Applies ToWindows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

วันที่วางจำหน่าย:

9/3/2564

เวอร์ชัน:

ชุดรวมอัปเดตรายเดือน

สิ่งสำคัญ:  Windows 8.1 และ Windows Server 2012 R2 ถึงจุดสิ้นสุดของการสนับสนุนหลักและขณะนี้อยู่ในการสนับสนุนเพิ่มเติม เริ่มตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ที่ไม่เกี่ยวกับความปลอดภัย (หรือที่เรียกว่า "C") ออกใช้อีกต่อไปในระบบปฏิบัติการนี้ ระบบปฏิบัติการในการสนับสนุนเพิ่มเติมมีเฉพาะการอัปเดตความปลอดภัยรายเดือนสะสมเท่านั้น (ที่เรียกว่า "B" หรือ อัปเดตการอัปเดตวันอังคาร ที่เผยแพร่)For information about the various types of Windows updates, such as critical, security, driver, service packs, and so on, please see the following article. เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติWindows 8.1 Windows ประวัติการอัปเดต Server 2012 R2

สิ่งสำคัญ:  9 มีนาคม 2021 ในฐานะที่เป็นส่วนหนึ่งของการสิ้นสุดการสนับสนุนของ Adobe Flash ขณะนี้KB4577586จะพร้อมใช้งานเป็นการอัปเดตเพิ่มเติมจาก Windows Update (WU) และ Windows Server Update Services (WSUS) การติดตั้ง KB4577586 จะลบ Adobe Flash Player อย่างถาวรWindowsอุปกรณ์ของคุณ เมื่อติดตั้งแล้ว คุณไม่สามารถถอนการติดตั้ง KB4577586   For more details about Microsoft's plans, see Update on Adobe Flash Player End of Support.

การปรับปรุงและแก้ไข

การอัปเดตด้านความปลอดภัยนี้มีการปรับปรุงและการแก้ไขที่เป็นส่วนหนึ่งของการอัปเดตKB4601384 (เผยแพร่เมื่อวันที่ 9 กุมภาพันธ์ 2021) และแก้ไขปัญหาต่อไปนี้:

  • แก้ไขปัญหาที่อุปกรณ์ที่ไม่ใช่ภายในเครื่องที่อยู่ในจริงเดียวกันไม่ได้รับบัตรบริการ Kerberos จาก Active Directory DCs ปัญหานี้เกิดขึ้นแม้ว่าจะติดตั้งการอัปเดต Windows ที่มีการป้องกันCVE-2020-17049ที่เผยแพร่ระหว่าง 10 พฤศจิกายนถึง 8 ธันวาคม 2020 และPerfromTicketSignatureที่กําหนดค่าเป็น1หรือใหญ่กว่า การรับตั๋วล้มเหลวKRB_GENERIC_ERRORหากผู้โทรส่งตั๋วที่ไม่ต้องเสียไป (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องตั้งค่าสถานะ USER_NO_AUTH_DATA_REQUIRED ไว้ให้กับผู้ใช้ในการควบคุมบัญชีผู้ใช้

  • ระบุระดับความเสี่ยงด้านความปลอดภัยของสิทธิ์ที่บันทึกใน CVE-2021-1640 ที่เกี่ยวข้องกับงานพิมพ์ที่ส่งไปยังพอร์ต "FILE:" หลังจากติดตั้งการอัปเดต Windows ตั้งแต่ 9 มีนาคม 2021 และใหม่กว่า งานพิมพ์ที่อยู่ในสถานะที่ค้างอยู่ก่อนที่จะเริ่มบริการตัวจัดคิวงานพิมพ์ใหม่หรือรีสตาร์ตระบบปฏิบัติการจะยังคงอยู่ในสถานะข้อผิดพลาด ลบงานพิมพ์ที่ได้รับผลกระทบด้วยตนเองแล้วส่งงานพิมพ์ใหม่ไปยังคิวงานพิมพ์เมื่อบริการตัวจัดคิวงานพิมพ์ออนไลน์

  • การอัปเดตด้านความปลอดภัยWindowsพื้นฐาน Windows Shell, Windows UAC, Windows Hybrid Cloud Networking, Windows Media และ Windows Graphics

For more information about the resolved security vulnerabilities, please refer to the new Security Update Guide website.

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ

เลือกทำสิ่งใดสิ่งหนึ่งต่อไปนี้:

  • ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ

  • ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV

Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป

หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 9 มีนาคม 2021 คุณอาจได้รับผลลัพธ์ที่ไม่คาดคิดเมื่อพิมพ์จากบางแอป ปัญหาอาจรวมถึง:

  • องค์ประกอบของเอกสารอาจพิมพ์เป็นกล่องสีดาทึบ/สี หรืออาจหายไป รวมถึงบาร์โค้ด รหัส QR และองค์ประกอบกราฟิก เช่น โลโก้

  • เส้นตารางอาจหายไป ปัญหาการจัดแนวหรือการจัดรูปแบบอื่นๆ อาจแสดงอยู่ด้วย

  • การพิมพ์จากบางแอปหรือไปยังเครื่องพิมพ์บางเครื่องอาจส่งผลให้หน้าหรือป้ายชื่อว่างเปล่า

ปัญหานี้ได้รับการแก้ไขแล้วในKB5001640

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนนะให้คุณติดตั้งการอัปเดตสแตกการบริการล่าสุด (SSU) ของระบบปฏิบัติการของคุณก่อนที่คุณจะติดตั้ง Rollup ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ถ้าคุณใช้การอัปเดต Windows SSU (KB4566425) ล่าสุดจะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจ SSU ล่าสุดแบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update 

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่

พร้อมใช้งาน

ขั้นตอนถัดไป

Windows Update และ Microsoft Update

ใช่

ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

Microsoft Update Catalog

ใช่

เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

Windows Server Update Services (WSUS)

ใช่

การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้:

ผลิตภัณฑ์: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro

การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

For a list of the files that are provided in this update, download the file information for update 5000848.

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย