17พฤศจิกายน2020— KB4594442 (OS รุ่น๑๗๗๖๓.๑๕๗๙)
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsวันที่วางจำหน่าย:
17/11/2563
เวอร์ชัน:
OS รุ่น๑๗๗๖๓.๑๕๗๙
11/10/20 สำคัญเนื่องจากการดำเนินการที่น้อยที่สุดในช่วงวันหยุดและปีใหม่ที่กำลังจะมาถึงจะไม่มีตัวอย่างการเผยแพร่ (ที่เรียกว่าการเผยแพร่ "C") สำหรับเดือนธันวาคม๒๐๒๐ จะมีการเผยแพร่การรักษาความปลอดภัยรายเดือน (ที่เรียกว่าการเผยแพร่ "B") สำหรับเดือนธันวาคม๒๐๒๐ การให้บริการแบบรายเดือนแบบปกติสำหรับทั้ง B และ C จะดำเนินการต่อในเดือนมกราคม๒๐๒๑
อัปเดต 11/17/20 สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต Windows ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต windowsและชนิดการอัปเดตที่มีคุณภาพรายเดือน เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆให้ดูโฮมเพจของประวัติการอัปเดต Windows 10 รุ่น๑๘๐๙
ไฮไลต์
-
การอัปเดตการแก้ไขปัญหาที่อาจทำให้เกิดปัญหาการรับรองความถูกต้องของ Kerberos และการต่ออายุตั๋วที่เกี่ยวข้องกับการดำเนินการของCVE-2020-17049
การปรับปรุงและการแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่
-
แก้ปัญหาเกี่ยวกับการรับรองความถูกต้องของ Kerberos ที่เกี่ยวข้องกับค่า subkey รีจิสทรี PerformTicketSignature ใน CVE-2020-17049ซึ่งเป็นส่วนหนึ่งของการอัปเดต10พฤศจิกายน๒๐๒๐ของ Windows ปัญหาต่อไปนี้อาจเกิดขึ้นกับตัวควบคุมโดเมนแบบอ่านได้และแบบอ่านอย่างเดียว (DC):
-
ตั๋วบริการ kerberos และ ticket-การให้ตั๋ว (TGT) อาจไม่ต่ออายุสำหรับไคลเอ็นต์ Kerberos ที่ไม่ใช่ Windows เมื่อ PerformTicketSignature ถูกตั้งค่าเป็น 1 (ค่าเริ่มต้น)
-
สถานการณ์สมมติเกี่ยวกับบริการสำหรับผู้ใช้ (S4U) เช่นงานที่กำหนดเวลาไว้, clustering และบริการสำหรับแอปพลิเคชันที่มีการจัดกำหนดการ, clustering และบริการต่างๆอาจล้มเหลวสำหรับไคลเอ็นต์ทั้งหมดเมื่อ PerformTicketSignature ถูกตั้งค่าเป็น0
-
การมอบหมาย S4UProxy ล้มเหลวในระหว่างการอ้างอิง ticket ในสถานการณ์สมมติข้ามโดเมนถ้า DCs ในโดเมนระดับกลางจะถูกอัปเดนับและ PerformTicketSignature ถูกตั้งค่าเป็น1
-
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการแก้ไขใหม่ๆ ที่อยู่ในแพคเกจเท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ
การปรับปรุง Windows Update
Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ที่ถูกกำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะได้รับการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการยืดเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่พบในการอัปเดตนี้
|
อาการ |
วิธีแก้ไขปัญหา |
|
หลังจากติดตั้ง KB4493509อุปกรณ์ที่มีการติดตั้งแพคภาษาเอเชียบางรายการอาจได้รับข้อผิดพลาด "0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND" |
หมายเหตุ หากการติดตั้งชุดภาษาใหม่ไม่ช่วยแก้ไขปัญหา ให้รีเซ็ตพีซีของคุณดังนี้:
Microsoft กำลังดำเนินการแก้ไขปัญหาและจะนำเสนอการอัปเดตในรุ่นถัดไป |
วิธีการรับการอัปเดต
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU ให้ดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ถ้าคุณกำลังใช้ Windows Update การอัปเด SSU ล่าสุด (KB4587735) จะถูกเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
Windows Update หรือ Microsoft Update |
ไม่ได้ |
ดูตัวเลือกอื่นๆ ด้านล่าง |
|
Microsoft Update Catalog |
มี |
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
|
Windows Server Update Services (WSUS) |
ไม่ได้ |
คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเอง ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ |
ข้อมูลไฟล์
สำหรับรายการของไฟล์ที่มีอยู่ในการอัปเดตนี้ให้ดาวน์โหลดข้อมูลไฟล์สำหรับการอัปเดต๔๕๙๔๔๔๒
หมายเหตุ: บางไฟล์ erroneously มี "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบุคคลภายนอกเพื่อตรวจสอบความถูกต้องของบิลด์
ต้องการความช่วยเหลือเพิ่มเติมหรือไม่
ต้องการตัวเลือกเพิ่มเติมหรือไม่
สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ
ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย
