การอัปเดตสะสมสำหรับ Windows 10 13 เมษายน 2021

Patch Tuesday ของวันนี้มีการอัปเดตสะสมจำนวนมากสำหรับ Windows 10 เวอร์ชัน 20H2 และเก่ากว่า นี่คือสิ่งที่ใหม่ในแพตช์ที่ปล่อยออกมา

KB5001330 (ระบบปฏิบัติการรุ่น 19041.928 และ 19042.928)

หากคุณใช้ Windows 10 เวอร์ชัน 20H2 หรือเวอร์ชัน 2004 แพตช์ KB5001330 จะนำการเปลี่ยนแปลงต่อไปนี้มาสู่ระบบปฏิบัติการ

• แก้ไขปัญหาที่ตัวการในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) สิ่งนี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกำหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การรับตั๋วก็ล้มเหลวด้วยข้อผิดพลาด “KRB_GENERIC_ERROR” หากผู้โทรส่ง PAC-less Ticket Granting Ticket (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ USER_NO_AUTH_DATA_REQUIRED ธง.
• แก้ไขปัญหาเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ระบุโดยนักวิจัยด้านความปลอดภัย เนื่องจากช่องโหว่ด้านความปลอดภัยเหล่านี้ การอัปเดตนี้และการอัปเดต Windows ในอนาคตทั้งหมดจะไม่มีคุณลักษณะ RemoteFX vGPU อีกต่อไป สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่และการลบ โปรดดูที่ CVE-2020-1036 และ KB4570006 ทางเลือก vGPU ที่ปลอดภัยมีให้ใช้โดยใช้ Discrete Device Assignment (DDA) ใน Windows Server LTSC รีลีส (Windows Server 2016 และ Windows Server 2019) และรุ่น Windows Server SAC (Windows Server เวอร์ชัน 1803 และเวอร์ชันที่ใหม่กว่า)
• แก้ไขปัญหาการยกระดับศักยภาพของช่องโหว่ของสิทธิ์ในการลงชื่อเข้าใช้เว็บ Azure Active Directory อนุญาตให้เรียกดูโดยอำเภอใจจากปลายทางบุคคลที่สามที่ใช้สำหรับการรับรองความถูกต้องแบบรวมศูนย์ สำหรับข้อมูลเพิ่มเติม โปรดดูที่ CVE-2021-27092 และ Policy CSP - Authentication
• การอัปเดตความปลอดภัยสำหรับ Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, พื้นฐานของ Windows, การเข้ารหัสของ Windows, แพลตฟอร์ม Windows AI, เคอร์เนลของ Windows, การจำลองเสมือนของ Windows และ Windows สื่อ.

KB5001337 (ระบบปฏิบัติการรุ่น 18363.1500)

การอัปเดต KB5001337 พร้อมใช้งานสำหรับ Windows 10 เวอร์ชัน 1909 โดยจะแชร์บันทึกการเปลี่ยนแปลงข้างต้น

• แก้ไขปัญหาที่ตัวการในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) สิ่งนี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกำหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การรับตั๋วก็ล้มเหลวด้วยข้อผิดพลาด “KRB_GENERIC_ERROR” หากผู้โทรส่ง PAC-less Ticket Granting Ticket (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ USER_NO_AUTH_DATA_REQUIRED ธง.
• แก้ไขปัญหาเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ระบุโดยนักวิจัยด้านความปลอดภัย เนื่องจากช่องโหว่ด้านความปลอดภัยเหล่านี้ การอัปเดตนี้และการอัปเดต Windows ในอนาคตทั้งหมดจะไม่มีคุณลักษณะ RemoteFX vGPU อีกต่อไป สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่และการลบ โปรดดูที่ CVE-2020-1036 และ KB4570006 ทางเลือก vGPU ที่ปลอดภัยมีให้ใช้โดยใช้ Discrete Device Assignment (DDA) ใน Windows Server LTSC รีลีส (Windows Server 2016 และ Windows Server 2019) และรุ่น Windows Server SAC (Windows Server เวอร์ชัน 1803 และเวอร์ชันที่ใหม่กว่า)
• แก้ไขปัญหาการยกระดับศักยภาพของช่องโหว่ของสิทธิ์ในการลงชื่อเข้าใช้เว็บ Azure Active Directory อนุญาตให้เรียกดูโดยอำเภอใจจากปลายทางบุคคลที่สามที่ใช้สำหรับการรับรองความถูกต้องแบบรวมศูนย์ สำหรับข้อมูลเพิ่มเติม โปรดดูที่ CVE-2021-27092 และ Policy CSP - Authentication
• การอัปเดตความปลอดภัยสำหรับ Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows พื้นฐาน, การเข้ารหัสของ Windows, แพลตฟอร์ม Windows AI, เครือข่ายคลาวด์ไฮบริดของ Windows, เคอร์เนลของ Windows, การจำลองเสมือนของ Windows และ วินโดว์มีเดีย

อัพเดทอื่นๆ

การอัปเดตต่อไปนี้มีให้สำหรับ Windows 10 รุ่นเก่าในแชนเนล Enterprise

• KB5001342, สร้าง 17763.1879 สำหรับ Windows 10 เวอร์ชัน 1809
• KB5001339, สร้าง 17134.2145 สำหรับ Windows 10 เวอร์ชัน 1803
• KB5001347, สร้าง 14393.4350 สำหรับ Windows 10 เวอร์ชัน 1607
• KB5001340, สร้าง 10240.18906 สำหรับ Windows 10 เวอร์ชันเริ่มต้น

วิธีการติดตั้งโปรแกรมปรับปรุง

หากต้องการดาวน์โหลดการอัปเดตเหล่านี้ ให้เปิด การตั้งค่า -> อัปเดตและกู้คืนแล้วคลิกที่ ตรวจสอบสำหรับการอัพเดต ปุ่มทางด้านขวา

หรือคุณสามารถรับได้จาก แคตตาล็อกออนไลน์ของ Windows Update.

ลิงก์ที่มีประโยชน์

• ค้นหาว่าคุณติดตั้ง Windows 10 Edition ใดไว้
• วิธีค้นหาเวอร์ชัน Windows 10 ที่คุณใช้งานอยู่
• วิธีค้นหาหมายเลขบิวด์ของ Windows 10 ที่คุณใช้งานอยู่
• วิธีติดตั้งการอัปเดต CAB และ MSU ใน Windows 10