หมายเหตุ
เตือนความจํา
ตั้งแต่วันที่ 10 มกราคม 2023 เป็นต้นไป Microsoft จะไม่จัดหาการอัปเดตด้านความปลอดภัยหรือการสนับสนุนทางเทคนิคสําหรับ Windows 7 Service Pack 1 (SP1) อีกต่อไป เราขอแนะนําให้คุณอัปเกรดเป็น Windows เวอร์ชันที่ได้รับการสนับสนุน
Windows Server 2008 R2 Extended Security Updates ปีที่สามและปีสุดท้ายของ ESU สิ้นสุดลงในวันที่ 10 มกราคม 2023 ลูกค้าจํานวนมากกําลังใช้ประโยชน์จากข้อผูกมัดของ Azure ในการรักษาความปลอดภัยและการปฏิบัติตามข้อบังคับ และได้ย้ายไปยัง Azure เพื่อปกป้องปริมาณงาน Windows Server 2008 R2 ของพวกเขาด้วย Extended Security Updates ฟรี
สําหรับลูกค้าที่ต้องการเวลาเพิ่มเติมในการอัปเกรดและปรับปรุงอุปกรณ์ที่ใช้ Windows Server 2008 R2 บน Azure ให้ทันสมัย เราขอเสนอ Extended Security Updates บน Azure เพิ่มอีกหนึ่งปี โดยเริ่มตั้งแต่วันที่ 14 กุมภาพันธ์ 2023 และสิ้นสุดในวันที่ 9 มกราคม 2024 นอกจากนี้ยังใช้กับ Azure Stack HCI, Azure Stack Hub และผลิตภัณฑ์อื่นๆ ของ Azure
ลูกค้าที่ได้รับการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) ฟรีในปีที่สี่เพิ่มเติมจะต้องทําตามขั้นตอนใน KB4522133 เพื่อรับการอัปเดตความปลอดภัยต่อไปหลังจากการสนับสนุนที่ขยายเวลาสิ้นสุดลงในวันที่ 10 มกราคม 2023 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ESU และรุ่นที่ได้รับการสนับสนุน ให้ดูที่ KB4497181
ขั้นตอนใน การติดตั้ง เปิดใช้งาน และปรับใช้ ESU ยังคงเหมือนเดิม สําหรับข้อมูลเพิ่มเติม โปรดดู Obtaining Extended Security Updates สําหรับอุปกรณ์ Windows ที่มีสิทธิ์สําหรับกระบวนการ Volume Licensing สําหรับอุปกรณ์แบบฝังตัว ให้ติดต่อผู้ผลิตเครื่อง (OEM) ของคุณ สําหรับข้อมูลเพิ่มเติม ให้ดูบล็อก ESU
เราขอแนะนำให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า
Windows Thin PC สิ้นสุดการสนับสนุนแล้วในวันที่ 12 ตุลาคม 2021 Extended Security Updates ไม่พร้อมใช้งาน สําหรับข้อมูลเพิ่มเติม ให้ดูที่นี่
Windows Embedded Standard 7 Extended Security Updates จะสิ้นสุดหลังจากวันที่ 10 ตุลาคม 2023 สําหรับข้อมูลเพิ่มเติม ให้ดูที่นี่
Windows Embedded POS Ready 7 Extended Security Updates จะสิ้นสุดหลังจากวันที่ 8 ตุลาคม 2024 สําหรับข้อมูลเพิ่มเติม ให้ดูที่นี่
บทสรุป
เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต
หมายเหตุ
- หมายเหตุ ตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ตัวเลือกที่ไม่ใช่ความปลอดภัยสําหรับระบบปฏิบัติการนี้อีกต่อไป ระบบปฏิบัติการในการสนับสนุนที่ขยายเวลาจะมีการอัปเดตความปลอดภัยแบบสะสมรายเดือนเท่านั้น
- ตรวจสอบว่าคุณได้ติดตั้งการอัปเดตที่จําเป็นในส่วน วิธีรับการอัปเดตนี้ ก่อนที่จะติดตั้งการอัปเดตนี้
- สําหรับข้อมูลเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม, Service Pack ฯลฯ โปรดดู บทความต่อไปนี้ เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ สําหรับ Windows Server 2008 R2 ให้ดูโฮมเพจประวัติการอัปเดตต่อไปนี้
การปรับปรุง
การอัปเดตความปลอดภัยแบบสะสมนี้ประกอบด้วยการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดต KB5028240 (เผยแพร่เมื่อ 11 กรกฎาคม 2023) การอัปเดตนี้ยังทําการปรับปรุงสําหรับปัญหาต่อไปนี้:
- การมอบหมายที่มีข้อจํากัดของ Kerberos (KCD) อาจล้มเหลวด้วยข้อความแสดงข้อผิดพลาด KRB_AP_ERR_MODIFIED ตัวควบคุมโดเมนแบบอ่าน/เขียน หลังจากติดตั้งการอัปเดตความปลอดภัยเดือนพฤศจิกายน 2022
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนสิงหาคม 2023
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | ขั้นตอนต่อไป |
|---|---|
| หลังจากติดตั้งการอัปเดตนี้และเริ่มการทํางานของอุปกรณ์ใหม่ คุณอาจได้รับข้อผิดพลาด "ไม่สามารถกําหนดค่าการอัปเดตของ Windows กำลังแปลงกลับการเปลี่ยนแปลง อย่าปิดคอมพิวเตอร์ของคุณ" และการอัปเดตอาจแสดงเป็น ล้มเหลวในประวัติการอัปเดต | โดยคาดว่าจะเกิดขึ้นในสถานการณ์ต่อไปนี้:
|
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
สิ่งสําคัญ ลูกค้าที่ได้รับการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) ฟรีเพิ่มเติมเป็นปีที่สี่เฉพาะใน Azure สําหรับเวอร์ชันของระบบปฏิบัติการเหล่านี้จะต้องทําตามขั้นตอนใน KB4522133 เพื่อรับการอัปเดตความปลอดภัยต่อไป
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ESU และรุ่นที่ได้รับการสนับสนุน ให้ดูที่ KB4497181
หมายเหตุ สําหรับ Windows Embedded Standard 7 ต้องเปิดใช้งาน Windows Management Instrumentation (WMI) เพื่อรับการอัปเดตจาก Windows Update หรือ Windows Server Update Services
ชุดภาษา
ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้
ข้อกำหนดเบื้องต้น
คุณต้องติดตั้งการอัปเดตที่ระบุไว้ด้านล่างและ เริ่มการทํางานของอุปกรณ์ของคุณใหม่ ก่อนติดตั้งชุดรวมอัปเดตรายเดือนล่าสุด การติดตั้งการอัปเดตนี้ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตรายเดือนและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft
การอัปเดตสแตกการบริการ (SSU) ของวันที่ 12 มีนาคม 2019 (KB4490628) เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU นี้ ให้ค้นหาใน Microsoft Update Catalog จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น
อัปเดต SHA-2 ล่าสุด (KB4474419) เผยแพร่ในวันที่ 10 กันยายน 2019 หากคุณกำลังใช้ Windows Update, อัปเดต SHA-2 ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SHA-2 โปรดดู ข้อกำหนดการสนับสนุนการเซ็นโค้ด 2019 SHA-2 สำหรับ Windows และ WSUS
หากต้องการรับการอัปเดตความปลอดภัยนี้ คุณต้องติดตั้ง "แพคเกจการเตรียมการสําหรับการให้สิทธิการใช้งาน Extended Security Updates (ESU)" (KB5016892) สําหรับ Windows Server 2008 R2 SP1 ที่มีวันที่ 8 สิงหาคม 2022 ใหม่แม้ว่าคุณได้ติดตั้งคีย์ ESU ไว้ก่อนหน้านี้แล้วก็ตาม แพคเกจการเตรียมการสำหรับการให้สิทธิการใช้งาน ESU จะมีให้กับคุณจาก WSUS เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับแพคเกจการเตรียมการสำหรับการให้สิทธิการใช้งาน ESU ให้ค้นหาใน Microsoft Update Catalog
หลังจากที่คุณติดตั้งรายการข้างต้น เราขอแนะนําให้คุณติดตั้ง SSU ล่าสุด
สําหรับ Windows Server 2008 R2 SP1 คุณต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) (KB5028264) หรือการอัปเดต SSU ที่ใหม่กว่า สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SSU ล่าสุด ดูที่ ADV990001 | Servicing Stack Updates ล่าสุด
หากคุณใช้ Windows Update จะมีการเสนอ SSU ล่าสุดให้คุณโดยอัตโนมัติ หากคุณเป็นลูกค้า ESU เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ดาวน์โหลดคีย์เสริมของ ESU MAK จาก พอร์ทัล VLSC และ ปรับใช้ และ เปิดใช้งาน คีย์เสริมของ ESU MAK ถ้าคุณใช้เครื่องมือการจัดการการเปิดใช้งานแบบ Volume (VAMT) เพื่อปรับใช้และเปิดใช้งานคีย์ ให้ทําตามคําแนะนําที่นี่
สิ่งสําคัญ คุณไม่จําเป็นต้องมีคีย์เพิ่มเติมสําหรับการปรับใช้ต่อไปนี้:- คุณไม่จําเป็นต้องปรับใช้คีย์ ESU เพิ่มเติมสําหรับเครื่องเสมือน (VM) ของ Azure, Azure Stack HCI
- สําหรับผลิตภัณฑ์อื่นๆ ของ Azure เช่น Azure VMWare, โซลูชัน Azure Nutanix, Azure Stack (Hub, Edge) หรือสําหรับอิมเมจของคุณเองใน Azure สําหรับ Windows Server 2008 SP2 และ Windows Server 2008 R2 SP1 คุณต้องปรับใช้คีย์ ESU ขั้นตอนใน การติดตั้ง เปิดใช้งาน และปรับใช้ ESU จะเหมือนกันสําหรับความครอบคลุม ESU ในปีที่สี่
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update และ Microsoft Update | ใช่ | ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update หากคุณเป็นลูกค้า ESU |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ใช่ | การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 การจำแนกประเภท: การอัปเดตความปลอดภัย |
ข้อมูลไฟล์
สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต KB5029296
การอ้างอิง
เรียนรู้เกี่ยวกับ คําศัพท์มาตรฐาน ที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft