14 สิงหาคม 2018—KB4343900 (ชุดรวมอัปเดตรายเดือน)

นำไปใช้กับ
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของการอัปเดต KB4338821 (เผยแพร่เมื่อ 18 กรกฎาคม 2018) และแก้ไขปัญหาต่อไปนี้:

  • มอบการป้องกันช่องโหว่ที่อาศัยผลข้างเคียงจากการดำเนินการแบบคาดการณ์ใหม่ที่เรียกว่า L1 Terminal Fault (L1TF) ที่มีผลกับตัวประมวลผล Intel® Core® และตัวประมวลผล Intel® Xeon® processors (CVE-2018-3620 และ CVE-2018-3646) ตรวจสอบว่าได้เปิดใช้งานการป้องกันของระบบปฏิบัติการจากช่องโหว่ Spectre ตัวแปรที่ 2 และ Meltdown โดยใช้การตั้งค่ารีจิสทรีที่ระบุไว้ในบทความ KB สำหรับคำแนะนำเกี่ยวกับ Windows Client และ Windows Server แล้ว (การตั้งค่ารีจิสทรีเหล่านี้จะเปิดใช้งานตามค่าเริ่มต้นสำหรับ Windows Client รุ่น OS แต่ปิดใช้งานตามค่าเริ่มต้นสำหรับ Windows Server รุ่น OS)
  • แก้ไขปัญหาที่ทำให้เกิดการใช้งาน CPU สูง ซึ่งส่งผลให้ประสิทธิภาพการทำงานของระบบบางระบบที่ใช้ตัวประมวลผล Family 15h และ 16h AMD ลดลง ปัญหานี้เกิดขึ้นหลังจากติดตั้งการอัปเดตสำหรับ Windows ประจำเดือนมิถุนายน 2018 หรือกรกฎาคม 2018 จากการอัปเดต Microcode ของ Microsoft และ AMD ที่แก้ปัญหา Spectre ตัวแปรที่ 2 (CVE-2017-5715 – การป้อนโค้ดโดยกำหนดสาขา)
  • มอบการป้องกันช่องโหว่เพิ่มเติมที่เกี่ยวข้องกับช่องโหว่ที่อาศัยผลข้างเคียงจากการดำเนินการแบบคาดการณ์ที่เรียกว่าการคืนค่าสถานะ Lazy Floating Point (FP) (CVE 2018 3665) สำหรับ Windows เวอร์ชัน 32 บิต (x86)

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหาชั่วคราว
หลังจากที่คุณใช้การอัปเดตนี้ ตัวควบคุมอินเทอร์เฟสเครือข่ายอาจหยุดทำงานในการกำหนดค่าซอฟต์แวร์ไคลเอ็นต์บางรายการ ปัญหานี้เกิดขึ้นเนื่องจากปัญหาที่เกี่ยวข้องกับไฟล์ oem<number.inf> ที่หายไป ไม่ทราบการกำหนดค่าที่มีปัญหาอย่างถูกต้องในขณะนี้
  1. เมื่อต้องการค้นหาอุปกรณ์เครือข่าย ให้เปิดใช้งาน devmgmt.msc ซึ่งอาจปรากฏภายใต้ อุปกรณ์อื่น ๆ
  2. เมื่อต้องการค้นหา NIC ใหม่โดยอัตโนมัติและติดตั้งโปรแกรมควบคุม ให้เลือก สแกนหาการเปลี่ยนแปลงฮาร์ดแวร์ จากเมนู การดำเนินการ
a. หรือให้ติดตั้งโปรแกรมควบคุมสําหรับอุปกรณ์เครือข่ายโดยการคลิกขวาที่อุปกรณ์และเลือก อัปเดต จากนั้นเลือก ค้นหาซอฟต์แวร์โปรแกรมควบคุมที่อัปเดตแล้วโดยอัตโนมัติ หรือ เรียกดูคอมพิวเตอร์ของฉันเพื่อค้นหาซอฟต์แวร์โปรแกรมควบคุม
ใน Internet Explorer 11 เพจว่างอาจปรากฏขึ้นสำหรับการเปลี่ยนเส้นทาง นอกจากนี้ หากคุณเปิดไซต์ที่ใช้ บริการการเข้าใช้งานเว็บรวมของ Active Directory (AD FS) หรือลงชื่อเข้าระบบครั้งเดียว (SSO) ไซต์อาจไม่ตอบสนอง ปัญหานี้แก้ไขได้ใน KB4343894
หลังจากติดตั้งการอัปเดตนี้ คุณอาจสังเกตเห็นว่าประสิทธิภาพการทํางานลดลงใน Internet Explorer 11 เมื่อใช้โพรไฟล์การใช้งานข้ามเขตหรือเมื่อไม่ได้ใช้รายการความเข้ากันได้ของ Microsoft ปัญหานี้แก้ไขได้ใน KB4463376

วิธีรับการอัปเดตนี้

การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ข้อมูลไฟล์

สำหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดต 4343900