13 เมษายน 2021—KB5001330 (ระบบปฏิบัติการรุ่น 19041.928 และ 19042.928)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsวันที่วางจำหน่าย:
13/4/2564
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 19041.928 และ 19042.928
ประกาศการหมดอายุ
IMPORTANT ณ วันที่ 12/9/2023 KB นี้จะพร้อมใช้งานจาก Windows Update เท่านั้น ซึ่งจะไม่พร้อมใช้งานจาก Microsoft Update Catalog หรือช่องทางการเผยแพร่อื่นๆ อีกต่อไป เราขอแนะนําให้คุณอัปเดตอุปกรณ์ของคุณเป็นการอัปเดตคุณภาพความปลอดภัยล่าสุด
ใหม่ 13/4/21 จดหมาย เตือน ชำระ เงิน Microsoft ลบแอปพลิเคชันเดสก์ท็อป Microsoft Edge รุ่นดั้งเดิมที่ไม่ได้รับการสนับสนุนในเดือนมีนาคม 2021 ในรุ่นวันที่ 13 เมษายน 2021 นี้ เราจะติดตั้ง Microsoft Edge ใหม่ สําหรับข้อมูลเพิ่มเติม โปรดดู Microsoft Edge ใหม่เพื่อแทนที่ Microsoft Edge รุ่นดั้งเดิมด้วยการอัปเดต Windows 10 วันอังคารของเดือนเมษายน
2/24/21 สำคัญ เนื่องจากเป็นส่วนหนึ่งของการสิ้นสุดการสนับสนุนสําหรับ Adobe Flash ขณะนี้ KB4577586พร้อมใช้งานเป็นการอัปเดตเพิ่มเติมจาก Windows Update (WU) และ Windows Server Update Services (WSUS) การติดตั้ง KB4577586 จะลบ Adobe Flash Player ออกจากอุปกรณ์ Windows ของคุณอย่างถาวร เมื่อติดตั้งแล้ว คุณไม่สามารถถอนการติดตั้ง KB4577586 ได้ สําหรับรายละเอียดเพิ่มเติมเกี่ยวกับแผนของ Microsoft ให้ดู อัปเดตเกี่ยวกับการสิ้นสุดการสนับสนุน Adobe Flash Player
11/17/20
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดู Windows 10 เวอร์ชัน 2004 โฮมเพจประวัติการอัปเดต
หมาย เหตุทําตาม@WindowsUpdate เพื่อดูว่ามีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดข้อมูลการเผยแพร่เมื่ออะไร
ข้อมูลสำคัญ
-
อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
-
Updates เพื่อปรับปรุงความปลอดภัยเมื่อใช้อุปกรณ์ป้อนข้อมูล เช่น เมาส์ แป้นพิมพ์ หรือปากกา
การปรับปรุงและแก้ไข
หมาย เหตุเมื่อต้องการดูรายการของปัญหาที่แก้ไขปัญหา ให้คลิกหรือแตะชื่อระบบปฏิบัติการเพื่อขยายส่วนที่ยุบได้
-
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
การปรับปรุงรุ่นนี้รวมการปรับปรุงทั้งหมดจาก Windows 10 เวอร์ชัน 2004
-
ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
หมายเหตุ: รุ่นนี้ยังประกอบด้วยการอัปเดตสําหรับ Microsoft HoloLens (ระบบปฏิบัติการรุ่น 19041.1144) ที่เผยแพร่เมื่อวันที่ 13 เมษายน 2021 Microsoft จะเผยแพร่อัปเดตโดยตรงไปยังไคลเอ็นต์ Windows Update เพื่อปรับปรุงความน่าเชื่อถือของ Windows Update บน Microsoft HoloLens ที่ไม่มีการอัปเดตเป็นระบบปฏิบัติการรุ่นล่าสุดนี้
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
แก้ไขปัญหาที่หลักในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การรับตั๋วยังล้มเหลวด้วยข้อผิดพลาด "KRB_GENERIC_ERROR" หากผู้โทรส่งตั๋วลด PAC (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ธง USER_NO_AUTH_DATA_REQUIRED
-
แก้ไขปัญหาเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ระบุโดยนักวิจัยด้านความปลอดภัย เนื่องจากช่องโหว่ด้านความปลอดภัยเหล่านี้ การอัปเดตนี้และ Windows ในอนาคตทั้งหมดจะไม่มีคุณลักษณะ RemoteFX vGPU อีกต่อไป สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่และการกําจัดโปรดดู CVE-2020-1036 และ KB4570006 ทางเลือก vGPU ที่ปลอดภัยพร้อมใช้งานโดยใช้ การกําหนดอุปกรณ์แยก (DDA) ใน Windows Server LTSC ที่เผยแพร่ (Windows Server 2016 และ Windows Server 2019) และ Windows Server SAC ที่เผยแพร่ (Windows Server เวอร์ชัน 1803 และเวอร์ชันที่ใหม่กว่า)
-
แก้ไขปัญหาช่องโหว่การยกระดับสิทธิ์ที่อาจเกิดขึ้นในลักษณะการลงชื่อเข้าใช้เว็บ Azure Active Directory อนุญาตให้เรียกดูโดยพลการจากจุดสิ้นสุดของบริษัทอื่นที่ใช้สําหรับการรับรองความถูกต้องภายนอก ดูข้อมูลเพิ่มเติมได้ที่ CVE-2021-27092 และ CSP นโยบาย - การรับรองความถูกต้อง
-
แก้ไขปัญหาที่ทําให้ Windows Back up ใช้ประวัติไฟล์หยุดทํางานสําหรับผู้ใช้บางราย ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตวันที่ 9 กุมภาพันธ์ 2021 ข้อความแสดงข้อผิดพลาดคือ "ไม่สามารถเริ่มการสํารองข้อมูลของลิงก์ผู้ใช้ (ข้อผิดพลาด 8007005)"
-
การอัปเดตความปลอดภัยสําหรับ Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization และ Windows Media
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่
การปรับปรุง Windows Update
Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
|
อาการ |
วิธีแก้ไขปัญหา |
|
เมื่อใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ภาษาญี่ปุ่นของ Microsoft ในการป้อนอักขระคันจิในแอปที่อนุญาตให้ป้อนอักขระ Furigana โดยอัตโนมัติ คุณอาจไม่ได้รับอักขระ Furigana ที่ถูกต้อง คุณอาจต้องป้อนอักขระ Furigana ด้วยตนเอง หมาย เหตุ แอปที่ได้รับผลกระทบกําลังใช้ฟังก์ชัน ImmGetCompositionString() |
ปัญหานี้แก้ไขได้ใน KB5005101 |
|
อุปกรณ์ที่มีการติดตั้ง Windows ที่สร้างขึ้นจากสื่อออฟไลน์แบบกําหนดเองหรืออิมเมจ ISO แบบกําหนดเองอาจ Microsoft Edge รุ่นดั้งเดิมถูกลบออกด้วยการอัปเดตนี้ แต่จะไม่แทนที่ด้วย Microsoft Edge ใหม่โดยอัตโนมัติ ปัญหานี้จะพบเฉพาะเมื่อสื่อออฟไลน์แบบกําหนดเองหรืออิมเมจ ISO ถูกสร้างขึ้นโดยการส่งการอัปเดตนี้ไปยังรูปภาพโดยไม่ต้องติดตั้งการอัปเดตสแตกบริการแบบสแตนด์อโลน (SSU) ที่เผยแพร่เมื่อวันที่ 29 มีนาคม 2021 หรือใหม่กว่า หมาย เหตุ อุปกรณ์ที่เชื่อมต่อโดยตรงกับ Windows Update เพื่อรับการอัปเดตจะไม่ได้รับผลกระทบ ซึ่งรวมถึงอุปกรณ์ที่ใช้ Windows Update สําหรับธุรกิจ อุปกรณ์ใดๆ ที่เชื่อมต่อกับ Windows Update ควรได้รับ SSU เวอร์ชันล่าสุดและการอัปเดตแบบสะสมล่าสุด (LCU) เสมอโดยไม่มีขั้นตอนเพิ่มเติม |
เพื่อหลีกเลี่ยงปัญหานี้ ตรวจสอบให้แน่ใจว่าได้สลิปสตรีม SSU ที่เผยแพร่เมื่อวันที่ 29 มีนาคม 2021 หรือใหม่กว่าลงในสื่อออฟไลน์ที่กําหนดเองหรืออิมเมจ ISO ก่อนที่จะสลิปสตรีม LCU เมื่อต้องการทําเช่นนี้กับแพคเกจ SSU และ LCU รวมที่ใช้สําหรับ Windows 10 เวอร์ชัน 20H2 และ Windows 10 เวอร์ชัน 2004 คุณจะต้องแยก SSU ออกจากแพคเกจรวม ใช้ขั้นตอนต่อไปนี้เพื่อแยก SSU:
หากคุณพบปัญหานี้แล้วโดยการติดตั้งระบบปฏิบัติการโดยใช้สื่อแบบกําหนดเองที่ได้รับผลกระทบ คุณสามารถลดปัญหาได้โดยการติดตั้ง Microsoft Edge ใหม่โดยตรง ถ้าคุณต้องการปรับใช้ Microsoft Edge ใหม่สําหรับธุรกิจอย่างกว้างขวาง ให้ดู ดาวน์โหลดและปรับใช้ Microsoft Edge สําหรับธุรกิจ |
|
กลุ่มย่อยขนาดเล็กของผู้ใช้รายงานว่าประสิทธิภาพต่ํากว่าที่คาดไว้ในเกมหลังจากติดตั้งการอัปเดตนี้ ผู้ใช้ส่วนใหญ่ที่ได้รับผลกระทบจากปัญหานี้กําลังใช้งานโหมดเต็มหน้าจอของเกมหรือโหมดหน้าต่างไร้ขอบ และใช้จอภาพอย่างน้อยสองจอ |
ปัญหานี้แก้ไขได้ใน KB5003690 |
|
หลังจากติดตั้งการอัปเดตนี้ เสียง Dolby Digital 5.1 อาจเล่นมีเสียงรบกวนสูงหรือเสียงดังในบางแอปเมื่อใช้อุปกรณ์เสียงบางอย่างและการตั้งค่า Windows หมาย เหตุ ปัญหานี้จะไม่เกิดขึ้นเมื่อใช้สเตอริโอ |
ปัญหานี้แก้ไขได้ใน KB5003690 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ข้อกำหนดเบื้องต้น:
ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) หากคุณพบข้อผิดพลาด 0x800f0823 - CBS_E_NEW_SERVICING_STACK_REQUIRED ให้ปิดข้อความแสดงข้อผิดพลาดและติดตั้ง SSU แบบสแตนด์อโลนล่าสุด (KB4598481) ก่อนที่จะ ติดตั้ง LCU นี้ คุณไม่จําเป็นต้องติดตั้ง SSU (KB4598481) นี้อีกครั้งสําหรับการอัปเดตในอนาคต
สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
Windows Update และ Microsoft Update |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
|
Microsoft Update Catalog |
ไม่ใช่ |
ไม่มีให้ใช้งานอีกต่อไป |
|
Windows Server Update Services (WSUS) |
ไม่ใช่ |
ไม่มีให้ใช้งานอีกต่อไป |
หากคุณต้องการลบ LCU ออก
เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
การเรียกใช้ ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5001330
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 19041.925 และ 19042.925
ต้องการความช่วยเหลือเพิ่มเติมหรือไม่
ต้องการตัวเลือกเพิ่มเติมหรือไม่
สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ
ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย
