หมายเหตุ
การเริ่มต้นด้วยการอัปเดตชุดรวมอัปเดตรายเดือน KB4493472 จะไม่มี PciClearStaleCache.exe อีกต่อไป โปรแกรมอรรถประโยชน์การติดตั้งนี้แก้ไขความไม่สอดคล้องกันในแคช PCI ภายใน วิธีนี้อาจทำให้เกิดอาการในรายการด้านล่างเมื่อติดตั้งการอัปเดตรายเดือนที่ไม่มี PciClearStaleCache:
ข้อกำหนด NIC ที่มีอยู่ในเครือข่ายแผงควบคุมอาจถูกแทนที่ด้วยการ์ดส่วนติดต่อเครือข่ายอีเทอร์เน็ต (NIC) ที่มีการตั้งค่าเริ่มต้น การตั้งค่าแบบกำหนดเองใดๆ บน NIC ก่อนหน้านี้ยังคงอยู่ในรีจิสทรีแต่ไม่ได้ใช้งาน
เสียการตั้งค่าที่อยู่ IP แบบคงที่บนอินเทอร์เฟซเครือข่ายหายไป
การตั้งค่าโปรไฟล์ Wi-Fi ไม่แสดงในแถบลอยเครือข่าย
อะแดปเตอร์เครือข่าย WIFI ถูกปิดใช้งาน
อาการเหล่านี้เป็นอาการทั่วไปบนเครื่องเสมือนแบบ Guest และบนเครื่องที่ยังไม่ได้อัปเดตตั้งแต่เดือนมีนาคม 2018
ผู้ดูแลระบบควรตรวจสอบให้แน่ใจว่าชุดรวมอัปเดตรายเดือนอย่างน้อยหนึ่งรายการระหว่างวันที่ 10 เมษายน 2018 (KB4093118) และ 12 มีนาคม 2019 (KB4489878) ได้รับการติดตั้ง ก่อนที่จะ ติดตั้งการอัปเดตเดือนเมษายน 2019 และที่ใหม่กว่า ชุดรวมอัปเดตแต่ละชุดเหล่านี้มี PciClearStaleCache.exe
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้ประกอบด้วยการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของการอัปเดต KB4493453 (เผยแพร่เมื่อ 25 เมษายน 2019) และแก้ไขปัญหาต่อไปนี้:
- มอบการป้องกันจากคลาสย่อยเพิ่มเติมของช่องโหว่ที่อาศัยผลข้างเคียงจากการดําเนินการแบบคาดการณ์เรียกว่า การสุ่มตัวอย่างข้อมูลเกี่ยวกับสถาปัตยกรรมไมโครสําหรับ Windows รุ่น 64-Bit (x64) (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127, CVE-2018-12130) ใช้การตั้งค่ารีจิสทรีตามที่อธิบายไว้ในบทความWindows Client และ Windows Server (การตั้งค่ารีจิสทรีเหล่านี้จะเปิดใช้งานตามค่าเริ่มต้นสําหรับ Windows Client รุ่น OS แต่ปิดใช้งานตามค่าเริ่มต้นสําหรับ Windows Server รุ่น OS)
- แก้ไขปัญหาที่ป้องกัน Microsoft Visual Studio Simulator ไม่ให้เริ่มทำงาน
- แก้ไขปัญหาที่อาจป้องกันไม่ให้แอปพลิเคชันที่พึ่งพาการมอบหมายที่ไม่มีข้อจำกัดรับรองความถูกต้องหลังจาก Kerberos ticket-granting ticket (TGT) หมดอายุ (ค่าเริ่มต้นคือ 10 ชั่วโมง)
- เพิ่ม "gov.uk" ไปยัง HTTP Strict Transport Security Top Level Domains (HSTS TLD) สำหรับ Internet Explorer
- การอัปเดตความปลอดภัยสำหรับ แอปสำหรับ Windows Platform and Frameworks, Microsoft Graphics Component, Windows Storage and Filesystems, Windows Cryptography, Windows Wireless Networking, Windows Kernel, Windows Server และ Microsoft JET Database
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| Microsoft และ McAfee พบปัญหาบนอุปกรณ์ที่ติดตั้ง McAfee Endpoint Security (ENS) Threat Prevention 10.x หรือ McAfee Host Intrusion Prevention (Host IPS) 8.0 หรือ McAfee VirusScan Enterprise (VSE) 8.8 ซึ่งอาจทำให้ระบบเริ่มต้นทำงานช้าหรือไม่ตอบสนองเมื่อเริ่มระบบใหม่หลังจากที่ติดตั้งการอัปเดตนี้ | ปัญหานี้ได้รับการแก้ไขแล้ว McAfee ได้ออกการอัปเดตอัตโนมัติเพื่อแก้ไขปัญหานี้ สามารถดูคำแนะนำสำหรับลูกค้า McAfee ได้ในบทความสนับสนุน McAfee ต่อไปนี้ |
| หลังจากติดตั้งการอัปเดตประจำวันที่ 14 พฤษภาคม 2019 เว็บไซต์ gov.uk บางส่วนที่ไม่สนับสนุน HTTP Strict Transport Security (HSTS) อาจไม่สามารถเข้าถึงได้ผ่าน Internet Explorer 11 หรือ Microsoft Edge | ปัญหานี้แก้ไขได้แล้วใน KB4505050 |
| Internet Explorer 11 อาจหยุดทำงานเมื่อโหลดหรือโต้ตอบกับรายงาน Power BI ที่มีแผนภูมิเส้นที่มีเครื่องหมาย ปัญหานี้อาจเกิดขึ้นเมื่อดูเนื้อหาอื่นๆ ที่มีเครื่องหมายกราฟิกแบบเวกเตอร์ที่ปรับขนาดได้ (SVG) | ปัญหานี้แก้ไขได้แล้วใน KB4503277 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สำหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft
หากคุณกําลังใช้ Windows Update SSU (KB4490628) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
ข้อมูลไฟล์
สำหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดต 4499164