12 มิถุนายน 2018—KB4284880 (ระบบปฏิบัติการรุ่น 14393.2312)
Applies To
Windows 10, version 1607, all editions Windows Server 2016วันที่วางจำหน่าย:
12/6/2561
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 14393.2312
Windows 10 เวอร์ชัน 1607 สิ้นสุดการบริการในวันที่ 10 เมษายน 2561 อุปกรณ์ที่ใช้ Windows 10 รุ่น Home หรือ Pro จะไม่ได้รับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพรายเดือนที่มีการป้องกันภัยคุกคามด้านความปลอดภัยล่าสุดอีกต่อไป เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนำให้อัปเดตเป็น Windows 10 เวอร์ชันล่าสุด
สำคัญ: Windows 10 Enterprise และ Windows 10 Education จะได้รับการให้บริการเพิ่มเติมหกเดือนโดยไม่มีค่าใช้จ่าย อุปกรณ์บน Long-Term Servicing Channels (LTSC) จะยังคงได้รับการอัปเดตจนถึงเดือนตุลาคมปี 2026 ตามข้อมูลใน หน้านโยบายวงจรชีวิต อุปกรณ์ที่มีการอัปเดตในโอกาสวันครบรอบของ Windows 10 (v. 1607) ที่ใช้งานชิปเซ็ต Intel "Clovertrail" จะยังคงได้รับการอัปเดตจนถึงเดือนมกราคมปี 2023 ตามข้อมูลใน บล็อก Microsoft Community
การปรับปรุงและแก้ไข
การอัปเดตนี้มีการปรับปรุงคุณภาพ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
ให้การป้องกันจากคลาสย่อยเพิ่มเติมของช่องโหว่ที่อาศัยผลข้างเคียงจากการดำเนินการแบบคาดการณ์เรียกว่า Speculative Store Bypass (CVE-2018-3639) การป้องกันเหล่านี้ไม่ได้เปิดใช้งานตามค่าเริ่มต้น สำหรับคำแนะนำสำหรับไคลเอ็นต์ Windows (มืออาชีพด้านไอที) ทำตามคำแนะนำใน KB4073119 สำหรับคำแนะนำสำหรับ Windows Server ทำตามคำแนะนำใน KB4072698 ใช้เอกสารคำแนะนำนี้เพื่อเปิดใช้งานการแก้ไข Speculative Store Bypass (CVE-2018-3639) นอกจากการแก้ไขที่เผยแพร่แล้วสำหรับ Spectre ตัวแปรที่ 2 (CVE-2017-5715) และ Meltdown (CVE-2017-5754)
-
แก้ไขปัญหาที่การเริ่มต้นระบบพร้อมกับมี Unified Write Filter และฮับ USB เชื่อมต่ออยู่อาจนำไปสู่การเกิดข้อผิดพลาดการหยุดทำงาน E1
-
แก้ปัญหาที่การอัปเดตเฟิร์มแวร์ทำให้อุปกรณ์เข้าสู่โหมดการกู้คืน BitLocker เมื่อเปิดใช้งาน BitLocker แต่ Secure Boot ถูกปิดใช้งานอยู่หรือไม่ปรากฏ การอัปเดตนี้จะป้องกันการติดตั้งเฟิร์มแวร์บนอุปกรณ์ในสถานะนี้ ผู้ดูแลระบบสามารถติดตั้งการอัปเดตเฟิร์มแวร์โดย:
-
ระงับ BitLocker ชั่วคราว
-
ติดตั้งการอัปเดตเฟิร์มแวร์ชั่วคราวก่อนเริ่มต้นระบบปฏิบัติการในครั้งต่อไป
-
เริ่มระบบของอุปกรณ์ใหม่ทันทีเพื่อให้ BitLocker ไม่อยู่ในสถานะถูกระงับ
-
-
อนุญาตให้ใช้ดิสก์ที่สามารถใช้งานความถี่ที่มีพาร์ติชันเดียว ซึ่งเป็นพาร์ติชัน MSR เพื่อแปลงเป็นไดนามิกดิสก์
-
เพิ่มขีดจำกัดคุกกี้ Internet Explorer จาก 50 เพื่อให้สอดคล้องกับมาตรฐานอุตสาหกรรมได้ดียิ่งขึ้น
-
จัดการปัญหาที่ป้องกันไม่ให้มีการสร้าง Shielded VM และการสร้างอาร์ทิแฟกต์ที่จำเป็นสำหรับการใช้ Shielded VM นอกจากนี้ เรายังจัดการเรื่องที่ Shielding Data file wizard หยุดทำงานและ System Center Virtual Machine Manager ไม่ทำงานร่วมกับ Shielded VMs
-
จัดการปัญหาความเข้ากันได้แบบอนุกรมไบนารีสำหรับคลาส CultureAwareComparer
-
การอัปเดตด้านความปลอดภัยสำหรับ Internet Explorer, Microsoft Edge, Microsoft scripting engine, บริดจ์เดสก์ท็อปของ Windows, แอปสำหรับ Windows, ระบบเครือข่ายศูนย์ข้อมูลของ Windows, ระบบเครือข่ายไร้สายของ Windows, Windows Server, การจำลองเสมือนและเคอร์เนล Windows และแพลตฟอร์มและเฟรมเวิร์กแอปสำหรับ Windows
หมายเหตุ การอัปเดตนี้ไม่สามารถใช้กับไฟล์ติดตั้งด่วนสำหรับ Windows Server 2016
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการแก้ไขใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไข โปรดดู คู่มือการอัปเดตความปลอดภัย
การปรับปรุง Windows Update
Microsoft ได้เผยแพร่การอัปเดตสำหรับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ การดำเนินการนี้ไม่ได้ใช้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
Windows Update จะดาวน์โหลดและติดตั้งการอัปเดตนี้โดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
ข้อกำหนดเบื้องต้น: ต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) (KB4132216) ก่อน ติดตั้งการอัปเดตแบบสะสมล่าสุด (LCU) (KB4284880) LCU จะไม่ถูกรายงานเป็นสามารถใช้ได้จนกว่าจะติดตั้ง SSU แล้ว
ข้อมูลไฟล์
สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม 4284880