การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- การอัปเดตด้านความปลอดภัยสำหรับคอมโพเนนต์ของ Microsoft Graphics, Windows Search, โปรแกรมควบคุมในโหมดเคอร์เนล Windows, Windows Virtualization, Windows Server, Windows Storage and File Systems, Datacenter Networking, Windows Shell, ASP.NET, Microsoft PowerShell, เคอร์เนลของ Windows kernel, และ Microsoft NTFS
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับแก้ไขช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย
ข้อมูลเพิ่มเติม
สำคัญ
- หลังจากติดตั้งการอัปเดตความปลอดภัยสำหรับ CVE 2017 8563 แล้ว ผู้ดูแลระบบจำเป็นต้องตั้งค่ารีจิสทรีคีย์ LdapEnforceChannelBinding เพื่อเปิดใช้งานการแก้ไขสำหรับ CVE สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่ารีจิสทรีคีย์ โปรดอ่านบทความใน Microsoft Knowledge Base 4034879
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหาชั่วคราว |
|---|---|
| เนื่องจากข้อบกพร่องใน WLDAP32.DLL แอปพลิเคชันที่ทำการ LDAP Referral Chasing อาจใช้พอร์ตแบบ TCP แบบไดนามิกมากเกินไป (อาจทำให้ทำงานหนักเกินไป) หลังจากติดตั้ง KB4025337 และ KB4025341 แอปพลิเคชันและบทบาทที่ทราบว่าจะสร้างการอ้างอิงเหล่านี้อาจรวมถึง Outlook.exe, DFSR และอื่น ๆ หากการเริ่มต้นการทำงานของแอปพลิเคชันที่ทำการ LDAP Referral Chasing ใหม่ แสดงการทำงานตามปกติในเครื่องที่ติดตั้ง KB 4025337 และ KB4025341 คุณอาจประสบปัญหานี้ |
ในการแก้ไขปัญหา ให้เริ่มการทำงานของบริการหรือแอปพลิเคชันที่ทำ LDAP Referral Chasing ใหม่ เพื่อทำให้พอร์ตแบบไดนามิก TCP ว่าง การรีบูตจะทำให้พอร์ตว่างได้ด้วย ตัวอย่างเช่น การเริ่มระบบ Outlook ใหม่ จะทำให้พอร์ตที่ใช้โดยแอปพลิเคชันนั้นว่าง เมื่อต้องการแก้ไขปัญหาสำหรับคอมพิวเตอร์คลัสเตอร์ที่โฮสต์บริการ DFSR ให้วางวัตถุคลัสเตอร์เสมือนภายใต้คอนเทนเนอร์คอมพิวเตอร์เพื่อหลีกเลี่ยงการเข้าถึงการค้นหา Referral Chasing ซึ่งจะทำให้พอร์ตไดนามิกเกิดการรั่วไหล Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป |
| หากเครื่องเชื่อมต่อกับจอภาพมากกว่า 1 หน้าจอ และหมายเลขจอภาพไม่เรียงลำดับ บางแอปพลิเคชันจะมีปัญหาในการแสดงผล |
|
| บางครั้งแอปพลิเคชัน WordPad อาจพังเมื่อเปิดใช้หลังจากติดตั้ง KB4025337 | Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป |
วิธีรับการอัปเดตนี้
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
ข้อมูลไฟล์
สำหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดต 4025337