9 กุมภาพันธ์ 2021—KB4601318 (รุ่น OS 14393.4225) - หมดอายุ

ข้อมูลสำคัญ

• อัปเดตเพื่อตรวจสอบชื่อผู้ใช้และรหัสผ่าน 

• แก้ไขข้อมูลการเลื่อนเวลาตามฤดูกาลในอดีต (DST) ของทางการปาเลสไตน์

• อัปเดตปัญหาเกี่ยวกับการแปลเวลายุโรปกลางภาษาเยอรมัน

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• เปิดใช้งานผู้ดูแลระบบเพื่อปิดใช้งาน Internet Explorer แบบสแตนด์อโลนโดยใช้นโยบายกลุ่มในขณะที่Microsoft Edgeโหมด IE ของ Windows ต่อไป

• อัปเดตกล่องโต้ตอบ เกี่ยวกับ ของ Internet Explorer เพื่อใช้กล่องโต้ตอบสมัยใหม่มาตรฐาน

• แก้ไขปัญหากระบวนการโฮสต์บริการ (svchost.exe) ที่ก่อให้เกิดการใช้ CPU มากเกินไปในสภาพแวดล้อมภาษาของตัวแก้ไขวิธีการป้อนข้อมูล (IME) บางอย่าง เช่น ภาษาจีนดั้งเดิม ปัญหานี้เกิดขึ้นเมื่อคุณพยายามเพิ่มวิธีการป้อนข้อมูลในแผงควบคุม

• แก้ไขข้อมูลการเลื่อนเวลาตามฤดูกาลในอดีต (DST) ของทางการปาเลสไตน์

• แก้ไขปัญหาการแปลภาษาเยอรมันของเวลายุโรปกลาง

• แก้ไขปัญหาที่เป็นสาเหตุให้ LSASS.exe หยุดการวิ่งเนื่องจากสภาวะการแข่งขันที่ส่งผลให้เกิดข้อผิดพลาดฟรีสองเท่าใน Schannel รหัสข้อยกเว้นคือ c0000374 และบันทึกเหตุการณ์จะแสดงเหตุการณ์ Schannel 36888 รหัสข้อผิดพลาดร้ายแรง 20 และสถานะข้อผิดพลาด 960 ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตWindowsตั้งแต่เดือนกันยายน 2020 และใหม่กว่า

• แก้ไขปัญหาที่อาจทําให้ระบบที่ใช้ BitLocker หยุดการ0x120 (BITLOCKER_FATAL_ERROR)

• แก้ไขปัญหาที่ป้องกันไม่ให้งานที่จัดเวลาไว้ซึ่งมีหลายการแอคชันไม่สามารถเรียกใช้ได้อีกครั้งถ้าคุณปิดใช้งานงานที่จัดเวลาไว้ก่อนหน้านี้

• แก้ไขปัญหาที่ล้มเหลวในการบันทึกเหตุการณ์ 4732 และ 4733 Domain-Localการเปลี่ยนแปลงการเป็นสมาชิกกลุ่มในบางสถานการณ์ ซึ่งเกิดขึ้นเมื่อคุณใช้ตัวควบคุม "Permissive Modify" ตัวอย่างเช่น โมดูล PowerShell ของ Active Directory (AD) จะใช้ตัวควบคุมนี้

• แก้ไขปัญหาที่รายงานอย่างไม่ถูกต้องว่าเซสชัน Lightweight Directory Access Protocol (LDAP) ไม่ไม่ปลอดภัยใน ID เหตุการณ์ 2889 ปัญหานี้เกิดขึ้นเมื่อเซสชัน LDAP ได้รับการรับรองความถูกต้องและการรับรองความถูกต้องด้วยวิธีการรับรองความถูกต้องอย่างง่ายและวิธีการรักษาความปลอดภัยเลเยอร์ (SASL)

• แก้ไขปัญหาบล็อกข้อความเซิร์ฟเวอร์ (SMB) ปัญหานี้บันทึกเหตุการณ์ Microsoft-Windows-SMBClient 31013 ในเหตุการณ์ Microsoft-Windows-SMBClient หรือบันทึกการรักษาความปลอดภัยของไคลเอ็นต์ SMB อย่างไม่ถูกต้องเมื่อเซิร์ฟเวอร์ SMB STATUS_USER_SESSION_DELETED ปัญหานี้เกิดขึ้นเมื่อผู้ใช้ไคลเอ็นต์ SMB หรือแอปพลิเคชันเปิดเซสชัน SMB หลายเซสชันโดยใช้ชุดการเชื่อมต่อ Transmission Control Protocol (TCP) เดียวกันบนเซิร์ฟเวอร์ SMB เดียวกัน ปัญหานี้มักเกิดขึ้นบนเซิร์ฟเวอร์เดสก์ท็อประยะไกล

• แก้ไขปัญหาที่เป็นสาเหตุให้บริการ LanmanServer หยุดโดยไม่คาดคิด ปัญหานี้เกิดขึ้นถ้ามีการตั้งค่ารีจิสทรี OptionalNames และบริการรีสตาร์ต

• แก้ไขปัญหาที่ก่อให้เกิดข้อผิดพลาดการหยุด0x54ในSRV2.SYS

• อัปเดตช่องโหว่สิทธิ์ยกระดับสิทธิ์ของสิทธิ์ (CVE-2020-1472) เพื่อเปิดใช้งานโหมดการบังคับใช้ For more details, see CVE-2020-1472 and How to manage the changes in Sslon secure channel connections associated with CVE-2020-1472.

• แก้ไขปัญหาที่อาจป้องกันไม่ให้บริการคลัสเตอร์เริ่มต้นและสร้างข้อผิดพลาด "2245 (NERR_PasswordTooShort)" ซึ่งจะเกิดขึ้นถ้าคุณกําหนดค่านโยบายกลุ่ม "ความยาวรหัสผ่านขั้นต่"ที่มีอักขระมากกว่า 14 ตัว For more information, see KB4557232.

• แก้ไขปัญหาที่เป็นสาเหตุให้การกําหนดค่านโยบายกลุ่ม "ความยาวรหัสผ่านขั้นต่"ที่มีอักขระมากกว่า 14 ตัวไม่มีผล For more information, see KB4557232.

• การอัปเดตด้านความปลอดภัยของ Windows App Platform และ Frameworks, แอป Windows, โครงสร้างพื้นฐานระบบคลาวด์ Windows, การรับรองความถูกต้องของ Windows, Windows พื้นฐาน, การเสมือน Windows, ระบบเครือข่ายหลัก Windows และเครือข่าย Windows ระบบคลาวด์แบบไฮบริด

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

For more information about the resolved security vulnerabilities, please refer to the new Security Update Guide website.

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เบื้องต้น

คุณต้องติดตั้ง KB5001078ของการอัปเดตสแตกการบริการใหม่ก่อนที่จะติดตั้งการอัปเดตสะสม (LCU) นี้ SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ถ้าคุณใช้งาน Windows อัปเดต SSU (KB5001078) ล่าสุดจะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจ SSU ล่าสุดแบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update 

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

For a list of the files that are provided in this update, download the file information for cumulative update 4601318.