- การอัปเดต Patch Tuesday รอบแรกของปี 2021 ได้มาถึงแล้วในที่สุด
- บทความด้านล่างทำหน้าที่เป็นบันทึกการเปลี่ยนแปลงเชิงลึกสำหรับการอัปเดตสะสมแต่ละครั้ง
- นอกจากนี้ เราจะให้ลิงก์ดาวน์โหลดโดยตรงสำหรับการอัปเดตแต่ละครั้ง
- ใช้การอัปเดตเหล่านี้เพื่อรับประโยชน์จากคุณลักษณะล่าสุด การเปลี่ยนแปลง และการปรับปรุงความปลอดภัย!
ปี 2021 มาถึงแล้ว และด้วยสิ่งนี้ ฟีเจอร์และการปรับปรุงใหม่ๆ มาถึงแล้ว come Windows 10 เป็นระบบปฏิบัติการ
ก้าวแรกในทิศทางนั้นคือกระแส มกราคม Patch Tuesday อัปเดตเนื่องจากเป็นการอัปเดตครั้งใหญ่รอบแรกของปี
ไม่มีอะไรเปลี่ยนแปลงไปมากในแง่ของการส่งมอบการอัปเดต หรืออย่างน้อย Microsoft ก็ไม่ได้ประกาศอะไรเกี่ยวกับเรื่องนี้ ดังนั้นการอัปเดตในเดือนมกราคม Patch Tuesday จึงมาถึงตามกำหนดเวลา
เนื่องจากมี Windows 10 หลายเวอร์ชัน ทั้งใหม่และเก่ากว่า ยังคงใช้งานอยู่ การอัปเดตสะสมแต่ละรายการจึงแตกต่างจากที่เหลือเล็กน้อย
นั่นคือเหตุผลที่เรารวบรวมบทความเฉพาะนี้ ซึ่งเราจะจัดเตรียมบันทึกการเปลี่ยนแปลงสำหรับการอัปเดตสะสมทั้งหมดที่จะมาถึงในเดือนนี้
เพื่อเป็นโบนัส เราจะมอบลิงก์ดาวน์โหลดโดยตรงไปยังการอัปเดตที่สะสมแต่ละรายการ ส่งตรงจาก Windows Update Catalog!
การเปลี่ยนแปลงที่รวมอยู่ในการอัพเดทแพทช์วันอังคารในเดือนมกราคม
Windows 10 เวอร์ชัน 20H2
ในขณะที่เขียนบทความนี้ Windows 10 v20H2 เป็นเวอร์ชันหลักล่าสุดของ Windows 10 และด้วยเหตุนี้จึงมีคุณลักษณะทดลองมากที่สุด
โชคดีที่บั๊กส่วนใหญ่ที่ปรากฏครั้งแรกเมื่อเปิดตัวครั้งแรกได้ถูกกำจัดออกไปแล้ว และ Windows 10 เวอร์ชันนี้มีความเสถียรมากกว่ามาก
ดังที่กล่าวไปแล้ว คุณควรอัปเกรดเป็นเวอร์ชันนี้โดยเร็วที่สุดหากฮาร์ดแวร์ของคุณอนุญาต (ข้อกำหนดของระบบเหมือนกับ Windows 10 v2004)
หากคุณยังไม่ได้อัปเดตเป็น Windows 10 v20H2 โปรดทราบว่าการอัปเดตที่ง่ายที่สุดถ้าคุณมี Windows 10 v2004 อยู่แล้ว เช็คเอาท์ คำแนะนำเชิงลึกเกี่ยวกับวิธีรับ Windows 10 v20H2 โดยเร็วที่สุด
ชื่อการปรับปรุงสะสม:
- KB4598242
การปรับปรุงและแก้ไข fix:
- แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยกับเซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS จะไม่สามารถใช้พร็อกซีผู้ใช้เพื่อตรวจหาการอัปเดตตามค่าเริ่มต้น การสแกนโดยใช้เซิร์ฟเวอร์เหล่านี้จะล้มเหลวหากคุณไม่ได้กำหนดค่าพร็อกซีของระบบบนไคลเอนต์ หากคุณต้องใช้พร็อกซีผู้ใช้ คุณต้องกำหนดค่าการทำงานโดยใช้นโยบาย "อนุญาตให้ใช้พร็อกซีผู้ใช้เป็นทางเลือก หากตรวจพบโดยใช้พร็อกซีของระบบ ล้มเหลว” เพื่อให้มั่นใจในระดับความปลอดภัยสูงสุด ให้ใช้ใบรับรอง Windows Server Update Services (WSUS) Transport Layer Security (TLS) ตรึงไว้ทั้งหมด อุปกรณ์ การเปลี่ยนแปลงนี้ไม่มีผลกับลูกค้าที่ใช้เซิร์ฟเวอร์ HTTP WSUS ดูข้อมูลเพิ่มเติมได้ที่ การเปลี่ยนแปลงในการสแกน ปรับปรุงความปลอดภัยสำหรับอุปกรณ์ Windows.
- แก้ไขช่องโหว่ด้านความปลอดภัยที่มีอยู่ในวิธีที่การเชื่อมโยง Printer Remote Procedure Call (RPC) จัดการกับการรับรองความถูกต้องสำหรับอินเทอร์เฟซ Winspool ระยะไกล ดูข้อมูลเพิ่มเติมได้ที่ KB4599464.
- การอัปเดตความปลอดภัยสำหรับ Windows App Platform and Frameworks, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Peripherals และ Windows Hybrid Storage บริการ.
ปัญหาที่ทราบ:
- ใบรับรองระบบและผู้ใช้อาจสูญหายเมื่ออัปเดตอุปกรณ์จาก Windows 10 เวอร์ชัน 1809 หรือใหม่กว่าเป็น Windows 10 เวอร์ชันที่ใหม่กว่า อุปกรณ์จะได้รับผลกระทบก็ต่อเมื่อได้ติดตั้งการอัปเดตที่สะสมล่าสุด (LCU) ที่เผยแพร่เมื่อวันที่ 16 กันยายน 2020 หรือหลังจากนั้น แล้วดำเนินการต่อ เพื่ออัปเดตเป็น Windows 10 รุ่นที่ใหม่กว่าจากสื่อหรือแหล่งการติดตั้งที่ไม่มี LCU ที่เผยแพร่เมื่อ 13 ตุลาคม 2020 หรือใหม่กว่า แบบบูรณาการ. โดยหลักแล้วจะเกิดขึ้นเมื่อมีการอัปเดตอุปกรณ์ที่มีการจัดการโดยใช้ชุดข้อมูลหรือสื่อที่ล้าสมัยผ่านการอัปเดต เครื่องมือการจัดการ เช่น Windows Server Update Services (WSUS) หรือ Microsoft Endpoint Configuration Manager สิ่งนี้อาจเกิดขึ้นเมื่อใช้สื่อทางกายภาพที่ล้าสมัยหรืออิมเมจ ISO ที่ไม่มีการอัพเดทล่าสุด
- บันทึก อุปกรณ์ที่ใช้ Windows Update for Business หรือที่เชื่อมต่อโดยตรงกับ Windows Update จะไม่ได้รับผลกระทบ อุปกรณ์ใดๆ ที่เชื่อมต่อกับ Windows Update ควรได้รับการอัปเดตฟีเจอร์เวอร์ชันล่าสุดเสมอ รวมถึง LCU ล่าสุด โดยไม่ต้องมีขั้นตอนเพิ่มเติมใดๆ
- เมื่อใช้ Microsoft Japanese Input Method Editor (IME) เพื่อป้อนอักขระคันจิในแอปที่ อนุญาตให้ป้อนอักขระ Furigana โดยอัตโนมัติ คุณอาจไม่ได้รับ Furigana. ที่ถูกต้อง ตัวอักษร คุณอาจต้องป้อนอักขระ Furigana ด้วยตนเอง
- บันทึก แอพที่ได้รับผลกระทบกำลังใช้ ImmGetCompositionString() ฟังก์ชัน
Windows 10 เวอร์ชัน 2004
Windows 10 v2004 ใช้ระบบหลักเดียวกันกับ Windows 10 v20H2 ดังนั้นการอัปเดต การแก้ไข และการปรับปรุงทั้งหมดที่ใช้กับระบบใดระบบหนึ่งจึงเหมือนกันกับอีกระบบหนึ่ง
ชื่อการปรับปรุงสะสม:
KB4598242
การปรับปรุงและแก้ไข fix:
- เช่นเดียวกับ Windows 10 V20H2
ปัญหาที่ทราบ:
- เช่นเดียวกับ Windows 10 V20H2
Windows 10 เวอร์ชัน 1909
Windows 10 v1909 แชร์โครงสร้างหลัก core ระบบปฏิบัติการและชุดไฟล์ระบบที่เหมือนกันกับ Windows 10 v1903
ด้วยเหตุนี้ การอัปเดตสะสมทั้งหมดที่ใช้กับเวอร์ชันหนึ่งจึงใช้ได้กับอีกเวอร์ชันหนึ่งเช่นกัน
ชื่อการปรับปรุงสะสม:
- KB4598229
การปรับปรุงและแก้ไข fix:
- แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยกับเซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS จะไม่สามารถใช้พร็อกซีผู้ใช้เพื่อตรวจหาการอัปเดตตามค่าเริ่มต้น การสแกนโดยใช้เซิร์ฟเวอร์เหล่านี้จะล้มเหลวหากคุณไม่ได้กำหนดค่าพร็อกซีของระบบบนไคลเอนต์ หากคุณต้องใช้พร็อกซีผู้ใช้ คุณต้องกำหนดค่าการทำงานโดยใช้นโยบาย "อนุญาตให้ใช้พร็อกซีผู้ใช้เป็นทางเลือก หากตรวจพบโดยใช้พร็อกซีของระบบ ล้มเหลว” เพื่อให้มั่นใจในระดับความปลอดภัยสูงสุด ให้ใช้ใบรับรอง Windows Server Update Services (WSUS) Transport Layer Security (TLS) ตรึงไว้ทั้งหมด อุปกรณ์ การเปลี่ยนแปลงนี้ไม่มีผลกับลูกค้าที่ใช้เซิร์ฟเวอร์ HTTP WSUS ดูข้อมูลเพิ่มเติมได้ที่ การเปลี่ยนแปลงในการสแกน ปรับปรุงความปลอดภัยสำหรับอุปกรณ์ Windows.
- แก้ไขช่องโหว่ด้านความปลอดภัยที่มีอยู่ในวิธีที่การเชื่อมโยง Printer Remote Procedure Call (RPC) จัดการกับการรับรองความถูกต้องสำหรับอินเทอร์เฟซ Winspool ระยะไกล ดูข้อมูลเพิ่มเติมได้ที่ KB4599464.
- แก้ไขปัญหาที่อาจสร้างความเสียหายให้กับระบบไฟล์ของอุปกรณ์บางอย่างและป้องกันไม่ให้เริ่มทำงานหลังจากทำงาน chkdsk /f.
- การอัปเดตความปลอดภัยสำหรับ Windows App Platform and Frameworks, คอมโพเนนต์ของ Microsoft Graphics, Windows Media, Windows พื้นฐาน, เคอร์เนลของ Windows, การเข้ารหัสของ Windows, การจำลองเสมือนของ Windows, อุปกรณ์ต่อพ่วงของ Windows และ Windows Hybrid บริการจัดเก็บ
ปัญหาที่ทราบ:
- ใบรับรองระบบและผู้ใช้อาจสูญหายเมื่ออัปเดตอุปกรณ์จาก Windows 10 เวอร์ชัน 1809 หรือใหม่กว่าเป็น Windows 10 เวอร์ชันที่ใหม่กว่า อุปกรณ์จะได้รับผลกระทบก็ต่อเมื่อได้ติดตั้งการอัปเดตที่สะสมล่าสุด (LCU) ที่เผยแพร่เมื่อวันที่ 16 กันยายน 2020 หรือหลังจากนั้น แล้วดำเนินการต่อ เพื่ออัปเดตเป็น Windows 10 รุ่นที่ใหม่กว่าจากสื่อหรือแหล่งการติดตั้งที่ไม่มี LCU ที่เผยแพร่เมื่อ 13 ตุลาคม 2020 หรือใหม่กว่า แบบบูรณาการ. โดยหลักแล้วจะเกิดขึ้นเมื่อมีการอัปเดตอุปกรณ์ที่มีการจัดการโดยใช้ชุดข้อมูลหรือสื่อที่ล้าสมัยผ่านการอัปเดต เครื่องมือการจัดการ เช่น Windows Server Update Services (WSUS) หรือ Microsoft Endpoint Configuration Manager สิ่งนี้อาจเกิดขึ้นเมื่อใช้สื่อทางกายภาพที่ล้าสมัยหรืออิมเมจ ISO ที่ไม่มีการอัพเดทล่าสุด
- บันทึก อุปกรณ์ที่ใช้ Windows Update for Business หรือที่เชื่อมต่อโดยตรงกับ Windows Update จะไม่ได้รับผลกระทบ อุปกรณ์ใดๆ ที่เชื่อมต่อกับ Windows Update ควรได้รับการอัปเดตฟีเจอร์เวอร์ชันล่าสุดเสมอ รวมถึง LCU ล่าสุด โดยไม่ต้องมีขั้นตอนเพิ่มเติมใดๆ
Windows 10 เวอร์ชัน 1903
Windows 10 v1903 ใช้โครงสร้างหลัก ระบบปฏิบัติการหลัก และชุดไฟล์ระบบที่เหมือนกันกับ Windows 10 v1909
ด้วยเหตุนี้ การอัปเดตสะสมที่ใช้กับเวอร์ชันหนึ่งจึงพร้อมใช้งานสำหรับอีกเวอร์ชันหนึ่งเช่นกัน
ชื่อการปรับปรุงสะสม:
- KB4598229
การปรับปรุงและแก้ไข fix:
- เหมือนกับ Windows 10 v1909
ปัญหาที่ทราบ:
- เหมือนกับ Windows 10 v1909
Windows 10 เวอร์ชัน 1809
จากข้อมูลของ Microsoft ผู้ใช้ที่ยังคงมี Windows 10 V1809 รุ่น Home, Pro, Pro for Workstation และ IoT Core ควรทราบว่าสิ้นสุดการให้บริการในเดือนพฤศจิกายน 2020
นั่นคือเหตุผลที่แนะนำให้คุณอัปเดตระบบปฏิบัติการเป็นเวอร์ชันใหม่กว่าที่รองรับ
ชื่อการปรับปรุงสะสม:
- KB459823
การปรับปรุงและแก้ไข fix:
- แก้ไขปัญหาเกี่ยวกับเวลาบนเซิร์ฟเวอร์การพิมพ์ที่อาจส่งงานพิมพ์ไปยังคิวการพิมพ์ที่ไม่ถูกต้อง
- แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยกับเซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS จะไม่สามารถใช้พร็อกซีผู้ใช้เพื่อตรวจหาการอัปเดตตามค่าเริ่มต้น การสแกนโดยใช้เซิร์ฟเวอร์เหล่านี้จะล้มเหลวหากคุณไม่ได้กำหนดค่าพร็อกซีของระบบบนไคลเอนต์ หากคุณต้องใช้พร็อกซีผู้ใช้ คุณต้องกำหนดค่าการทำงานโดยใช้นโยบาย "อนุญาตให้ใช้พร็อกซีผู้ใช้เป็นทางเลือก หากตรวจพบโดยใช้พร็อกซีของระบบ ล้มเหลว” เพื่อให้มั่นใจในระดับความปลอดภัยสูงสุด ให้ใช้ใบรับรอง Windows Server Update Services (WSUS) Transport Layer Security (TLS) ตรึงไว้ทั้งหมด อุปกรณ์ การเปลี่ยนแปลงนี้ไม่มีผลกับลูกค้าที่ใช้เซิร์ฟเวอร์ HTTP WSUS ดูข้อมูลเพิ่มเติมได้ที่ การเปลี่ยนแปลงในการสแกน ปรับปรุงความปลอดภัยสำหรับอุปกรณ์ Windows.
- แก้ไขช่องโหว่ด้านความปลอดภัยที่มีอยู่ในวิธีที่การเชื่อมโยง Printer Remote Procedure Call (RPC) จัดการกับการรับรองความถูกต้องสำหรับอินเทอร์เฟซ Winspool ระยะไกล ดูข้อมูลเพิ่มเติมได้ที่ KB4599464.
- แก้ไขปัญหาที่อาจสร้างความเสียหายให้กับระบบไฟล์ของอุปกรณ์บางอย่างและป้องกันไม่ให้เริ่มทำงานหลังจากทำงาน chkdsk /f.
- การอัปเดตความปลอดภัยสำหรับ Windows App Platform and Frameworks, คอมโพเนนต์ของ Microsoft Graphics, Windows Media, Windows พื้นฐาน, เคอร์เนลของ Windows, การเข้ารหัสของ Windows, การจำลองเสมือนของ Windows, อุปกรณ์ต่อพ่วงของ Windows และ Windows Hybrid บริการจัดเก็บ
ปัญหาที่ทราบ:
- หลังจากติดตั้ง KB4493509อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางชุดอาจได้รับข้อผิดพลาด “0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND”
Windows 10 เวอร์ชัน 1803
Microsoft ประกาศครั้งแรกว่า Windows 10 v1803 จะสิ้นสุดการสนับสนุนหลักและ เริ่มตั้งแต่เดือนกรกฎาคมเป็นต้นไป จะไม่มีรุ่นที่ไม่บังคับและไม่ปลอดภัยอีกต่อไปสำหรับเวอร์ชันนี้ วินโดว์ 10
เนื่องจากการระบาดทั่วโลกในปัจจุบัน ตลอดจนความคิดเห็นของผู้ใช้ Microsoft จึงตัดสินใจขยายเวลา รองรับ Windows 10 v1803 จนถึงปี 2021.
ชื่อการปรับปรุงสะสม:
- KB4598245
การปรับปรุงและแก้ไข fix:
- ขยายการสนับสนุน Microsoft Defender for Endpoint ไปยังภูมิภาคใหม่
- แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยกับเซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS จะไม่สามารถใช้พร็อกซีผู้ใช้เพื่อตรวจหาการอัปเดตตามค่าเริ่มต้น การสแกนโดยใช้เซิร์ฟเวอร์เหล่านี้จะล้มเหลวหากคุณไม่ได้กำหนดค่าพร็อกซีของระบบบนไคลเอนต์ หากคุณต้องใช้พร็อกซีผู้ใช้ คุณต้องกำหนดค่าการทำงานโดยใช้นโยบาย "อนุญาตให้ใช้พร็อกซีผู้ใช้เป็นทางเลือก หากตรวจพบโดยใช้พร็อกซีของระบบ ล้มเหลว” เพื่อให้มั่นใจในระดับความปลอดภัยสูงสุด ให้ใช้ใบรับรอง Windows Server Update Services (WSUS) Transport Layer Security (TLS) ตรึงไว้ทั้งหมด อุปกรณ์ การเปลี่ยนแปลงนี้ไม่มีผลกับลูกค้าที่ใช้เซิร์ฟเวอร์ HTTP WSUS ดูข้อมูลเพิ่มเติมได้ที่ การเปลี่ยนแปลงในการสแกน ปรับปรุงความปลอดภัยสำหรับอุปกรณ์ Windows.
- แก้ไขช่องโหว่ด้านความปลอดภัยที่มีอยู่ในวิธีที่การเชื่อมโยง Printer Remote Procedure Call (RPC) จัดการกับการรับรองความถูกต้องสำหรับอินเทอร์เฟซ Winspool ระยะไกล ดูข้อมูลเพิ่มเติมได้ที่ KB4599464.
- การอัปเดตความปลอดภัยสำหรับ Windows App Platform and Frameworks, คอมโพเนนต์ของ Microsoft Graphics, Windows Media, Windows พื้นฐาน, เคอร์เนลของ Windows, การเข้ารหัสของ Windows, การจำลองเสมือนของ Windows, อุปกรณ์ต่อพ่วงของ Windows และ Windows Hybrid บริการจัดเก็บ
ปัญหาที่ทราบ:
- ขณะนี้ Microsoft ไม่ทราบถึงปัญหาใดๆ กับการอัปเดตนี้
Windows 10 เวอร์ชัน 1703
บันทึก:Windows 10 เวอร์ชัน 1703 สิ้นสุดการให้บริการสำหรับ บ้าน, มือโปร, Pro สำหรับเวิร์กสเตชัน, และ IoT Core ฉบับ
เพื่อรับการอัปเดตคุณภาพและความปลอดภัยต่อไปMicrosoftแนะนำให้คุณติดตั้ง Windows 10 เวอร์ชันล่าสุดที่เป็นไปได้
ชื่อการปรับปรุงสะสม:
- KB4599208
การปรับปรุงและแก้ไข fix:
- แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยกับเซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS จะไม่สามารถใช้พร็อกซีผู้ใช้เพื่อตรวจหาการอัปเดตตามค่าเริ่มต้น การสแกนโดยใช้เซิร์ฟเวอร์เหล่านี้จะล้มเหลวหากคุณไม่ได้กำหนดค่าพร็อกซีของระบบบนไคลเอนต์ หากคุณต้องใช้พร็อกซีผู้ใช้ คุณต้องกำหนดค่าการทำงานโดยใช้นโยบาย "อนุญาตให้ใช้พร็อกซีผู้ใช้เป็นทางเลือก หากตรวจพบโดยใช้พร็อกซีของระบบ ล้มเหลว” เพื่อให้มั่นใจในระดับความปลอดภัยสูงสุด ให้ใช้ใบรับรอง Windows Server Update Services (WSUS) Transport Layer Security (TLS) ตรึงไว้ทั้งหมด อุปกรณ์ การเปลี่ยนแปลงนี้ไม่มีผลกับลูกค้าที่ใช้เซิร์ฟเวอร์ HTTP WSUS ดูข้อมูลเพิ่มเติมได้ที่ การเปลี่ยนแปลงในการสแกน ปรับปรุงความปลอดภัยสำหรับอุปกรณ์ Windows.
- แก้ไขช่องโหว่ด้านความปลอดภัยที่มีอยู่ในวิธีที่การเชื่อมโยง Printer Remote Procedure Call (RPC) จัดการกับการรับรองความถูกต้องสำหรับอินเทอร์เฟซ Winspool ระยะไกล ดูข้อมูลเพิ่มเติมได้ที่ KB4599464.
- การอัปเดตความปลอดภัยสำหรับ Windows App Platform and Frameworks, คอมโพเนนต์ Microsoft Graphics, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Core Networking, Windows Peripherals, Windows Hybrid Storage Services และ Windows Remote เดสก์ทอป.
ปัญหาที่ทราบ:
- ขณะนี้ Microsoft ไม่ทราบถึงปัญหาใดๆ กับการอัปเดตนี้
Windows 10 เวอร์ชัน 1607
บันทึก:Windows 10 เวอร์ชัน 1607 สิ้นสุดการให้บริการสำหรับรุ่นที่มีอยู่ทั้งหมด อัปเดตเป็นเวอร์ชันล่าสุดของWindows 10เพื่อให้ระบบของคุณได้รับการปกป้อง
ชื่อการปรับปรุงสะสม:
- KB4598243
การปรับปรุงและแก้ไข fix:
- เพิ่มความสามารถในการตั้งค่านโยบายกลุ่มเพื่อแสดงเฉพาะโดเมนและชื่อผู้ใช้เมื่อผู้ใช้ลงชื่อเข้าใช้
- แก้ไขปัญหาที่ทำให้การรับส่งข้อมูลการรับรองความถูกต้องล่าช้าเนื่องจากปัญหาการปรับขนาด Netlogon
- แก้ไขปัญหาที่ตัวการในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) สิ่งนี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกำหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การรับตั๋วก็ล้มเหลวด้วยข้อผิดพลาด “KRB_GENERIC_ERROR” หากผู้โทรส่ง PAC-less Ticket Granting Ticket (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ USER_NO_AUTH_DATA_REQUIRED ธง.
- แก้ไขช่องโหว่ด้านความปลอดภัยที่มีอยู่ในวิธีที่การเชื่อมโยง Printer Remote Procedure Call (RPC) จัดการกับการรับรองความถูกต้องสำหรับอินเทอร์เฟซ Winspool ระยะไกล ดูข้อมูลเพิ่มเติมได้ที่ KB4599464.
- แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยกับเซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS จะไม่สามารถใช้พร็อกซีผู้ใช้เพื่อตรวจหาการอัปเดตตามค่าเริ่มต้น การสแกนโดยใช้เซิร์ฟเวอร์เหล่านี้จะล้มเหลวหากคุณไม่ได้กำหนดค่าพร็อกซีของระบบบนไคลเอนต์ หากคุณต้องใช้พร็อกซีผู้ใช้ คุณต้องกำหนดค่าการทำงานโดยใช้นโยบาย "อนุญาตให้ใช้พร็อกซีผู้ใช้เป็นทางเลือก หากตรวจพบโดยใช้พร็อกซีของระบบ ล้มเหลว” เพื่อให้มั่นใจในระดับความปลอดภัยสูงสุด ให้ใช้ใบรับรอง Windows Server Update Services (WSUS) Transport Layer Security (TLS) ตรึงไว้ทั้งหมด อุปกรณ์ การเปลี่ยนแปลงนี้ไม่มีผลกับลูกค้าที่ใช้เซิร์ฟเวอร์ HTTP WSUS ดูข้อมูลเพิ่มเติมได้ที่ การเปลี่ยนแปลงในการสแกน ปรับปรุงความปลอดภัยสำหรับอุปกรณ์ Windows.
- แก้ไขปัญหาในตัวเปลี่ยนเส้นทาง Remote Desktop Protocol (RDP) (rdpdr.sys) ที่ทำให้เกิดข้อผิดพลาดในการหยุด
- การอัปเดตความปลอดภัยสำหรับ Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows พื้นฐาน, การเข้ารหัส Windows, การจำลองเสมือนของ Windows, อุปกรณ์ต่อพ่วง Windows และ Windows Hybrid Storage บริการ.
ปัญหาที่ทราบ:
- หลังจากติดตั้ง KB4467684, บริการคลัสเตอร์อาจล้มเหลวในการเริ่มต้นด้วยข้อผิดพลาด “2245 (NERR_PasswordTooShort)” หากนโยบายกลุ่ม “ความยาวรหัสผ่านขั้นต่ำ” ได้รับการกำหนดค่าด้วยอักขระมากกว่า 14 ตัว
Windows 10 เวอร์ชัน 1507
บันทึก:Windows 10 เวอร์ชัน 1507 เป็นเวอร์ชันเก่าที่สุดของ Windows 10 ที่ยังคงใช้งานอยู่ และสิ้นสุดการให้บริการมาระยะหนึ่งแล้ว
หากฮาร์ดแวร์ของคุณอนุญาต ให้อัปเดตเป็น Windows 10 เวอร์ชันที่ใหม่กว่ามาก
ชื่อการปรับปรุงสะสม:
- KB4598231
การปรับปรุงและแก้ไข fix:
- แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยกับเซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS จะไม่สามารถใช้พร็อกซีผู้ใช้เพื่อตรวจหาการอัปเดตตามค่าเริ่มต้น การสแกนโดยใช้เซิร์ฟเวอร์เหล่านี้จะล้มเหลวหากคุณไม่ได้กำหนดค่าพร็อกซีของระบบบนไคลเอนต์ หากคุณต้องใช้พร็อกซีผู้ใช้ คุณต้องกำหนดค่าการทำงานโดยใช้นโยบาย "อนุญาตให้ใช้พร็อกซีผู้ใช้เป็นทางเลือก หากตรวจพบโดยใช้พร็อกซีของระบบ ล้มเหลว” เพื่อให้มั่นใจในระดับความปลอดภัยสูงสุด ให้ใช้ใบรับรอง Windows Server Update Services (WSUS) Transport Layer Security (TLS) ตรึงไว้ทั้งหมด อุปกรณ์ การเปลี่ยนแปลงนี้ไม่มีผลกับลูกค้าที่ใช้เซิร์ฟเวอร์ HTTP WSUS ดูข้อมูลเพิ่มเติมได้ที่ การเปลี่ยนแปลงในการสแกน ปรับปรุงความปลอดภัยสำหรับอุปกรณ์ Windows.
- แก้ไขช่องโหว่ด้านความปลอดภัยที่มีอยู่ในวิธีที่การเชื่อมโยง Printer Remote Procedure Call (RPC) จัดการกับการรับรองความถูกต้องสำหรับอินเทอร์เฟซ Winspool ระยะไกล ดูข้อมูลเพิ่มเติมได้ที่ KB4599464.
- การอัปเดตความปลอดภัยสำหรับ Windows App Platform and Frameworks, คอมโพเนนต์ของ Microsoft Graphics, Windows Media, Windows Management, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals และ Windows Hybrid Storage บริการ.
ปัญหาที่ทราบ:
- ขณะนี้ Microsoft ไม่ทราบถึงปัญหาใดๆ กับการอัปเดตนี้
ซึ่งเป็นการสรุปการเปลี่ยนแปลงทั้งหมดของเราซึ่งครอบคลุมการเปลี่ยนแปลงจากการอัปเดตรอบเดือนนี้
พึงระลึกไว้เสมอว่านี่ไม่ใช่การอัปเดตเดียวที่กำลังจะมีขึ้น เนื่องจากการปรับแต่งและการแก้ไขที่เล็กกว่านั้น มีแนวโน้มว่าจะมาในวันต่อๆ ไป และชุดการอัปเดตอื่นๆ จะมาถึงในอีกประมาณสองวัน สัปดาห์
โปรดจำไว้ว่าจุดประสงค์หลักของการอัปเดตเหล่านี้คือการปรับปรุงความปลอดภัยของคุณ ดังนั้นเราขอแนะนำให้คุณอัปเดตทันทีที่มาถึงภูมิภาคของคุณ
โดยการทำเช่นนี้คุณควรเตรียมพร้อมสำหรับเหตุการณ์ที่ไม่เป็นทางการเช่น ใช้ประโยชน์จากวันพุธหรือถอนการติดตั้งวันพฤหัสบดีคำที่อธิบายวันที่ติดตามการอัปเดตที่แฮ็กเกอร์กำหนดเป้าหมายไปยังผู้ที่ไม่ได้ใช้แพตช์ล่าสุด
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ Patch Tuesday และวิธีเตรียมตัวสำหรับการสมัครให้ดียิ่งขึ้น โปรดดูที่ คำแนะนำโดยละเอียดนี้.
คุณได้อัปเดตพีซีของคุณด้วยการอัปเดตสะสมล่าสุดหรือไม่ แจ้งให้เราทราบหากประสบการณ์ดำเนินไปอย่างราบรื่นโดยทิ้งความคิดเห็นของคุณไว้ในส่วนความคิดเห็นด้านล่าง
