บทสรุป
เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต
หมายเหตุ
สำคัญ ในวันที่ 19 พฤษภาคม 2022 เราได้เผยแพร่การอัปเดต นอกแบนด์ (OOB) เพื่อแก้ไขปัญหาที่อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องด้วยใบรับรองของเครื่องบนตัวควบคุมโดเมน หากคุณยังไม่ได้ติดตั้งรุ่นวันที่ 19 พฤษภาคม 2022 หรือใหม่กว่า การติดตั้งการอัปเดตของวันที่ 14 มิถุนายน 2022 จะแก้ไขปัญหาดังกล่าวด้วย สําหรับข้อมูลเพิ่มเติม ให้ดูส่วน ก่อนที่จะติดตั้งการอัปเดตนี้ ในบทความนี้
หมายเหตุ
- สําคัญ Windows 8.1 และ Windows Server 2012 R2 สิ้นสุดการสนับสนุนหลักตามปกติ และขณะนี้ได้รับการสนับสนุนที่ขยายเวลาแล้ว ตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีตัวเลือกการเผยแพร่ที่ไม่ใช่ด้านความปลอดภัยอีกต่อไป (เรียกว่า "C" รุ่น) สําหรับระบบปฏิบัติการนี้ ระบบปฏิบัติการในการสนับสนุนที่ยืดเวลาจะมีเฉพาะการอัปเดตความปลอดภัยรายเดือนสะสมเท่านั้น (เรียกว่า "B" หรืออัปเดตวันอังคาร)
- สําหรับข้อมูลเกี่ยวกับการอัปเดต Windows ประเภทต่างๆ เช่น การอัปเดตที่สําคัญ ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดู บทความต่อไปนี้ เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดต Windows 8.1 และ Windows Server 2012 R2
การปรับปรุง
การอัปเดตความปลอดภัยแบบสะสมนี้รวมถึงการปรับปรุงที่เป็นส่วนหนึ่งของ KB5014011 การอัปเดต (เผยแพร่เมื่อ 10 พฤษภาคม 2022) และรวมการปรับปรุงใหม่สําหรับปัญหาต่อไปนี้:
- การพิมพ์ไปยังพอร์ต NUL จากแอปพลิเคชันกระบวนการ Low Integrity Level (LowIL) อาจทําให้เกิดการพิมพ์ล้มเหลว
- แก้ไขปัญหาการยกระดับสิทธิ์ให้สูงขึ้น (EOP) ภายใต้ CVE-2022-30154 สําหรับ Microsoft File Server Shadow Copy Agent Service เพื่อให้ได้รับการปกป้องและทํางานได้ คุณจะต้องติดตั้งการอัปเดต Windows ทั้งในเซิร์ฟเวอร์แอปพลิเคชันและเซิร์ฟเวอร์ไฟล์ในวันที่ 14 มิถุนายน 2022 หรือใหม่กว่า แอปพลิเคชันเซิร์ฟเวอร์เรียกใช้แอปพลิเคชัน Volume Shadow Copy Service (VSS) ที่จัดเก็บข้อมูลบนการแชร์ Server Message Block 3.0 (หรือสูงกว่า) ระยะไกลบนไฟล์เซิร์ฟเวอร์ ไฟล์เซิร์ฟเวอร์โฮสต์การแชร์ไฟล์ หากคุณไม่ติดตั้งการอัปเดตในทั้งสองบทบาทของเครื่อง การดําเนินการสํารองข้อมูลดําเนินการโดยแอปพลิเคชัน ซึ่งก่อนหน้านี้ทํางานอาจล้มเหลว สําหรับสถานการณ์ความล้มเหลวดังกล่าว บริการ Microsoft File Server Shadow Copy Agent จะบันทึก FileShareShadowCopyAgent เหตุการณ์ 1013 บนเซิร์ฟเวอร์ไฟล์ สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB5015527
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนมิถุนายน 2022
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | ขั้นตอนต่อไป |
|---|---|
| การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ | เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้:
|
| หลังจากติดตั้งการอัปเดตนี้ อุปกรณ์ Windows อาจไม่สามารถใช้ฟีเจอร์ Wi-Fi ฮอตสปอตได้ เมื่อพยายามใช้คุณลักษณะฮอตสปอต อุปกรณ์โฮสต์อาจสูญเสียการเชื่อมต่อกับอินเทอร์เน็ตหลังจากเชื่อมต่ออุปกรณ์ไคลเอ็นต์ | ปัญหานี้ได้รับการแก้ไขแล้วใน KB5015874 |
| หลังจากติดตั้งการอัปเดตนี้ Windows Servers ที่ใช้บริการการกําหนดเส้นทางและการเข้าถึงระยะไกล (RRAS) อาจไม่สามารถส่งปริมาณการใช้งานอินเทอร์เน็ตโดยตรงได้อย่างถูกต้อง อุปกรณ์ที่เชื่อมต่อกับเซิร์ฟเวอร์อาจไม่เชื่อมต่อกับอินเทอร์เน็ต และเซิร์ฟเวอร์อาจสูญเสียการเชื่อมต่อกับอินเทอร์เน็ตหลังจากเชื่อมต่ออุปกรณ์ไคลเอ็นต์ | ปัญหานี้ได้รับการแก้ไขแล้วใน KB5015874 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
สําหรับข้อควรพิจารณาในการรับรองความถูกต้องของใบรับรองเครื่อง ให้เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:
|
|---|
| เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการก่อนที่คุณจะติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย หากคุณใช้ Windows Update SSU ล่าสุด (KB5014025) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog |
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update และ Microsoft Update | ใช่ | ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ใช่ | การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro การจำแนกประเภท: การอัปเดตความปลอดภัย |
ข้อมูลไฟล์
สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ KB5014738 การอัปเดต
การอ้างอิง
สําหรับข้อมูลเกี่ยวกับการอัปเดตความปลอดภัยที่เผยแพร่เมื่อวันที่ 14 มิถุนายน 2022 โปรดดู ข้อมูลการปรับใช้การอัปเดตความปลอดภัย: 14 มิถุนายน 2022 (KB5015454)