13 เมษายน 2021 —KB5001337 (รุ่น OS 18363.1500)
Applies To
Windows 10, version 1909, all editions Windows Server version 1909วันที่วางจำหน่าย:
13/4/2564
เวอร์ชัน:
OS รุ่น 18363.1500
ใหม่ 4/13/21
important Windows 10, version 1909 will end of service on May 11, 2021 for devices running the Home, Pro, Pro for Workstation, Nano Container, and Server SAC editions. หลังจากวันที่ 11 พฤษภาคม 2021 อุปกรณ์เหล่านี้จะไม่ได้รับการอัปเดตความปลอดภัยและคุณภาพรายเดือนที่มีการป้องกันจากภัยคุกคามความปลอดภัยล่าสุดอีกต่อไป เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนำให้อัปเดตเป็น Windows 10 เวอร์ชันล่าสุดเราจะให้บริการรุ่นต่อไปนี้ต่อไป: Enterprise, Education และ IoT Enterprise
ใหม่ 4/13/21 New Microsoft Edge to replace Microsoft Edge รุ่นดั้งเดิม with April's Windows 10 Update Tuesday release.
ตัวเตือนMicrosoft ได้เอาMicrosoft Edge รุ่นดั้งเดิมเดสก์ท็อปเวอร์ชันที่ไม่สนับสนุนในเดือนมีนาคม 2021 ออก ในรุ่นวันที่ 13 เมษายน 2021 นี้ เราจะติดตั้งเวอร์ชันMicrosoft Edgeใหม่ For more information, see2/16/21 KB4577586จะพร้อมใช้งานเป็นการอัปเดตเพิ่มเติมจาก Windows Update (WU) และ Windows Server Update Services (WSUS) การติดตั้ง KB4577586 จะลบ Adobe Flash Player อย่างถาวรWindowsอุปกรณ์ของคุณ เมื่อติดตั้งแล้ว คุณไม่สามารถถอนการติดตั้ง KB4577586 For more details about Microsoft's plans, see Update on Adobe Flash Player End of Support.
สําคัญ ในฐานะที่เป็นส่วนหนึ่งของการสิ้นสุดการสนับสนุนของ Adobe Flash ขณะนี้12/8/20 KB4517245(EKB) การใช้ EKB ช่วยให้การอัปเดตเร็วขึ้นและง่ายขึ้น และต้องรีสตาร์ตครั้งเดียว หากต้องการข้อมูลเพิ่มเติม โปรดดู Windows 10ตัวเลือกการจัดส่งเวอร์ชัน 1909
ตัวเตือนWindows 10เวอร์ชัน 1903 สิ้นสุดการให้บริการในวันที่ 8 ธันวาคม 2020 เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนำให้คุณอัปเดตเป็น Windows 10 เวอร์ชันล่าสุด ถ้าคุณต้องการอัปเดตเป็น Windows 10 เวอร์ชัน 1909 คุณต้องใช้แพคเกจ Enablement11/19/20 types of Windows updates and the monthly quality update types. เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูWindows 10 โฮมเพจประวัติการอัปเดตเวอร์ชัน 1909
For information about Windows update terminology, see the article about theหมายเหตุFollow @WindowsUpdate to find out when new content is published to the release information dashboard.
หมายเหตุ รุ่นนี้ยังมีการอัปเดตการอัปเดตMicrosoft HoloLens (OS รุ่น 18363.1108) ที่เผยแพร่เมื่อวันที่ 13 เมษายน 2021 Microsoft จะเผยแพร่อัปเดตโดยตรงไปยังไคลเอ็นต์ Windows Update เพื่อปรับปรุงความน่าเชื่อถือของ Windows Update บน Microsoft HoloLens ที่ไม่มีการอัปเดตเป็นระบบปฏิบัติการรุ่นล่าสุดนี้
ข้อมูลสำคัญ
-
อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
-
การอัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้อุปกรณ์ป้อนข้อมูล เช่น เมาส์ คีย์บอร์ด หรือปากกา
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
แก้ไขปัญหาที่หลักๆ ในจริง MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้งการอัปเดต Windows CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือใหม่กว่า การอัปเดตเหล่านี้เผยแพร่ระหว่าง 10 พฤศจิกายน 2020 และ 8 ธันวาคม 2020 การรับตั๋วยังล้มเหลวโดยมีข้อผิดพลาด "KRB_GENERIC_ERROR" ถ้าผู้โทรส่งตั๋วการให้ตั๋วแบบไม่มี PAC (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ธงUSER_NO_AUTH_DATA_REQUIREDของคุณ
-
แก้ไขปัญหาเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ถูกระบุโดยผู้ค้นคว้าด้านความปลอดภัย เนื่องจากช่องโหว่ด้านความปลอดภัยเหล่านี้ การอัปเดตนี้และWindowsในอนาคตทั้งหมดจะไม่มีฟีเจอร์RemoteFX vGPUอีกต่อไป For more information about the vulnerability and its removal, see CVE-2020-1036 and KB4570006. ทางเลือก vGPU ที่ปลอดภัยจะพร้อมใช้งานโดยใช้การมอบหมายอุปกรณ์แบบแยก(DDA)ใน Windows Server LTSC เวอร์ชัน (Windows Server 2016 และ Windows Server 2019) และ Windows Server SAC เวอร์ชัน 1803 Windows และเวอร์ชันที่ใหม่กว่า)
-
ระบุระดับความเสี่ยงพิเศษที่อาจเกิดขึ้นในลักษณะการลงชื่อเข้าใช้Azure Active Directoryเว็บของคุณอนุญาตการเรียกดูที่ arbitrary จากจุดสิ้นสุดของบริษัทอื่นที่ใช้เพื่อการรับรองความถูกต้องแบบรวมศูนย์ For more information, see CVE-2021-27092 and Policy CSP - Authentication.
-
แก้ไขปัญหาที่เป็นสาเหตุให้Windows การกลับมาใช้ประวัติไฟล์ เพื่อหยุดการใช้งานได้กับผู้ใช้บางราย ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตวันที่ 9 กุมภาพันธ์ 2021 ข้อความแสดงข้อผิดพลาดคือ "ไม่สามารถเริ่มการสํารองข้อมูลลิงก์ของผู้ใช้ (ข้อผิดพลาด 8007005)"
-
การอัปเดตด้านความปลอดภัยของแพลตฟอร์มและเฟรมเวิร์กแอป Windows, แอป Windows, การป้อนข้อมูลและองค์ประกอบ Windows, สื่อ Windows Office, Windows พื้นฐาน, การเข้ารหัสลับ Windows, แพลตฟอร์ม Windows AI, Windows Hybrid Cloud Networking, Windows Kernel, Windows Virtualization และสื่อ Windows
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
For more information about the resolved security vulnerabilities, please refer to the new Security Update Guide website.
การปรับปรุง Windows Update
Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว
ปัญหาที่ทราบแล้วในการอัปเดตนี้
อาการ |
วิธีแก้ไขปัญหา |
ตัวควบคุมแถบเลื่อนอาจปรากฏเป็นว่างเปล่าบนหน้าจอและไม่ฟังก์ชันหลังจากติดตั้งการอัปเดตนี้ ปัญหานี้มีผลต่อแอปพลิเคชัน 32 บิตที่เรียกใช้งานบนWindows 10 64 บิต (WOW64) ที่สร้างแถบเลื่อนโดยใช้superclassของUSER32.DLL SCROLLBAR ปัญหานี้ยังมีผลต่อตัวควบคุมHScrollBarและVScrollBarที่ใช้ในแอปพลิเคชัน Visual Basic 6 และชั้นเรียนที่ได้รับมาจากSystem.Windows Forms.ScrollBarที่ใช้ในแอปพลิเคชัน .NET Windows Forms การใช้หน่วยความจําเพิ่มขึ้นเป็น 4 GB อาจเกิดขึ้นในแอปพลิเคชัน 64 บิตเมื่อคุณสร้างตัวควบคุมแถบเลื่อน แถบเลื่อนที่คุณสร้างโดยใช้คลาสของ หน้าต่าง SCROLLBAR หรือใช้ฟังก์ชันWS_HSCROLLและWS_VSCROLLหน้าต่างแบบปกติ แอปพลิเคชันที่ใช้ตัวควบคุมแถบเลื่อนที่ถูก ปรับใช้ในCOMCTL32.DLL เวอร์ชัน 6 จะไม่ได้รับผลกระทบ ซึ่งรวมถึงแอปพลิเคชันฟอร์ม .NET Windowsที่เรียกใช้Application.EnableVisualStyles() |
ปัญหานี้ได้รับการแก้ไขแล้วในKB5003169 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ข้อกำหนดเบื้องต้น:
คุณต้อง ติดตั้ง การอัปเดตสแตกการบริการ (SSU) วันที่ 13 เมษายน 2021 (KB5001406) หรือใหม่กว่าก่อนที่จะติดตั้งการอัปเดตสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.
ติดตั้งการอัปเดตนี้
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
Windows Update และ Microsoft Update |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
Windows Server Update Services (WSUS) |
ใช่ |
การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 เวอร์ชัน 1903 และที่ใหม่กว่า การจำแนกประเภท: การอัปเดตความปลอดภัย |
ข้อมูลไฟล์
For a list of the files that are provided in this update, download the file information for cumulative update 5001337.