowsUpdate เพื่อค้นหาเมื่อมีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดการเผยแพร่ข้อมูล

ไฮไลต์

  • การอัปเดตการแก้ไขปัญหาที่อาจทำให้เกิดปัญหาการรับรองความถูกต้องของ Kerberos และการต่ออายุตั๋วที่เกี่ยวข้องกับการดำเนินการของCVE-2020-17049

การปรับปรุงและการแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่

  • อัปเดตรุ่นนี้รวมการปรับปรุงทั้งหมดจาก Windows 10 เวอร์ชัน 1903

  • ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่

  • แก้ปัญหาเกี่ยวกับการรับรองความถูกต้องของ Kerberos ที่เกี่ยวข้องกับค่า subkey รีจิสทรี PerformTicketSignature ใน CVE-2020-17049ซึ่งเป็นส่วนหนึ่งของการอัปเดต10พฤศจิกายน๒๐๒๐ของ Windows ปัญหาต่อไปนี้อาจเกิดขึ้นกับตัวควบคุมโดเมนแบบอ่านได้และแบบอ่านอย่างเดียว (DC):

    • ตั๋วบริการ kerberos และ ticket-การให้ตั๋ว (TGT) อาจไม่ต่ออายุสำหรับไคลเอ็นต์ Kerberos ที่ไม่ใช่ Windows เมื่อ PerformTicketSignature ถูกตั้งค่าเป็น 1 (ค่าเริ่มต้น)

    • สถานการณ์สมมติเกี่ยวกับบริการสำหรับผู้ใช้ (S4U) เช่นงานที่กำหนดเวลาไว้, clustering และบริการสำหรับแอปพลิเคชันที่มีการจัดกำหนดการ, clustering และบริการต่างๆอาจล้มเหลวสำหรับไคลเอ็นต์ทั้งหมดเมื่อ PerformTicketSignature ถูกตั้งค่าเป็น0

    • การมอบหมาย S4UProxy ล้มเหลวในระหว่างการอ้างอิง ticket ในสถานการณ์สมมติข้ามโดเมนถ้า DCs ในโดเมนระดับกลางจะถูกอัปเดนับและ PerformTicketSignature ถูกตั้งค่าเป็น1

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการแก้ไขใหม่ๆ ที่อยู่ในแพคเกจเท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

การปรับปรุง Windows Update

Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ที่ถูกกำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะได้รับการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการยืดเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่พบในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

ใบรับรองของระบบและผู้ใช้อาจหายไปเมื่ออัปเดตอุปกรณ์จาก Windows 10 เวอร์ชัน๑๘๐๙หรือเวอร์ชันที่ใหม่กว่าใน Windows 10 เวอร์ชันที่ใหม่กว่า อุปกรณ์จะได้รับผลกระทบถ้าพวกเขาได้ติดตั้งการอัปเดตล่าสุด (LCU) ที่เผยแพร่ในเดือนกันยายน 16, ๒๐๒๐หรือใหม่กว่าแล้วดำเนินการอัปเดตเป็น Windows 10 เวอร์ชันที่ใหม่กว่าหรือแหล่งการติดตั้งที่ไม่มี LCU ที่เผยแพร่ในเดือนตุลาคม 13, ๒๐๒๐หรือใหม่กว่า ซึ่งจะเกิดขึ้นเมื่ออุปกรณ์ที่ได้รับการจัดการได้รับการอัปเดตแล้วโดยใช้การรวมกลุ่มหรือสื่อแบบล้าสมัยผ่านเครื่องมือการจัดการการอัปเดตเช่น Windows Server Update Services (WSUS) หรือตัวจัดการการกำหนดค่า Microsoft ปลายทาง ซึ่งอาจเกิดขึ้นเมื่อคุณใช้สื่อทางกายภาพที่ล้าสมัยหรือรูป ISO ที่ไม่ได้รวมการอัปเดตล่าสุด

หมายเหตุ: อุปกรณ์ที่ใช้ Windows Update สำหรับธุรกิจหรือที่เชื่อมต่อโดยตรงกับ Windows Update จะไม่ได้รับผลกระทบ อุปกรณ์ใดๆที่เชื่อมต่อกับ Windows Update ควรได้รับการอัปเดตที่มีฟีเจอร์ล่าสุดตลอดเวลารวมถึง LCU ล่าสุดโดยไม่ต้องใช้ขั้นตอนพิเศษใดๆ

ถ้าคุณพบปัญหานี้บนอุปกรณ์ของคุณแล้วคุณสามารถใช้งานได้ในหน้าต่างถอนการติดตั้งโดยไปที่ Windows เวอร์ชันก่อนหน้าของคุณโดยใช้คำแนะนำต่อไปนี้ หน้าต่างถอนการติดตั้งอาจใช้เวลา10หรือ30วันโดยขึ้นอยู่กับการกำหนดค่าสภาพแวดล้อมของคุณและเวอร์ชันที่คุณกำลังอัปเดตเป็น จากนั้นคุณจะต้องอัปเดตเป็น Windows 10 เวอร์ชันที่ใหม่กว่าหลังจากที่ปัญหาได้รับการแก้ไขแล้วในสภาพแวดล้อมของคุณ หมายเหตุ: ภายในหน้าต่างถอนการติดตั้งคุณสามารถเพิ่มจำนวนวันที่คุณต้องการกลับไปใช้เวอร์ชันก่อนหน้าของ Windows 10 ของคุณโดยใช้คำสั่ง DISM/Set-OSUninstallWindow. คุณต้องทำการเปลี่ยนแปลงนี้ ก่อน ที่หน้าต่างถอนการติดตั้งเริ่มต้นมี lapsed สำหรับข้อมูลเพิ่มเติมให้ดูที่ระบบปฏิบัติการ DISM ถอนการติดตั้งตัวเลือกบรรทัดคำสั่ง

เรากำลังทำงานเพื่อแก้ไขปัญหาและจะมีการอัปเดตรายการและสื่อแบบฟื้นฟูในสัปดาห์ที่กำลังจะมาถึง

วิธีการรับการอัปเดต

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU ให้ดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ถ้าคุณกำลังใช้ Windows Update การอัปเด SSU ล่าสุด (KB4586863) จะถูกเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่

พร้อมใช้งาน

ขั้นตอนถัดไป

Windows Update หรือ Microsoft Update

ไม่ได้

ดูตัวเลือกอื่นๆ ด้านล่าง

Microsoft Update Catalog

มี

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

Windows Server Update Services (WSUS)

ไม่ได้

คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเอง ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ

 

ข้อมูลไฟล์

สำหรับรายการของไฟล์ที่มีอยู่ในการอัปเดตนี้ให้ดาวน์โหลดข้อมูลไฟล์สำหรับการอัปเดต๔๕๙๔๔๔๓ 

หมายเหตุ: บางไฟล์ erroneously มี "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบุคคลภายนอกเพื่อตรวจสอบความถูกต้องของบิลด์

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ขยายทักษะของคุณ
สำรวจการฝึกอบรม
รับฟีเจอร์ใหม่ก่อนใคร
เข้าร่วม Microsoft Insider

ข้อมูลนี้เป็นประโยชน์หรือไม่

ขอบคุณสำหรับคำติชมของคุณ

ขอขอบคุณสำหรับคำติชมของคุณ! เราคิดว่าอาจเป็นประโยชน์ที่จะให้คุณได้ติดต่อกับหนึ่งในตัวแทนฝ่ายสนับสนุน Office ของเรา

×