13 กรกฎาคม 2021—KB5004244 (รุ่น OS 17763.2061)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019วันที่วางจำหน่าย:
13/7/2564
เวอร์ชัน:
OS รุ่น 17763.2061
5/11/21
ตัวเตือนWindows 10 เวอร์ชัน 1809ถึงจุดสิ้นสุดของบริการในวันที่ 11 พฤษภาคม 2021 อุปกรณ์ที่ใช้รุ่น Enterprise, Education และ IoT Enterprise หลังจากวันที่ 11 พฤษภาคม 2021 อุปกรณ์เหล่านี้จะไม่ได้รับการอัปเดตความปลอดภัยและคุณภาพรายเดือนที่มีการป้องกันจากภัยคุกคามความปลอดภัยล่าสุดอีกต่อไป เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนำให้อัปเดตเป็น Windows 10 เวอร์ชันล่าสุดเราจะให้บริการรุ่นต่อไปนี้: Enterprise G, HoloLens และ LTSC editions for Client, Server และ IoT
17/11/2563 types of Windows updates and the monthly quality update types. เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ Windows 10 เวอร์ชัน 1809โฮมเพจประวัติการอัปเดต
For information about Windows update terminology, see the article about theหมายเหตุ รุ่นนี้ยังมีการอัปเดตการอัปเดตMicrosoft HoloLens (รุ่น OS 17763.2061) ที่เผยแพร่เมื่อวันที่ 13 กรกฎาคม 2021 Microsoft จะเผยแพร่อัปเดตโดยตรงไปยังไคลเอ็นต์ Windows Update เพื่อปรับปรุงความน่าเชื่อถือของ Windows Update บน Microsoft HoloLens ที่ไม่มีการอัปเดตเป็นระบบปฏิบัติการรุ่นล่าสุดนี้
ข้อมูลสำคัญ
-
อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
-
อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
เอาการสนับสนุนการตั้งค่า PerformTicketSignature ออกและเปิดใช้งานโหมดการบังคับใช้ของ CVE-2020-17049 อย่างถาวร For more information and steps to enable full protection on domain controller servers, see Managing deployment of Kerberos S4U changes for CVE-2020-17049.
-
เพิ่มการป้องกันการเข้ารหัสลับ Advanced Encryption Standard (AES) ของCVE-2021-33757 ดูข้อมูลเพิ่มเติมที่KB5004605
-
ระบุช่องโหว่ที่โทเค็นรีเฟรชหลักไม่ได้เข้ารหัสลับอย่างรัดกุม ปัญหานี้อาจอนุญาตให้ใช้โทเค็นอีกครั้งจนกว่าโทเค็นจะหมดอายุหรือต่ออายุ For more information about this issue, see CVE-2021-33779.
-
การอัปเดตด้านความปลอดภัยของแอป Windows, การจัดการ Windows, พื้นฐาน Windows, การรับรองความถูกต้องของ Windows, Windows การควบคุมบัญชีผู้ใช้ (UAC), ความปลอดภัยของระบบปฏิบัติการ, พื้นฐาน Windows, การWindowsเสมือน, Windows Linux, Windows Kernel, Microsoft Scripting Engine, the Windows Platforms HTML, the Windows MSHTML Platform, and Windows Graphics.
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
For more information about the resolved security vulnerabilities, please refer to the new Security Update Guide website.
การปรับปรุง Windows Update
Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
อาการ |
วิธีแก้ไขปัญหา |
หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" |
หมายเหตุ ถ้าการติดตั้งแพคภาษาใหม่ไม่ลดปัญหา ให้รีเซ็ตพีซีของคุณดังต่อไปนี้:
Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป |
หลังจากติดตั้ง KB5001342หรือใหม่กว่า บริการคลัสเตอร์อาจไม่สามารถเริ่มได้เนื่องจากไม่พบโปรแกรมควบคุมเครือข่ายคลัสเตอร์ |
ปัญหานี้เกิดขึ้นเนื่องจากการอัปเดตโปรแกรมควบคุมคลาส PnP ที่บริการนี้ใช้ หลังจากผ่านไปประมาณ 20 นาที คุณควรจะรีสตาร์ตอุปกรณ์ของคุณและไม่พบปัญหานี้KB5003571. For more information about the specific errors, cause, and workaround for this issue, please see |
หลังจากติดตั้งการอัปเดตที่เผยแพร่ในวันที่ 13 กรกฎาคม 2021 บนตัวควบคุมโดเมน (DC) ในสภาพแวดล้อมของคุณ เครื่องพิมพ์ สแกนเนอร์ และอุปกรณ์มัลติฟังก์ชันที่ไม่สอดคล้องกับส่วน 3.2.1 ของข้อมูลเฉพาะ RFC 4556 อาจไม่สามารถพิมพ์เมื่อใช้การรับรองความถูกต้องสมาร์ทการ์ด (PIV) |
ปัญหานี้ได้รับการแก้ไขแล้วในKB5005394 |
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 22 เมษายน 2021 หรือใหม่กว่า เกิดปัญหาที่ส่งผลกระทบต่อ Windows Server เวอร์ชันที่ใช้เป็นโฮสต์ Key Management Services (KMS) อุปกรณ์ไคลเอ็นต์ที่ใช้ Windows 10 Enterprise LTSC 2019 และ Windows 10 Enterprise LTSC 2016 อาจไม่สามารถเปิดใช้งานได้ ปัญหานี้เกิดขึ้นเมื่อใช้ Customer Support Volume License Key (CSVLK) ใหม่เท่านั้น หมายเหตุ ซึ่งจะไม่ส่งผลกระทบต่อการเปิดใช้งาน Windows เวอร์ชันหรือรุ่นอื่น อุปกรณ์ไคลเอ็นต์ที่พยายามเปิดใช้งานและได้รับผลกระทบจากปัญหานี้อาจได้รับข้อผิดพลาด "Error: 0xC004F074 Software Licensing Service รายงานว่าคอมพิวเตอร์ไม่สามารถเปิดใช้งานได้ ไม่มี Key Management Service (KMS) ที่สามารถติดต่อได้ โปรดดูบันทึกเหตุการณ์ของแอปพลิเคชันเพื่อดูข้อมูลเพิ่มเติม” รายการบันทึกเหตุการณ์ที่เกี่ยวข้องกับการเปิดใช้งานเป็นอีกวิธีหนึ่งในการบอกว่าคุณอาจได้รับผลกระทบจากปัญหานี้ เปิด ตัวแสดงเหตุการณ์ บนอุปกรณ์ไคลเอ็นต์ที่เปิดใช้งานล้มเหลว และไปที่ บันทึก Windows > แอปพลิเคชัน ถ้าคุณเห็นเฉพาะ ID เหตุการณ์ 12288 โดยไม่มี ID เหตุการณ์ที่สอดคล้องกัน 12289 หมายความว่าเกิดเหตุการณ์อย่างใดอย่างหนึ่งต่อไปนี้:
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ ID เหตุการณ์เหล่านี้ ให้ดู เหตุการณ์ไคลเอ็นต์ KMS ที่มีประโยชน์ - ID เหตุการณ์ 12288 และ ID เหตุการณ์ 12289 |
ปัญหานี้ได้รับการแก้ไขแล้วในKB5009616 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ข้อกำหนดเบื้องต้น:
คุณต้องติดตั้งการอัปเดตสแตกการบริการวันที่ 11 พฤษภาคม 2021 (SSU) (KB5003243) หรือ SSU ล่าสุด (KB5003711) ก่อนที่จะติดตั้งการอัปเดตสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.
ถ้าคุณใช้งาน Windows อัปเดต SSU ล่าสุดจะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจ SSU ล่าสุดแบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update
ติดตั้งการอัปเดตนี้
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
Windows Update และ Microsoft Update |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
Windows Update สำหรับธุรกิจ |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจากการอัปเดตWindowsตามนโยบายที่กําหนดค่าไว้ |
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
Windows Server Update Services (WSUS) |
ใช่ |
การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย |
ข้อมูลไฟล์
For a list of the files that are provided in this update, download the file information for cumulative update 5004244.