12 กันยายน 2023—KB5030261 (อัปเดตความปลอดภัยเท่านั้น)

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 ESU เพิ่มเติม...น้อยลง

วันที่วางจำหน่าย:

12/9/2566

เวอร์ชัน:

การอัปเดตความปลอดภัยเท่านั้น

จดหมาย เตือน ชำระ เงิน

ตั้งแต่วันที่ 10 มกราคม 2023 Microsoft จะไม่ให้การอัปเดตความปลอดภัยหรือการสนับสนุนทางเทคนิคสําหรับ Windows 7 Service Pack 1 (SP1) อีกต่อไป เราขอแนะนําให้คุณอัปเกรดเป็น Windows รุ่นที่ได้รับการสนับสนุน

อัปเกรดเป็น Windows 10: คําถามที่ถามบ่อย อัปเกรดเป็น Windows 11: คําถามที่ถามบ่อย
Windows Server 2008 R2 การรักษาความปลอดภัยที่ขยายเวลา Updates สามและปีสุดท้ายของ ESU สิ้นสุดลงในวันที่ 10 มกราคม 2023 ลูกค้าจํานวนมากใช้ประโยชน์จากความมุ่งมั่นของ Azure ในการรักษาความปลอดภัยและการปฏิบัติตามข้อบังคับ และได้ย้ายไปยัง Azure เพื่อปกป้องปริมาณงาน Windows Server 2008 R2 ด้วย Updates ความปลอดภัยที่ขยายเวลาฟรี

สําหรับลูกค้าที่ต้องการเวลาเพิ่มเติมในการอัปเกรดและปรับปรุงอุปกรณ์ของตนที่ใช้ Windows Server 2008 R2 บน Azure ให้ทันสมัย เราขอเสนอเวลาเพิ่มอีกหนึ่งปีของ Updates ความปลอดภัยที่ขยายเวลาใน Azure เท่านั้น โดยเริ่มตั้งแต่วันที่ 14 กุมภาพันธ์ 2023 และสิ้นสุดในวันที่ 9 มกราคม 2024 นอกจากนี้ยังใช้กับ Azure Stack HCI, Azure Stack Hub และผลิตภัณฑ์ Azure อื่นๆ

ลูกค้าที่ได้รับการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) เพิ่มเติมในปีที่สี่จะต้องปฏิบัติตามขั้นตอนใน KB4522133 เพื่อรับการอัปเดตความปลอดภัยต่อไปหลังจากการสนับสนุนที่ขยายเวลาสิ้นสุดลงในวันที่ 10 มกราคม 2023 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ESU และรุ่นที่รองรับ โปรดดูที่ KB4497181

ขั้นตอนในการติดตั้ง เปิดใช้งาน และปรับใช้ ESU ยังคงเหมือนเดิม สําหรับข้อมูลเพิ่มเติม ดูที่ การขอรับ Updates ความปลอดภัยที่ขยายเวลาสําหรับอุปกรณ์ Windows ที่มีสิทธิ์สําหรับกระบวนการ Volume Licensing สําหรับอุปกรณ์แบบฝัง โปรดติดต่อผู้ผลิตอุปกรณ์ดั้งเดิม (OEM) ของคุณ ดูข้อมูลเพิ่มเติมได้ที่ บล็อก ESU

เราขอแนะนําให้คุณอัปเกรดเป็น Windows Server เวอร์ชันที่ใหม่กว่า

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเกรด Windows Server
Windows Thin PC สิ้นสุดการสนับสนุนแล้วในวันที่ 12 ตุลาคม 2021 Updates ความปลอดภัยที่ขยายเวลาไม่พร้อมใช้งาน สําหรับข้อมูลเพิ่มเติม โปรดดูที่นี่
Updates ความปลอดภัยที่ขยายเวลาของ Windows Embedded Standard 7 จะสิ้นสุดหลังจากวันที่ 10 ตุลาคม 2023 สําหรับข้อมูลเพิ่มเติม โปรดดูที่นี่
Updates ความปลอดภัยที่ขยายเวลาของ Windows Embedded POS Ready 7 จะสิ้นสุดหลังจากวันที่ 8 ตุลาคม 2024 สําหรับข้อมูลเพิ่มเติม โปรดดูที่นี่

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยเท่านั้นนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

หมาย เหตุ ในเดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ตัวเลือกที่ไม่ใช่ด้านความปลอดภัยสําหรับระบบปฏิบัติการนี้อีกต่อไป ระบบปฏิบัติการในการสนับสนุนที่ยืดเวลามีการอัปเดตความปลอดภัยรายเดือนแบบสะสมเท่านั้น

ตรวจสอบว่าคุณได้ติดตั้งการอัปเดตที่จําเป็นในส่วน วิธีรับการอัปเดตนี้ ก่อนที่จะติดตั้งการอัปเดตนี้

สําหรับข้อมูลเกี่ยวกับการอัปเดต Windows ประเภทต่างๆ เช่น การอัปเดตที่สําคัญ ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดู บทความต่อไปนี้ เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ สําหรับ Windows Server 2008 R2 ให้ดู โฮมเพจประวัติการอัปเดตต่อไปนี้

ปรับ ปรุง

การอัปเดตนี้ทําการปรับปรุงสําหรับปัญหาต่อไปนี้:

การเปลี่ยนชื่อแฟ้มนโยบายผู้ใช้ชั่วคราวภายในเครื่องระหว่างการประมวลผลนโยบายกลุ่มอาจทําให้การตั้งค่ารีจิสทรีภายใต้นโยบายที่เกี่ยวข้องกับพาธจะถูกลบออก
การอัปเดตนี้รวมถึงการเปลี่ยนแปลงการปรับเวลาตามฤดูกาล (DST) ของอิสราเอล สําหรับข้อมูลเพิ่มเติม ให้ดูที่ บล็อกการปรับเวลาตามฤดูกาล & โซนเวลา

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่ การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Updates ความปลอดภัย Septermber 2023

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

ขั้นตอนถัดไป

หลังจากติดตั้งการอัปเดตและเริ่มการทำงานของอุปกรณ์ใหม่ คุณอาจได้รับข้อผิดพลาด "ไม่สามารถกำหนดค่าการอัปเดตของ Windows กำลังแปลงกลับการเปลี่ยนแปลง อย่าปิดคอมพิวเตอร์ของคุณ" และการอัปเดตอาจแสดงเป็น ล้มเหลว ใน ประวัติการอัปเดต

โดยคาดว่าจะเกิดขึ้นในสถานการณ์ต่อไปนี้:

หากคุณกำลังติดตั้งการอัปเดตนี้บนอุปกรณ์ที่ใช้รุ่นที่ไม่รองรับ ESU สําหรับรายการทั้งหมดของรุ่นที่ได้รับการสนับสนุน โปรดดูที่ KB4497181
หากคุณไม่มีคีย์เสริมของ ESU MAK ติดตั้งและเปิดใช้งานอยู่
หากคุณมีคีย์ ESU และพบปัญหานี้ โปรดตรวจสอบว่าคุณได้ใช้ข้อกําหนดเบื้องต้นทั้งหมดและคีย์ของคุณเปิดใช้งานแล้ว สําหรับข้อมูลเกี่ยวกับการเปิดใช้งาน โปรดดูโพสต์ของ บล็อก นี้ สําหรับข้อมูลเกี่ยวกับข้อกําหนดเบื้องต้น ให้ดูส่วน วิธีรับการอัปเดตของ บทความนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

สำคัญ ลูกค้าที่ได้รับการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) ฟรีในปีที่สี่เพิ่มเติมเฉพาะใน Azure สําหรับระบบปฏิบัติการรุ่นเหล่านี้เท่านั้นต้องปฏิบัติตามขั้นตอนใน KB4522133 เพื่อรับการอัปเดตความปลอดภัยต่อไป

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ESU และรุ่นที่รองรับ โปรดดูที่ KB4497181

หมายเหตุ สําหรับ Windows Embedded Standard 7 จะต้องเปิดใช้งาน Windows Management Instrumentation (WMI) เพื่อรับการอัปเดตจาก Windows Update หรือ Windows Server Update Services

ชุดภาษา

หากคุณติดตั้งแพคภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้

เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาใน Windows

ข้อ กำหนด เบื้อง ต้น

คุณต้องติดตั้งการอัปเดตที่ระบุไว้ด้านล่างและ เริ่มการทํางานของอุปกรณ์ของคุณใหม่ ก่อนที่จะติดตั้งชุดรวมอัปเดตรายเดือนล่าสุด การติดตั้งการอัปเดตเหล่านี้จะช่วยปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตรายเดือนและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft

การอัปเดตสแตกการให้บริการ (SSU) ของวันที่ 12 มีนาคม 2019 (KB4490628) เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับ SSU นี้ ให้ค้นหาใน Microsoft Update Catalog จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น
การอัปเดต SHA-2 ล่าสุด (KB4474419) เผยแพร่เมื่อวันที่ 10 กันยายน 2019 หากคุณกำลังใช้ Windows Update, อัปเดต SHA-2 ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SHA-2 โปรดดู ข้อกําหนดการสนับสนุนการเซ็นโค้ด 2019 SHA-2 สําหรับ Windows และ WSUS
หากต้องการรับการอัปเดตความปลอดภัยนี้ คุณต้องติดตั้ง "แพคเกจการเตรียมการสําหรับการให้สิทธิ์การใช้งาน Updates ความปลอดภัยที่ขยายเวลา (ESU) ใหม่" (KB5016892) สําหรับ Windows Server 2008 R2 SP1 ที่ลงวันที่ 8 สิงหาคม 2022 แม้ว่าคุณจะติดตั้งคีย์ ESU ไว้ก่อนหน้านี้แล้วก็ตาม แพคเกจการเตรียมการสำหรับการให้สิทธิการใช้งาน ESU จะมีให้กับคุณจาก WSUS เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับแพคเกจการเตรียมการสําหรับการให้สิทธิการใช้งาน ESU ให้ค้นหาใน Microsoft Update Catalog
หลังจากที่คุณติดตั้งรายการข้างต้นแล้ว เราขอแนะนําให้คุณติดตั้ง SSU ล่าสุด

สําหรับ Windows Server 2008 R2 SP1 คุณต้องมีการอัปเดตสแตกบริการ (SSU) (KB5028264) หรือการอัปเดต SSU ที่ใหม่กว่าติดตั้งอยู่ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SSU ล่าสุด โปรดดูที่ ADV990001 | อัปเดตล่าสุด Updates สแตกการให้บริการล่าสุด

หากคุณใช้ Windows Update, SSU ล่าสุดจะได้รับการเสนอให้กับคุณโดยอัตโนมัติหากคุณเป็นลูกค้า ESU เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
ดาวน์โหลดคีย์เสริม ESU MAK จากพอร์ทัล VLSC และ ปรับใช้ และ เปิดใช้งาน คีย์เสริม ESU MAK หากคุณใช้ Volume Activation Management Tool (VAMT) เพื่อปรับใช้และเปิดใช้งานคีย์ ทําตามคําแนะนําที่นี่

สำคัญ คุณไม่จําเป็นต้องใช้คีย์เพิ่มเติมสําหรับการปรับใช้ต่อไปนี้:
- คุณไม่จําเป็นต้องปรับใช้คีย์ ESU เพิ่มเติมสําหรับเครื่องเสมือน Azure (VM), Azure Stack HCI
- สําหรับผลิตภัณฑ์ Azure อื่นๆ เช่น Azure VMWare, Azure Nutanix Solution Azure Stack (Hub, Edge) หรือสําหรับรูปภาพของคุณเองบน Azure สําหรับ Windows Server 2008 R2 SP1 คุณจําเป็นต้องปรับใช้คีย์ ESU ขั้นตอนในการติดตั้ง เปิดใช้งาน และปรับใช้ ESU เหมือนกันสําหรับความครอบคลุมของ ESU ในปีที่สี่

จดหมาย เตือน ชำระ เงิน หากคุณกําลังใช้การอัปเดตความปลอดภัยเท่านั้น คุณจะต้องติดตั้งการอัปเดตความปลอดภัยเท่านั้นก่อนหน้าทั้งหมดและการอัปเดตแบบสะสมล่าสุดสําหรับ Internet Explorer (KB5030209)

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ไม่ใช่	ดูตัวเลือกอื่นๆ ด้านล่าง
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 การจำแนกประเภท: การอัปเดตความปลอดภัย