การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของการอัปเดต KB4022168 (เผยแพร่เมื่อ 27 มิถุนายน 2017) และแก้ไขปัญหาต่อไปนี้:
- แก้ไขปัญหาซึ่งพบใน KB4022168 ที่ Internet Explorer 11 อาจปิดลงอย่างไม่คาดคิดเมื่อคุณเข้าชมเว็บไซต์บางที่
- การอัปเดตด้านความปลอดภัยสำหรับคอมโพเนนต์ของ Microsoft Graphics, Windows Search, Windows Virtualization, Windows Storage and File Systems, Datacenter Networking, Windows Server, เคอร์เนลของ Windows, Microsoft PowerShell, Windows Shell, Internet Explorer 11, Microsoft NTFS, โปรแกรมควบคุมในโหมดเคอร์เนล Windows, และ ASP.NET
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับแก้ไขช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย
ข้อมูลเพิ่มเติม
สำคัญ
- หลังจากติดตั้งการอัปเดตความปลอดภัยสำหรับ CVE 2017 8563 แล้ว ผู้ดูแลระบบจำเป็นต้องตั้งค่ารีจิสทรีคีย์ LdapEnforceChannelBinding เพื่อเปิดใช้งานการแก้ไขสำหรับ CVE สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่ารีจิสทรีคีย์ โปรดอ่านบทความใน Microsoft Knowledge Base 4034879
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหาชั่วคราว |
|---|---|
| เนื่องจากข้อบกพร่องใน WLDAP32.DLL แอปพลิเคชันที่ทำการ LDAP Referral Chasing อาจใช้พอร์ตแบบ TCP แบบไดนามิกมากเกินไป (อาจทำให้ทำงานหนักเกินไป) หลังจากติดตั้ง KB4025337 และ KB4025341 แอปพลิเคชันและบทบาทที่ทราบว่าจะสร้างการอ้างอิงเหล่านี้อาจรวมถึง Outlook.exe, DFSR และอื่น ๆ หากการเริ่มต้นการทำงานของแอปพลิเคชันที่ทำการ LDAP Referral Chasing ใหม่ แสดงการทำงานตามปกติในเครื่องที่ติดตั้ง KB 4025337 และ KB4025341 คุณอาจประสบปัญหานี้ |
ในการแก้ไขปัญหา ให้เริ่มการทำงานของบริการหรือแอปพลิเคชันที่ทำ LDAP Referral Chasing ใหม่ เพื่อทำให้พอร์ตแบบไดนามิก TCP ว่าง การรีบูตจะทำให้พอร์ตว่างได้ด้วย ตัวอย่างเช่น การเริ่มระบบ Outlook ใหม่ จะทำให้พอร์ตที่ใช้โดยแอปพลิเคชันนั้นว่าง เมื่อต้องการแก้ไขปัญหาสำหรับคอมพิวเตอร์คลัสเตอร์ที่โฮสต์บริการ DFSR ให้วางวัตถุคลัสเตอร์เสมือนภายใต้คอนเทนเนอร์คอมพิวเตอร์เพื่อหลีกเลี่ยงการเข้าถึงการค้นหา Referral Chasing ซึ่งจะทำให้พอร์ตไดนามิกเกิดการรั่วไหล Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป |
| หากเครื่องเชื่อมต่อกับจอภาพมากกว่า 1 หน้าจอ และหมายเลขจอภาพไม่เรียงลำดับ บางแอปพลิเคชันจะมีปัญหาในการแสดงผล |
|
| บางครั้งแอปพลิเคชัน WordPad อาจหยุดทำงานเมื่อเปิดใช้หลังจากติดตั้ง KB4025341 | Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป |
วิธีรับการอัปเดตนี้
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
ข้อมูลไฟล์
สำหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดต 4025341