Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

วันที่วางจำหน่าย:

19/11/2563

เวอร์ชัน:

OS รุ่น๑๔๓๙๓.๔๐๔๘

อัปเดต 11/19/20 สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต Windows ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต windowsและชนิดการอัปเดตที่มีคุณภาพรายเดือน เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆให้ดูโฮมเพจของประวัติการอัปเดต Windows 10 รุ่น๑๖๐๗

ไฮไลต์

  • การอัปเดตการแก้ไขปัญหาที่อาจทำให้เกิดปัญหาการรับรองความถูกต้องของ Kerberos และการต่ออายุตั๋วที่เกี่ยวข้องกับการดำเนินการของCVE-2020-17049

การปรับปรุงและการแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่

  • แก้ปัญหาเกี่ยวกับการรับรองความถูกต้องของ Kerberos ที่เกี่ยวข้องกับค่า subkey รีจิสทรี PerformTicketSignature ใน CVE-2020-17049ซึ่งเป็นส่วนหนึ่งของการอัปเดต10พฤศจิกายน๒๐๒๐ของ Windows ปัญหาต่อไปนี้อาจเกิดขึ้นกับตัวควบคุมโดเมนแบบอ่านได้และแบบอ่านอย่างเดียว (DC):

    • ตั๋วบริการ kerberos และ ticket-การให้ตั๋ว (TGT) อาจไม่ต่ออายุสำหรับไคลเอ็นต์ Kerberos ที่ไม่ใช่ Windows เมื่อ PerformTicketSignature ถูกตั้งค่าเป็น 1 (ค่าเริ่มต้น)

    • สถานการณ์สมมติเกี่ยวกับบริการสำหรับผู้ใช้ (S4U) เช่นงานที่กำหนดเวลาไว้, clustering และบริการสำหรับแอปพลิเคชันที่มีการจัดกำหนดการ, clustering และบริการต่างๆอาจล้มเหลวสำหรับไคลเอ็นต์ทั้งหมดเมื่อ PerformTicketSignature ถูกตั้งค่าเป็น0

    • การมอบหมาย S4UProxy ล้มเหลวในระหว่างการอ้างอิง ticket ในสถานการณ์สมมติข้ามโดเมนถ้า DCs ในโดเมนระดับกลางจะถูกอัปเดนับและ PerformTicketSignature ถูกตั้งค่าเป็น1

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการแก้ไขใหม่ๆ ที่อยู่ในแพคเกจเท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

การปรับปรุง Windows Update

Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ที่ถูกกำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะได้รับการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการยืดเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่พบในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

หลังจากติดตั้ง KB4467684บริการคลัสเตอร์อาจล้มเหลวในการเริ่มต้นด้วยข้อผิดพลาด "๒๒๔๕ (NERR_PasswordTooShort)" ถ้ามีการกำหนดค่านโยบายกลุ่ม "ความยาวต่ำสุดของรหัสผ่าน" ที่มีอักขระที่มากกว่า14อักขระ

ตั้งค่านโยบายเริ่มต้นของโดเมน "ความยาวต่ำสุดของรหัสผ่าน" ให้น้อยกว่าหรือเท่ากับ14อักขระ

Microsoft กำลังดำเนินการแก้ไขปัญหาและจะนำเสนอการอัปเดตในรุ่นถัดไป

วิธีการรับการอัปเดต

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นขณะติดตั้ง LCU สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU ให้ดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณใช้ Windows Update จะมีการเสนอ SSU ล่าสุด (KB4576750) ให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน แค็ตตาล็อก Microsoft Update 

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่

พร้อมใช้งาน

ขั้นตอนถัดไป

Windows Update และ Microsoft Update

ไม่ได้

ดูตัวเลือกอื่นๆ ด้านล่าง

Microsoft Update Catalog

มี

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

Windows Server Update Services (WSUS)

ไม่ได้

คุณสามารถนำเข้าการอัปเดตนี้ไปยัง WSUS ด้วยตนเอง ดูที่ Microsoft Update Catalog สำหรับคำแนะนำ

 

ข้อมูลไฟล์

สำหรับรายการของไฟล์ที่มีอยู่ในการอัปเดตนี้ให้ดาวน์โหลดข้อมูลไฟล์สำหรับการอัปเดต๔๕๙๔๔๔๑

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย