19 พฤศจิกายน 2020—KB4594443 (รุ่น OS 18362.1199 และ 18363.1199) Out-of-band
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909วันที่วางจำหน่าย:
19/11/2563
เวอร์ชัน:
1903-OS รุ่น 18362.1199 และ 1909-OS รุ่น 18363.18363.1199
10/11/2553 สําคัญ เนื่องจากการดําเนินการที่น้อยที่สุดในช่วงวันหยุดและปีใหม่ที่จะมาถึงในตะวันตก จะไม่มีการเผยแพร่พรีวิว (ซึ่งเรียกว่าการเผยแพร่ "C") ของเดือนธันวาคม 2020 จะมีการเผยแพร่ด้านความปลอดภัยรายเดือน (ที่เรียกว่ารุ่น "B") ของเดือนธันวาคม 2020 บริการรายเดือนปกติของทั้งการเผยแพร่ B และ C จะเริ่มต้นในเดือนมกราคม 2021
อัปเดตเมื่อ 19/11/20 For information about Windows update terminology, see the article about the types of Windows updates and the monthly quality update types. เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูWindows 10 โฮมเพจประวัติการอัปเดตเวอร์ชัน 1903
หมายเหตุFollow @WindowsUpdate to find out when new content is published to the release information dashboard.
ข้อมูลสำคัญ
-
อัปเดตปัญหาที่อาจทําให้เกิดปัญหาการรับรองความถูกต้องและการต่ออายุตั๋วของ Kerberos ที่เกี่ยวข้องกับการปรับใช้CVE-2020-17049
การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
อัปเดตรุ่นนี้รวมการปรับปรุงทั้งหมดจาก Windows 10 เวอร์ชัน 1903
-
ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
แก้ไขปัญหาการรับรองความถูกต้อง Kerberos ที่เกี่ยวข้องกับค่าซับคีย์รีจิสทรี PerformTicketSignature ในCVE-2020-17049ซึ่งเป็นส่วนหนึ่งของการอัปเดตวันที่ 10 พฤศจิกายน 2020 Windows ปัญหาต่อไปนี้อาจเกิดขึ้นบนตัวควบคุมโดเมนแบบเขียนได้และแบบอ่านอย่างเดียว (DC):
-
ตั๋วบริการ Kerberos และตั๋วการอนุญาตตั๋ว (TGT) อาจไม่ต่ออายุWindowsไคลเอ็นต์ Kerberos เมื่อ PerformTicketSignature ถูกตั้งค่าเป็น 1 (ค่าเริ่มต้น)
-
สถานการณ์บริการของผู้ใช้ (S4U) เช่น งานที่จัดตารางเวลา การจัดกลุ่ม และบริการต่างๆ ของแอปพลิเคชันสายงานธุรกิจ อาจล้มเหลวในไคลเอ็นต์ทั้งหมดเมื่อ PerformTicketSignature ถูกตั้งค่าเป็น 0
-
การมอบสิทธิ์ S4UProxy ล้มเหลวระหว่างการอ้างอิงตั๋วในสถานการณ์ข้ามโดเมนถ้า DCs ในโดเมนขั้นกลางได้รับการอัปเดตอย่างไม่สอดคล้องกัน และ PerformTicketSignature ถูกตั้งค่าเป็น 1
-
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
การปรับปรุง Windows Update
Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
|
อาการ |
วิธีแก้ไขปัญหา |
|
ใบรับรองระบบและผู้ใช้อาจสูญหายไปเมื่ออัปเดตอุปกรณ์Windows 10 เวอร์ชัน 1809หรือใหม่กว่าเป็นเวอร์ชันWindows 10ใหม่กว่า อุปกรณ์จะได้รับผลกระทบถ้าพวกเขาติดตั้งการอัปเดตสะสมล่าสุด (LCU) ที่เผยแพร่ในวันที่ 16 กันยายน 2020 หรือใหม่กว่าแล้วดําเนินการอัปเดตเป็น Windows 10 เวอร์ชันที่ใหม่กว่าจากสื่อหรือแหล่งการติดตั้งที่ไม่ได้เผยแพร่ LCU ในวันที่ 13 ตุลาคม 2020 หรือใหม่กว่า สิ่งนี้จะเกิดขึ้นเมื่ออุปกรณ์ที่มีการจัดการได้รับการอัปเดตโดยใช้ชุดข้อมูลที่ล้าสมัยหรือสื่อผ่านเครื่องมือการจัดการการอัปเดต เช่น Windows Server Update Services (WSUS) Microsoft Endpoint Configuration Manager ซึ่งอาจเกิดขึ้นเมื่อใช้สื่อทางกายภาพที่ล้าสมัยหรือรูปภาพ ISO ที่ไม่ได้รวมการอัปเดตล่าสุด หมายเหตุ อุปกรณ์ที่ใช้ Windowsอัปเดต for Business หรือที่Windowsอัปเดตโดยตรง จะไม่ได้รับผลกระทบ อุปกรณ์ใดๆ ที่Windowsอัปเดตจะได้รับการอัปเดตฟีเจอร์เวอร์ชันล่าสุดเสมอ รวมถึง LCU ล่าสุด โดยไม่มีขั้นตอนเพิ่มเติมใดๆ |
ปัญหานี้ได้รับการแก้ไขแล้วในKB4592449 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.
ถ้าคุณใช้งาน Windows อัปเดต SSU (KB4586863) ล่าสุดจะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจ SSU ล่าสุดแบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update
ติดตั้งการอัปเดตนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
Windows Update หรือ Microsoft Update |
ไม่ใช่ |
ดูตัวเลือกอื่นๆ ด้านล่าง |
|
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
|
Windows Server Update Services (WSUS) |
ไม่ใช่ |
คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเองได้ ดู Microsoft Update Catalog เพื่อดูคํา แนะนํา |
ข้อมูลไฟล์
For a list of the files that provided in this update, download the file information for cumulative update 4594443.
หมายเหตุ ไฟล์บางไฟล์อาจแสดง "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น
ต้องการความช่วยเหลือเพิ่มเติมหรือไม่
ต้องการตัวเลือกเพิ่มเติมหรือไม่
สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ
ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย
