1 ตุลาคม 2020 —ตัวอย่าง KB4577063 (รุ่น OS 19041.546)

ข้อมูลสำคัญ

• เพิ่มการแจ้งเตือนไปยัง Internet Explorer 11 ที่จะแจ้งเกี่ยวกับการสิ้นสุดการสนับสนุนของ Adobe Flash ในเดือนธันวาคม 2020 For more information, see KB4581051.

• อัปเดตปัญหาที่เป็นสาเหตุให้เกมที่ใช้เสียง spatial หยุดการใช้งานได้

• ลดความผิดเพี้ยนและการคลาดเคลื่อนWindows Mixed Realityจอแสดงผลแบบติดตั้งกับศีรษะ (HMD)

• ตรวจสอบให้แน่ใจว่าอุปกรณ์ใหม่Windows Mixed Reality HMDs ตรงตามข้อต้องการขั้นต่่สุดและค่าเริ่มต้นคืออัตรารีเฟรช 90Hz

• เพิ่มการสนับสนุนตัวควบคุมการเคลื่อนไหวWindows Mixed Realityบางรุ่น

• อัปเดตปัญหาในประสบการณ์การใช้งานของผู้ใช้ (UX) ที่ป้องกันไม่ให้คุณเชื่อมต่อหรือเชื่อมต่อกับMiracastรับใหม่

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• เพิ่มการแจ้งเตือนไปยัง Internet Explorer 11 ที่จะแจ้งเกี่ยวกับการสิ้นสุดการสนับสนุนของ Adobe Flash ในเดือนธันวาคม 2020 For more information, see KB4581051.

• แก้ไขปัญหาเกี่ยวกับโหมด Microsoft Edge IE ที่เกิดขึ้นเมื่อคุณเปิดใช้งานการกําหนดค่าการตรวจหาการหยุดที่ปรับปรุงแล้วMicrosoft Edge Internet Explorer

• แก้ไขปัญหาที่ในบางกรณีจะป้องกันไม่ให้แถบภาษาปรากฏขึ้นเมื่อผู้ใช้ลงชื่อเข้าใช้เซสชันใหม่ ปัญหานี้เกิดขึ้นแม้ว่าจะมีการกำหนดค่าแถบภาษาอย่างถูกต้อง

• แก้ไขปัญหาที่ไม่รู้จักอักขระภาษาเอเชียตะวันออกตัวแรกที่พิมพ์ลงใน DataGrid ของ Microsoft Foundation Class Library (MFC)

• แก้ไขปัญหาที่ป้องกันไม่ให้คุณเชื่อมต่อกับเซสชันที่ปิดไปก่อนหน้านี้เนื่องจากเซสชันนั้นอยู่ในสถานะไม่สามารถกู้คืนได้

• แก้ไขปัญหาที่เป็นสาเหตุให้เกมที่ใช้เสียงเชิง spatial หยุดการใช้งานได้

• แก้ไขปัญหาเกี่ยวกับวัตถุนโยบายกลุ่ม CleanupProfiles (GPO) หลังจากที่คุณอัปเกรดระบบปฏิบัติการ เมื่อคุณกําหนดค่า CleanupProfiles GPO แล้ว จะไม่สามารถเอาโปรไฟล์ผู้ใช้ที่ไม่ใช้ออกได้

• แก้ไขปัญหาที่การเลือก ฉันลืมPIN ของฉันจากการตั้งค่า>บัญชี>ตัวเลือกการลงชื่อเข้าใช้ล้มเหลวในWindows Helloการปรับใช้ภายในองค์กรของ Windows Hello Business

• อัปเดตข้อมูลโซนเวลา 2021 ของฟิจิ

• แก้ไขปัญหาที่ส่งผลต่อความสามารถในการตรวจสอบปริมาณงานของลูกค้า (SCOM) ของ Microsoft System Centre Operations Manager

• แก้ไขปัญหาที่ก่อให้เกิดตัวแบ่งบรรทัดแบบสุ่มเมื่อคุณเปลี่ยนเส้นทางผลลัพธ์ข้อผิดพลาดของคอนโซล PowerShell

• แก้ไขปัญหาเกี่ยวกับการสร้างรายงาน HTMLโดยใช้การติดตาม

• อนุญาตให้ DeviceHealthMonitoring Cloud Service Plan (CSP) สามารถWindows 10 BusinessและWindows 10 Proได้

• แก้ไขปัญหาที่ขัดขวางเนื้อหาภายใต้ HKLM\Software\Cryptography ไม่สามารถดําเนินการในระหว่างWindowsการอัปเดตฟีเจอร์ใหม่

• แก้ไขปัญหาที่ก่อให้เกิดการละเมิดการเข้าถึง lsass.exe เมื่อเริ่มต้นกระบวนการโดยใช้ สั่ง runas ในบางกรณี

• แก้ไขปัญหาที่ตัวควบคุมแอปพลิเคชันWindows Defenderบังคับใช้กฎชื่อตระกูลแพคเกจที่ควรตรวจสอบเท่านั้น

• แก้ไขปัญหาที่แสดงข้อผิดพลาดที่ระบุว่าการเปลี่ยนแปลง PIN ของสมาร์ทการ์ดไม่ประสบความสเร็จแม้ว่าการเปลี่ยนแปลง PIN จะเสร็จสมบูรณ์

• แก้ไขปัญหาที่อาจสร้างวัตถุไดเรกทอรีของ Foreign Security Principal ที่ซ้อนกันของวัตถุไดเรกทอรีที่ได้รับการรับรองความถูกต้องและโต้ตอบในพาร์ติชันของโดเมน ดังนั้น วัตถุไดเรกทอรีดั้งเดิมจึงมี "CNF" เพิ่มลงในชื่อของตนและถูก mangled ปัญหานี้เกิดขึ้นเมื่อคุณเลื่อนระดับตัวควบคุมโดเมนใหม่โดยใช้ค่าสถานะCriticalReplicationOnly

• อัปเดตการกําหนดค่าWindows Helloใบหน้าให้ใช้งานได้ดีกับกล้องคลื่น 940nm

• ลดความผิดเพี้ยนและการคลาดเคลื่อนWindows Mixed Realityจอแสดงผลแบบติดตั้งกับศีรษะ (HMD)

• ตรวจสอบให้แน่ใจว่าอุปกรณ์ใหม่Windows Mixed Reality HMDs ตรงตามข้อต้องการขั้นต่่สุดและค่าเริ่มต้นคืออัตรารีเฟรช 90Hz

• แก้ไขปัญหาที่ก่อให้เกิดข้อผิดพลาดการหยุดบนโฮสต์ Hyper-Vโฮสต์เมื่อเครื่องเสมือน (VM) มีปัญหาเกี่ยวกับสั่ง Small Computer System Interface ( VM) เฉพาะ

• แก้ไขปัญหาที่อาจทําให้การพยายามผูก socket กับ socket ที่แชร์ล้มเหลว

• แก้ไขปัญหาที่อาจทําให้แอปพลิเคชันไม่สามารถเปิดหรือทําให้เกิดข้อผิดพลาดอื่นๆ เมื่อแอปพลิเคชันใช้ API ของ Windows เพื่อตรวจสอบการเชื่อมต่ออินเทอร์เน็ตและไอคอนเครือข่ายแสดง "ไม่มีการเข้าถึงอินเทอร์เน็ต" ในพื้นที่การแจ้งเตือนอย่างไม่ถูกต้อง ปัญหานี้เกิดขึ้นถ้าคุณใช้นโยบายกลุ่มหรือการกําหนดค่าเครือข่ายภายในเพื่อปิดใช้งาน Probing ที่ใช้งานอยู่ของตัวบ่งชี้สถานะการเชื่อมต่อเครือข่าย (NCSI) ซึ่งยังเกิดขึ้นถ้า Probing ที่ใช้งานอยู่ล้มเหลวในการใช้พร็อกซีและ passive passive ที่ล้มเหลวในการตรวจหาการเชื่อมต่ออินเทอร์เน็ต

• แก้ไขปัญหาที่ป้องกันไม่ให้ระบบMicrosoft Intuneบนอุปกรณ์โดยใช้ผู้ให้บริการการกําหนดค่าเครือข่ายส่วนตัวเสมือนเวอร์ชัน 2 (VPNv2) (CSP)

• ระงับการอัปโหลดและดาวน์โหลดจากเพียร์เมื่อตรวจพบการเชื่อมต่อ VPN

• แก้ปัญหาที่ป้องกันไม่ให้เครื่องมือการจัดการ Microsoft Internet Information Services (IIS) เช่น ตัวจัดการ IIS ได้จัดการแอปพลิเคชัน ASP.NET ที่กำหนดค่าการตั้งค่าคุกกี้ SameSite ใน web.config

• แก้ไขปัญหาเกี่ยวกับ ntdsutil.exe ที่ป้องกันไม่ให้คุณย้ายไฟล์ฐานข้อมูล Active Directory ข้อผิดพลาดคือ “การย้ายไฟล์ล้มเหลวสำหรับต้นทาง <original_full_db_path> และปลายทาง <new_full_db_path> ด้วยข้อผิดพลาด 5 (การเข้าถึงถูกปฏิเสธ)”

• แก้ไขปัญหาที่รายงานอย่างไม่ถูกต้องว่าเซสชัน Lightweight Directory Access Protocol (LDAP) ไม่ไม่ปลอดภัยใน ID เหตุการณ์ 2889 ปัญหานี้เกิดขึ้นเมื่อเซสชัน LDAP ได้รับการรับรองความถูกต้องและการรับรองความถูกต้องด้วยวิธีการรับรองความถูกต้องอย่างง่ายและวิธีการชั้นความปลอดภัย (SASL)

• แก้ไขปัญหาที่อาจทําให้อุปกรณ์Windows 10 Credential Guard ไม่สามารถร้องขอการรับรองความถูกต้องเมื่อพวกเขาใช้ใบรับรองเครื่อง

• คืนค่าแอตทริบิวต์ที่สร้างใน Active Directory และ Active Directory Lightweight Directory Services (AD LDS) สำหรับ msDS-parentdistname

• แก้ไขปัญหาที่ทำให้การสืบค้นกับคีย์จำนวนมากใน Ntds.dit ล้มเหลวด้วยข้อผิดพลาด “MAPI_E_NOT_ENOUGH_RESOURCES” ปัญหานี้อาจทำให้ผู้ใช้เห็นความพร้อมใช้งานของห้องประชุมที่จำกัดเนื่องจาก Exchange Messaging Application Programming Interface (MAPI) ไม่สามารถจัดสรรหน่วยความจำเพิ่มเติมสำหรับการร้องขอการประชุม

• แก้ไขปัญหาที่สร้างเหตุการณ์การตรวจสอบอุปกรณ์ตอบสนอง (5125) โพรโทคอลตรวจสอบสถานะใบรับรองออนไลน์ (OSCP) เป็นระยะ ๆ เพื่อระบุว่ามีการส่งคำขอไปยังบริการอุปกรณ์ตอบสนองของ OCSP แต่ไม่มีการอ้างอิงถึงหมายเลขลำดับประจำสินค้าหรือชื่อโดเมน (DN) ของผู้ออกคำขอ

• แก้ไขปัญหาที่แสดงอักขระแปลกๆ ก่อนเขตข้อมูลวัน เดือน และปีในผลลัพธ์จากสั่งคอนโซล

• แก้ไขปัญหาที่เป็นสาเหตุให้ lsass.exe หยุดการใช้งานได้ ซึ่งทริกเกอร์การรีสตาร์ตของระบบ ปัญหานี้เกิดขึ้นเมื่อมีการส่งข้อมูลการเริ่มการทำงานใหม่ที่ไม่ถูกต้องด้วยตัวควบคุมการค้นหาเพจที่ไม่สำคัญ

• แก้ไขปัญหาที่ล้มเหลวในการบันทึกเหตุการณ์ 4732 และ 4733 Domain-Localการเปลี่ยนแปลงการเป็นสมาชิกกลุ่มในบางสถานการณ์ ซึ่งเกิดขึ้นเมื่อคุณใช้ตัวควบคุม "Permissive Modify" ตัวอย่างเช่น โมดูล PowerShell ของ Active Directory (AD) จะใช้ตัวควบคุมนี้

• แก้ไขปัญหาเกี่ยวกับโปรแกรมควบคุม Microsoft Cluster Shared Volumes File Systems (CSVFS) ที่ป้องกันไม่ให้ Win32 API เข้าถึงSQL Serverข้อมูล Filestream ของคุณ ซึ่งเกิดขึ้นเมื่อข้อมูลถูกเก็บไว้บนคลัสเตอร์ที่แชร์ Volume SQL Serverอินสแตนซ์คลัสเตอร์แทนที่เมื่อเกิดข้อผิดพลาด ซึ่งอยู่บน Azure VM

• แก้ไขปัญหาที่ก่อให้เกิดการหยุดชะงักเมื่อเปิดใช้งานไฟล์แบบออฟไลน์ ดังนั้น CscEnpDereferenceEntryInternal จึงถือแม่และลูกล็อก

• แก้ไขปัญหาที่เป็นสาเหตุให้งานแบบซ้0x50ล้มเหลวเมื่อหยุดการ0x50เมื่อคุณเรียกใช้HsmpRecallFreeCachedExtents()

• แก้ไขปัญหาที่เป็นสาเหตุให้แอปพลิเคชันหยุดการใช้งานได้เมื่อพวกเขาใช้ API การแชร์เดสก์ท็อประยะไกลของ Microsoft รหัสข้อยกเว้นของจุดหยุด0x80000003หยุด

• เอาการโทร HTTP www.microsoft.com ที่ไคลเอ็นต์เดสก์ท็อประยะไกล (mstsc.exe) ออกจากระบบเมื่อใช้เกตเวย์เดสก์ท็อประยะไกล

• แก้ไขปัญหาในการประเมินสถานะความเข้ากันได้ของระบบนิเวศ Windows เพื่อทำให้แน่ใจว่ามีความเข้ากันได้ของแอปพลิเคชันและอุปกรณ์สำหรับการอัปเดตทั้งหมดของ Windows

• เพิ่มการสนับสนุนตัวควบคุมการเคลื่อนไหวWindows Mixed Realityบางรุ่น

• แก้ไขปัญหาที่เป็นสาเหตุให้แอปที่ใช้ Dynamic Data Exchange (DDE) หยุดตอบสนองเมื่อคุณพยายามปิดแอป

• เพิ่มโทเค็นAzure Active Directory (AAD) ที่ส่งไปยังWindows (WU) เป็นส่วนหนึ่งของการสแกน WU แต่ละรายการ WU สามารถใช้โทเค็นนี้เพื่อคิวรีการเป็นสมาชิกในกลุ่มที่มี ID อุปกรณ์ AAD

• แก้ไขปัญหาเกี่ยวกับการตั้งค่านโยบายกลุ่ม "จํากัดการมอบสิทธิ์ข้อมูลรับรองเซิร์ฟเวอร์ระยะไกล" ด้วยโหมด "จํากัดการมอบสิทธิ์ข้อมูลรับรอง" บนไคลเอ็นต์ Remote Desktop Protocol (RDP) ดังนั้น บริการเทอร์มินัลเซิร์ฟเวอร์จะพยายามใช้โหมด "ต้องใช้ตัวป้องกันข้อมูลประจําตัวระยะไกล" ก่อน และจะใช้ "ต้องผู้ดูแลระบบแบบอ่านอย่างเดียว" เท่านั้น ถ้าเซิร์ฟเวอร์ไม่สนับสนุน "ต้องใช้ตัวป้องกันข้อมูลประจําตัวระยะไกล"

• แก้ไขปัญหาใน ระบบย่อย Windows สําหรับ Linux (WSL) ที่สร้างข้อผิดพลาด "ไม่พบองค์ประกอบ" เมื่อคุณพยายามเริ่ม WSL

• แก้ไขปัญหาเกี่ยวกับโมเด็ม WWAN LTE ที่อาจแสดงการเชื่อมต่ออินเทอร์เน็ตในพื้นที่การแจ้งเตือนหลังจากกลับสู่การเข้าสู่โหมดสลีปหรือไฮเบอร์เนต นอกจากนี้ โมเด็มเหล่านี้อาจไม่สามารถเชื่อมต่อกับอินเทอร์เน็ตได้

• แก้ไขปัญหาในประสบการณ์การใช้งานของผู้ใช้ (UX) ที่ป้องกันไม่ให้คุณเชื่อมต่อหรือเชื่อมต่อกับMiracastรับใหม่

• เปลี่ยนแปลงลักษณะการใช้งานได้ของ BitLocker โดยป้องกันไม่ให้คุณใช้ BitLocker บนระบบไฟล์บน ไดรฟ์ระเบียน การเริ่มต้นระบบหลัก (MBR) ที่ใช้งานอยู่ เมื่อคุณพยายามใช้ BitLocker บน ไดรฟ์ MBR ที่ใช้งานอยู่ คุณอาจเห็นสิ่งต่อไปนี้:

  • "ข้อผิดพลาด: ระดับเสียง X: ไม่สามารถเปิดโดย BitLocker ได้ ซึ่งอาจเป็นเพราะไม่มีระดับเสียง หรือเนื่องจากเป็นปริมาณ BitLocker ที่ไม่ถูกต้อง"

  • "ไม่สามารถเข้ารหัสลับไดรฟ์ได้ เนื่องจากมีข้อมูลการเริ่มต้นระบบ......"

นอกจากนี้ การสั่งการเข้ารหัสลับ BitLocker จะหายไปจากเมนูบริบทใน File Explorer

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ถ้าคุณใช้งาน Windows อัปเดต SSU (KB4577266) ล่าสุดจะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจ SSU ล่าสุดแบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

For a list of the files that are provided in this update, download the file information for cumulative update 4577063. 

หมายเหตุ ไฟล์บางไฟล์อาจแสดง "ไม่สามารถใช้งานได้" ในคอลัมน์ "เวอร์ชันไฟล์" ของไฟล์ CSV ลักษณะเช่นนี้อาจทำให้เกิดผลลัพธ์ที่ผิดหรือผลลบที่ผิดพลาดเมื่อใช้เครื่องมือตรวจจับการสแกนของบริษัทภายนอกเพื่อตรวจสอบความถูกต้องของรุ่น