13 เมษายน 2021 —KB5001342 (รุ่น OS 17763.1879)

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions เพิ่มเติม...น้อยลง

วันที่วางจำหน่าย:

13/4/2564

เวอร์ชัน:

OS รุ่น 17763.1879

^{ใหม่ 4/13/21}
สําคัญWindows 10เวอร์ชัน 1809 จะสิ้นสุดการให้บริการในวันที่ 11 พฤษภาคม 2021 บนอุปกรณ์ที่ใช้รุ่น Enterprise, Education และ IoT Enterprise หลังจากวันที่ 11 พฤษภาคม 2021 อุปกรณ์เหล่านี้จะไม่ได้รับการอัปเดตความปลอดภัยและคุณภาพรายเดือนที่มีการป้องกันจากภัยคุกคามความปลอดภัยล่าสุดอีกต่อไป เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป Microsoft ขอแนะนำให้อัปเดตเป็น Windows 10 เวอร์ชันล่าสุด

เราจะให้บริการรุ่นต่อไปนี้: Enterprise G, HoloLens และ LTSC editions for Client, Server และ IoT

^2/16/21
สําคัญ ในฐานะที่เป็นส่วนหนึ่งของการสิ้นสุดการสนับสนุนของ Adobe Flash ขณะนี้KB4577586จะพร้อมใช้งานเป็นการอัปเดตเพิ่มเติมจาก Windows Update (WU) และ Windows Server Update Services (WSUS) การติดตั้ง KB4577586 จะลบ Adobe Flash Player อย่างถาวรWindowsอุปกรณ์ของคุณ เมื่อติดตั้งแล้ว คุณไม่สามารถถอนการติดตั้ง KB4577586 For more details about Microsoft's plans, see Update on Adobe Flash Player End of Support.

^17/11/2563
For information about Windows update terminology, see the article about the types of Windows updates and the monthly quality update types. เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูWindows 10 โฮมเพจประวัติการอัปเดตเวอร์ชัน 1809

หมายเหตุ รุ่นนี้ยังมีการอัปเดตการอัปเดตMicrosoft HoloLens (รุ่น OS 17763.1879) ที่เผยแพร่เมื่อวันที่ 13 เมษายน 2021 Microsoft จะเผยแพร่อัปเดตโดยตรงไปยังไคลเอ็นต์ Windows Update เพื่อปรับปรุงความน่าเชื่อถือของ Windows Update บน Microsoft HoloLens ที่ไม่มีการอัปเดตเป็นระบบปฏิบัติการรุ่นล่าสุดนี้

ข้อมูลสำคัญ

อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน
การอัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้อุปกรณ์ป้อนข้อมูล เช่น เมาส์ คีย์บอร์ด หรือปากกา

การปรับปรุงและแก้ไข

แก้ไขปัญหาที่หลักๆ ในจริง MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้งการอัปเดต Windows CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือใหม่กว่า การอัปเดตเหล่านี้เผยแพร่ระหว่าง 10 พฤศจิกายน 2020 และ 8 ธันวาคม 2020 การรับตั๋วยังล้มเหลวโดยมีข้อผิดพลาด "KRB_GENERIC_ERROR" ถ้าผู้โทรส่งตั๋วการให้ตั๋วแบบไม่มี PAC (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ธงUSER_NO_AUTH_DATA_REQUIREDของคุณ
แก้ไขปัญหาเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ถูกระบุโดยผู้ค้นคว้าด้านความปลอดภัย เนื่องจากช่องโหว่ด้านความปลอดภัยเหล่านี้ การอัปเดตนี้และWindowsในอนาคตทั้งหมดจะไม่มีฟีเจอร์RemoteFX vGPUอีกต่อไป For more information about the vulnerability and its removal, see CVE-2020-1036 and KB4570006. ทางเลือก vGPU ที่ปลอดภัยจะพร้อมใช้งานโดยใช้การมอบหมายอุปกรณ์แบบแยก(DDA)ใน Windows Server LTSC เวอร์ชัน (Windows Server 2016 และ Windows Server 2019) และ Windows Server SAC เวอร์ชัน 1803 Windows และเวอร์ชันที่ใหม่กว่า)
ระบุระดับความเสี่ยงพิเศษที่อาจเกิดขึ้นในลักษณะการลงชื่อเข้าใช้Azure Active Directoryเว็บของคุณอนุญาตการเรียกดูที่ arbitrary จากจุดสิ้นสุดของบริษัทอื่นที่ใช้เพื่อการรับรองความถูกต้องแบบรวมศูนย์ For more information, see CVE-2021-27092 and Policy CSP - Authentication.
แก้ไขปัญหาที่เป็นสาเหตุให้Windows การกลับมาใช้ประวัติไฟล์ เพื่อหยุดการใช้งานได้กับผู้ใช้บางราย ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตวันที่ 9 กุมภาพันธ์ 2021 ข้อความแสดงข้อผิดพลาดคือ "ไม่สามารถเริ่มการสํารองข้อมูลลิงก์ของผู้ใช้ (ข้อผิดพลาด 8007005)"
การอัปเดตด้านความปลอดภัยของแพลตฟอร์มและเฟรมเวิร์กแอป Windows, แอป Windows, การป้อนข้อมูลและองค์ประกอบ Windows, สื่อ Windows Office, Windows พื้นฐาน, การเข้ารหัสลับ Windows, แพลตฟอร์ม Windows AI, Windows Hybrid Cloud Networking, Windows Kernel, Windows Virtualization และสื่อ Windows

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

For more information about the resolved security vulnerabilities, please refer to the new Security Update Guide website.

การปรับปรุง Windows Update

Microsoft ได้เผยแพร่การอัปเดตให้กับไคลเอ็นต์ Windows Update โดยตรงเพื่อปรับปรุงความน่าเชื่อถือ ทุกอุปกรณ์ที่ใช้ Windows 10 ได้กำหนดค่าให้รับการอัปเดตโดยอัตโนมัติจาก Windows Update รวมถึงรุ่น Enterprise และ Pro จะมีการอัปเดตฟีเจอร์ Windows 10 ล่าสุดโดยอิงตามความเข้ากันได้ของอุปกรณ์และนโยบายการเลื่อนเวลาของ Windows Update สำหรับธุรกิจ ข้อมูลนี้ไม่สามารถใช้ได้กับรุ่นที่ให้บริการในระยะยาว

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

หลังจากติดตั้ง KB4493509 อุปกรณ์ที่ติดตั้งชุดภาษาเอเชียบางส่วนอาจได้รับข้อผิดพลาด "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"

ถอนการติดตั้งและติดตั้งชุดภาษาที่เพิ่งเพิ่มใหม่ สำหรับคำแนะนำ ให้ดู จัดการการตั้งค่าอินพุทและภาษาที่แสดงใน Windows 10
เลือก ตรวจหาการอัปเดต และติดตั้งการอัปเดตแบบสะสมของเดือนเมษายน 2019 สำหรับคำแนะนำ ให้ดู อัปเดต Windows 10

หมายเหตุ ถ้าการติดตั้งแพคภาษาใหม่ไม่ลดปัญหา ให้รีเซ็ตพีซีของคุณดังต่อไปนี้:

ไปที่แอป การตั้งค่า > การกู้คืน
เลือก เริ่มต้นใช้งาน ภายใต้ตัวเลือกการกู้คืนของ รีเซ็ตพีซีนี้
เลือก เก็บไฟล์ของฉัน

Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป

หลังจากติดตั้งการอัปเดตนี้ บริการคลัสเตอร์อาจไม่สามารถเริ่มได้เนื่องจากไม่พบโปรแกรมควบคุมเครือข่ายคลัสเตอร์

ปัญหานี้เกิดขึ้นเนื่องจากการอัปเดตโปรแกรมควบคุมคลาส PnP ที่บริการนี้ใช้ หลังจากผ่านไปประมาณ 20 นาที คุณควรจะรีสตาร์ตอุปกรณ์ของคุณและไม่พบปัญหานี้
For more information about the specific errors, cause, and workaround for this issue, please see KB5003571.

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุด สำหรับระบบปฏิบัติการของคุณก่อนติดตั้งการอัปเดตแบบสะสม (LCU) ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้ง LCU และใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ถ้าคุณใช้งาน Windows อัปเดต SSU (KB5001404) ล่าสุดจะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจ SSU ล่าสุดแบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog	ใช่	เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 10 การจำแนกประเภท: การอัปเดตความปลอดภัย