8 มิถุนายน 2021—KB5003661 (ชุดรวมอัปเดตรายเดือน)

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของ การอัปเดต KB5003210 (เผยแพร่เมื่อ 11 พฤษภาคม 2021) และแก้ไขปัญหาต่อไปนี้:

• การอัปเดตความปลอดภัยสําหรับ แอปสำหรับ Windows Platform and Frameworks, Windows Cloud Infrastructure, Windows Authentication, Windows Fundamentals, Windows Storage and Filesystems, Windows HTML Platform และ Microsoft Scripting Engine

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตนี้หรือใหม่กว่า แอปที่เข้าถึงบันทึกเหตุการณ์บนอุปกรณ์ระยะไกลอาจไม่สามารถเชื่อมต่อได้ ปัญหานี้อาจเกิดขึ้นหากภายในเครื่องหรือระยะไกลยังไม่ได้ติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 8 มิถุนายน 2021 หรือใหม่กว่า แอปที่ได้รับผลกระทบกําลังใช้ API การบันทึกเหตุการณ์แบบดั้งเดิมบางรายการ คุณอาจได้รับข้อผิดพลาดเมื่อพยายามเชื่อมต่อ ตัวอย่างเช่น: ข้อผิดพลาด 5: การเข้าถึงถูกปฏิเสธ ข้อผิดพลาด 1764: ไม่สนับสนุนการดําเนินการที่ร้องขอ System.InvalidOperationException,Microsoft.PowerShell.Commands.GetEventLogCommand Windows ไม่ได้ให้รหัสข้อผิดพลาด หมายเหตุ ตัวแสดงเหตุการณ์และแอปอื่นๆ ที่ใช้ API ที่ไม่ใช่แบบดั้งเดิมปัจจุบันเพื่อเข้าถึงบันทึกเหตุการณ์ไม่ควรได้รับผลกระทบ	ซึ่งคาดว่าจะเกิดขึ้นเนื่องจากการเปลี่ยนแปลงการแข็งตัวของความปลอดภัยที่เกี่ยวข้องกับการติดตามเหตุการณ์สําหรับ Windows (ETW) สําหรับ CVE-2021-31958 ปัญหานี้ได้รับการแก้ไขแล้วหากอุปกรณ์ภายในเครื่องและระยะไกลทั้งคู่ได้ติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 8 มิถุนายน 2021 หรือใหม่กว่า
หลังจากติดตั้งการอัปเดตนี้หรือการอัปเดตที่ใหม่กว่า การเชื่อมต่อกับ SQL Server 2005 อาจล้มเหลว คุณอาจได้รับข้อผิดพลาด "ไม่สามารถเชื่อมต่อกับ<ชื่อ>เซิร์ฟเวอร์ ข้อมูลเพิ่มเติม: ข้อผิดพลาดที่เกี่ยวข้องกับเครือข่ายหรือข้อผิดพลาดเฉพาะอินสแตนซ์เกิดขึ้นขณะกําลังสร้างการเชื่อมต่อกับ SQL Server ไม่พบเซิร์ฟเวอร์หรือไม่สามารถเข้าถึงได้ ตรวจสอบว่าชื่ออินสแตนซ์ถูกต้อง และ SQL Server ถูกกําหนดค่าให้อนุญาตการเชื่อมต่อระยะไกล (ตัวให้บริการ: ตัวให้บริการไปป์ที่มีชื่อ ข้อผิดพลาด: 40 - ไม่สามารถเปิดการเชื่อมต่อไปยัง SQL Server) (.Net SqlClient ตัวให้บริการข้อมูล)"	นี่คือลักษณะการทํางานที่คาดไว้เนื่องจากการเปลี่ยนแปลงการเพิ่มความปลอดภัยในการอัปเดตนี้ เมื่อต้องการแก้ไขปัญหานี้ คุณจะต้องอัปเดตเป็น SQL Server รุ่นที่ได้รับการสนับสนุน
หลังจากติดตั้งการอัปเดตและเริ่มการทำงานของอุปกรณ์ใหม่ คุณอาจได้รับข้อผิดพลาด "ไม่สามารถกำหนดค่าการอัปเดตของ Windows กำลังแปลงกลับการเปลี่ยนแปลง อย่าปิดคอมพิวเตอร์ของคุณ" และการอัปเดตอาจแสดงเป็น ล้มเหลว ใน ประวัติการอัปเดต	โดยคาดว่าจะเกิดขึ้นในสถานการณ์ต่อไปนี้: หากคุณกำลังติดตั้งการอัปเดตนี้บนอุปกรณ์ที่ใช้รุ่นที่ไม่รองรับ ESU สำหรับรายการทั้งหมดของรุ่นที่รองรับ ให้ดูที่ KB4497181 หากคุณไม่มีคีย์เสริมของ ESU MAK ติดตั้งและเปิดใช้งานอยู่ หากคุณซื้อคีย์ ESU และพบปัญหานี้ โปรดตรวจสอบว่าคุณได้ปฏิบัติตามข้อกำหนดเบื้องต้นทั้งหมดและเปิดใช้งานคีย์ของคุณแล้ว สำหรับข้อมูลเกี่ยวกับการเปิดใช้งาน โปรดดูโพสต์ของ บล็อก นี้ สำหรับข้อมูลเกี่ยวกับข้อกำหนดเบื้องต้น ดูที่ส่วน "วิธีรับการอัปเดตนี้" ของบทความนี้
การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ	เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้: ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

สำคัญ ลูกค้าที่ซื้อ การอัปเดตความปลอดภัยที่ขยายเวลา (ESU) สำหรับ เวอร์ชันในสถานที่ของระบบปฏิบัติการเหล่านี้จะต้องปฏิบัติตามขั้นตอนใน KB4522133 เพื่อรับอัปเดตด้านความปลอดภัยต่อไปหลังจากการสนับสนุนที่ขยายเวลาสิ้นสุดลงในวันที่ 14 มกราคม 2020

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ESU และรุ่นที่รองรับ โปรดดูที่ KB4497181

ข้อกำหนดเบื้องต้น:

คุณต้องติดตั้งการอัปเดตที่ระบุไว้ด้านล่างและ เริ่มการทำงานของอุปกรณ์ใหม่ ก่อนติดตั้งชุดรวมอัปเดตล่าสุด การติดตั้งการอัปเดตนี้ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft

1. การอัปเดตสแตกการบริการ (SSU) ของวันที่ 9 เมษายน 2019 (KB4493730) เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU นี้ ให้ค้นหาใน Microsoft Update Catalog จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น
2. อัปเดต SHA-2 ล่าสุด (KB4474419) เผยแพร่ในวันที่ 8 ตุลาคม 2019 หากคุณกำลังใช้ Windows Update, อัปเดต SHA-2 ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SHA-2 โปรดดู ข้อกำหนดการสนับสนุนการเซ็นโค้ด 2019 SHA-2 สำหรับ Windows และ WSUS
3. แพคเกจการเตรียมการสําหรับการให้สิทธิการใช้งาน Updates ความปลอดภัยที่ขยายเวลา (ESU) (KB4538484) หรือการอัปเดตสําหรับแพคเกจการเตรียมการสําหรับการให้สิทธิการใช้งาน Updates ความปลอดภัยที่ขยายเวลา (ESU) (KB4575904) แพคเกจการเตรียมการสำหรับการให้สิทธิการใช้งาน ESU จะมีให้กับคุณจาก WSUS เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับแพคเกจการเตรียมการสำหรับการให้สิทธิการใช้งาน ESU ให้ค้นหาใน Microsoft Update Catalog

หลังจากติดตั้งรายการข้างต้น Microsoft ขอแนะนําให้คุณติดตั้ง SSU ล่าสุด (KB4580971) หากคุณกำลังใช้ Windows Update, SSU ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ ถ้าคุณเป็นลูกค้า ESU เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update หากคุณเป็นลูกค้า ESU
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows Server 2008 Service Pack 2 การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ 5003661 การอัปเดต