11 ตุลาคม 2022—KB5018450 (ชุดการปรับปรุงรายเดือน)

นำไปใช้กับ
Windows Server 2008 Datacenter ESU Windows Server 2008 Standard ESU Windows Server 2008 Enterprise ESU

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

หมายเหตุ

  • เตือนความจํา Windows Server 2008 Service Pack 2 (SP2) ได้สิ้นสุดการสนับสนุนหลักตามปกติแล้วและอยู่ในการสนับสนุนที่ขยายเวลา ตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ทางเลือกที่ไม่ใช่ความปลอดภัย (ที่เรียกว่าการเผยแพร่ "C") สําหรับระบบปฏิบัติการนี้อีกต่อไป ระบบปฏิบัติการในการสนับสนุนที่ขยายเวลาจะมีการอัปเดตความปลอดภัยรายเดือนแบบสะสมเท่านั้น (เรียกว่า "B" หรือการเผยแพร่การอัปเดตในวันอังคาร)
  • ตรวจสอบว่าคุณได้ติดตั้งการอัปเดตที่จําเป็นในส่วน วิธีรับการอัปเดตนี้ ก่อนที่จะติดตั้งการอัปเดตนี้
  • ลูกค้าที่ซื้อ Extended Security Update (ESU) สําหรับเวอร์ชันในองค์กรของระบบปฏิบัติการนี้จะต้องทําตามขั้นตอนใน KB4522133 เพื่อรับอัปเดตด้านความปลอดภัยต่อไปหลังจากการสนับสนุนที่ขยายเวลาสิ้นสุดลงในวันที่ 14 มกราคม 2020 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ESU และรุ่นที่ได้รับการสนับสนุน ให้ดูที่ KB4497181
  • เนื่องจาก ESU มีให้ใช้งานในรูปแบบ SKU แยกต่างหากสําหรับแต่ละปีที่มีการเสนอ (2020, 2021 และ 2022) และเนื่องจาก ESU สามารถซื้อได้ในช่วงเวลา 12 เดือนที่ระบุเท่านั้น คุณต้องซื้อความคุ้มครอง ESU ปีที่สามแยกต่างหาก และเปิดใช้งานคีย์ใหม่บนอุปกรณ์ที่เกี่ยวข้องแต่ละเครื่องสําหรับอุปกรณ์ของคุณเพื่อรับการอัปเดตความปลอดภัยต่อไปในปี 2022
  • หากองค์กรของคุณไม่ได้ซื้อความคุ้มครอง ESU ปีที่สาม คุณต้องซื้อ ESU ปีที่ 1, ปี 2 และปีที่ 3 สําหรับอุปกรณ์ Windows Server 2008 SP2 ที่เหมาะสมของคุณก่อนที่คุณจะติดตั้งและเปิดใช้งานคีย์ MAK ปีที่ 3 เพื่อรับการอัปเดต ขั้นตอนใน การติดตั้ง เปิดใช้งาน และปรับใช้ ESU จะเหมือนกันสําหรับความครอบคลุมปีแรก ปีที่สอง และปีที่สาม สําหรับข้อมูลเพิ่มเติม โปรดดู Obtaining Extended Security Updates for Eligible Windows devices for the Volume Licensing and Purchasing Windows 7 ESUs as a Cloud Solution Provider สําหรับกระบวนการ CSP สําหรับอุปกรณ์แบบฝังตัว ให้ติดต่อผู้ผลิตเครื่อง (OEM) ของคุณ
  • สําหรับข้อมูลเพิ่มเติม ให้ดูบล็อก ESU

หมายเหตุ

หมายเหตุ สําหรับข้อมูลเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม, Service Pack ฯลฯ โปรดดู บทความต่อไปนี้ เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ สําหรับ Windows Server 2008 SP2 ให้ดูโฮมเพจประวัติการอัปเดตต่อไปนี้

การปรับปรุง

การอัปเดตความปลอดภัยแบบสะสมนี้มีการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดต KB5017358 (เผยแพร่วันที่ 13 สิงหาคม 2022) และรวมถึงการเปลี่ยนแปลงที่สําคัญสําหรับรายการต่อไปนี้:

  • Updates daylight saving time (DST) ในชิลี เพื่อเริ่มต้นในวันที่ 11 กันยายน 2022 แทนที่จะเป็นวันที่ 4 กันยายน 2022
  • แก้ไขปัญหาที่ทราบแล้วว่าสําเนาไฟล์ที่ใช้การกําหนดลักษณะนโยบายกลุ่มอาจล้มเหลวหรืออาจสร้างทางลัดหรือไฟล์ที่ว่างเปล่าที่มีขนาด 0 (ศูนย์) ไบต์

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนตุลาคม 2022

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ ขั้นตอนต่อไป
หลังจากติดตั้งการอัปเดตและเริ่มการทำงานของอุปกรณ์ใหม่ คุณอาจได้รับข้อผิดพลาด "ไม่สามารถกำหนดค่าการอัปเดตของ Windows กำลังแปลงกลับการเปลี่ยนแปลง อย่าปิดคอมพิวเตอร์ของคุณ" และการอัปเดตอาจแสดงเป็น ล้มเหลวในประวัติการอัปเดต โดยคาดว่าจะเกิดขึ้นในสถานการณ์ต่อไปนี้:

  • หากคุณกำลังติดตั้งการอัปเดตนี้บนอุปกรณ์ที่ใช้รุ่นที่ไม่รองรับ ESU สำหรับรายการทั้งหมดของรุ่นที่รองรับ ให้ดูที่ KB4497181
  • หากคุณไม่มีคีย์เสริมของ ESU MAK ติดตั้งและเปิดใช้งานอยู่
หากคุณซื้อคีย์ ESU และพบปัญหานี้ โปรดตรวจสอบว่าคุณได้ปฏิบัติตามข้อกำหนดเบื้องต้นทั้งหมดและเปิดใช้งานคีย์ของคุณแล้ว สำหรับข้อมูลเกี่ยวกับการเปิดใช้งาน โปรดดูโพสต์ของ บล็อก นี้ สำหรับข้อมูลเกี่ยวกับข้อกำหนดเบื้องต้น ดูที่ส่วน "วิธีรับการอัปเดตนี้" ของบทความนี้
เมื่อวันที่ 5 ตุลาคม พ.ศ. 2022 รัฐบาลจอร์แดนได้ประกาศอย่างเป็นทางการเพื่อยุติการเปลี่ยนแปลงเขตเวลาออมแสง (DST) ในฤดูหนาว ตั้งแต่เวลา 12:00 น. วันศุกร์ที่ 28 ตุลาคม 2022 เวลาอย่างเป็นทางการจะไม่ล่วงหน้าหนึ่งชั่วโมง และจะเปลี่ยนเป็นเขตเวลา UTC + 3 อย่างถาวร

ผลกระทบของการเปลี่ยนแปลงนี้มีดังต่อไปนี้

  1. นาฬิกาจะไม่เลื่อนล่วงหน้าหนึ่งชั่วโมงเวลา 12:00 น. ของวันที่ 28 ตุลาคม 2022 สําหรับเขตเวลาจอร์แดน
  2. โซนเวลาจอร์แดนจะเปลี่ยนเป็นโซนเวลา UTC + 3 อย่างถาวร
อาการหากไม่มีการติดตั้งการอัปเดตและไม่ได้ใช้วิธีแก้ไขปัญหาชั่วคราวบนอุปกรณ์ในโซนเวลาจอร์แดนในวันที่ 28 ตุลาคม 2022 หรือใหม่กว่า:

  • เวลาที่แสดงใน Windows และแอปจะไม่ถูกต้อง
  • แอปและบริการระบบคลาวด์ที่ใช้วันที่และเวลาสําหรับฟังก์ชันอินทิกรัล เช่น Microsoft Teams และ Microsoft Outlook การแจ้งเตือนและการจัดกําหนดการของการประชุมอาจปิดลง 60 นาที
  • ระบบอัตโนมัติที่ใช้วันที่และเวลา เช่น งานที่กําหนดเวลาไว้อาจไม่ทํางานในเวลาที่คาดไว้
  • การประทับเวลาบนทรานแซคชัน ไฟล์ และบันทึกจะปิดลง 60 นาที
  • การดําเนินการที่ใช้โพรโทคอลที่ขึ้นกับเวลา เช่น Kerberos อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องเมื่อพยายามเข้าสู่ระบบหรือเข้าถึงทรัพยากร
อุปกรณ์ Windows และแอปที่อยู่นอกประเทศจอร์แดนอาจได้รับผลกระทบหากเชื่อมต่อกับเซิร์ฟเวอร์หรืออุปกรณ์ในจอร์แดน หรือหากจัดกําหนดการหรือเข้าร่วมการประชุมที่เกิดขึ้นในจอร์แดนจากตําแหน่งที่ตั้งหรือโซนเวลาอื่น อุปกรณ์ Windows ภายนอกจอร์แดนไม่ควรใช้วิธีแก้ไขปัญหาชั่วคราว เนื่องจากจะเปลี่ยนเวลาท้องถิ่นในอุปกรณ์
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5020019 การอัปเดตนี้จะไม่ติดตั้งโดยอัตโนมัติ หากต้องการอัปเดต คุณสามารถตรวจหาการอัปเดตและเลือกตัวอย่างเพิ่มเติมเพื่อดาวน์โหลดและติดตั้ง

หากคุณไม่สามารถติดตั้งการอัปเดตนี้ได้ คุณสามารถลดปัญหานี้บนอุปกรณ์ในจอร์แดนได้โดยทําอย่างใดอย่างหนึ่งต่อไปนี้ในวันที่ 28 ตุลาคม 2022:

  • เลือกแป้นโลโก้ Windows พิมพ์วันที่และเวลา และเลือกการตั้งค่าวันที่และเวลา จากหน้าการตั้งค่าวันที่ & เวลา ให้ล้างกล่องกาเครื่องหมาย ปรับตามการปรับเลื่อนเวลาตามฤดูกาลโดยอัตโนมัติ
  • ไปที่ แผงควบคุม>นาฬิกาและภูมิภาค>วันที่และเวลา>เปลี่ยนโซนเวลา และล้างกล่องกาเครื่องหมาย ปรับนาฬิกาโดยอัตโนมัติสําหรับการปรับเวลาตามฤดูกาล
ข้อสําคัญ เราขอแนะนําให้ใช้เฉพาะวิธีแก้ไขปัญหาชั่วคราวข้างต้นเพื่อลดปัญหาเกี่ยวกับเวลาที่สร้างขึ้นโดยเวลาออมแสงใหม่ในจอร์แดน เราไม่แนะนําให้ใช้วิธีแก้ไขปัญหาชั่วคราวอื่นๆ เนื่องจากวิธีดังกล่าวอาจสร้างผลลัพธ์ที่ไม่สอดคล้องกันและอาจสร้างปัญหาร้ายแรงหากทําไม่ถูกต้อง
หลังจากการอัปเดตนี้หรือติดตั้ง Windows Update ที่ใหม่กว่า การดําเนินการเข้าร่วมโดเมนอาจไม่สําเร็จและข้อผิดพลาด "0xaac (2732): NERR_AccountReuseBlockedByPolicy" เกิดขึ้น นอกจากนี้ ข้อความที่ระบุว่า "มีบัญชีที่มีชื่อเดียวกันใน Active Directory "Reusing the account was blocked by security policy" อาจแสดงขึ้น
สถานการณ์ที่ได้รับผลกระทบ รวมถึงการดําเนินการเข้าร่วมโดเมนหรือการดําเนินการสร้างอิมเมจใหม่บางโดเมนที่บัญชีคอมพิวเตอร์ถูกสร้างหรือกําหนดขั้นล่วงหน้าด้วยข้อมูลประจําตัวที่แตกต่างจากข้อมูลประจําตัวที่ใช้ในการเข้าร่วมหรือเข้าร่วมคอมพิวเตอร์กับโดเมนอีกครั้ง
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ให้ดู KB5020276—Netjoin: การเปลี่ยนแปลงการเสริมความแข็งแกร่งในการเข้าร่วมโดเมน
หมายเหตุ Windows รุ่น Consumer Desktop ไม่น่าจะประสบปัญหานี้
โปรดดู KB5020276 สําหรับคําแนะนําเกี่ยวกับปัญหานี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

สิ่งสําคัญ ลูกค้าที่ซื้อ การอัปเดตความปลอดภัยที่ขยายเวลา (ESU) สําหรับระบบปฏิบัติการเวอร์ชันในสถานที่ต้องปฏิบัติตามขั้นตอนใน KB4522133 เพื่อรับการอัปเดตความปลอดภัยต่อไปเนื่องจากการสนับสนุนที่ขยายเวลาสิ้นสุดลงในวันที่ 14 มกราคม 2020

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ESU และรุ่นที่ได้รับการสนับสนุน ให้ดูที่ KB4497181

ชุดภาษา

ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เพิ่มชุดภาษาลงใน Windows

ข้อกำหนดเบื้องต้น:

คุณต้องติดตั้งการอัปเดตที่ระบุไว้ด้านล่างและ เริ่มการทำงานของอุปกรณ์ใหม่ ก่อนติดตั้งชุดรวมอัปเดตล่าสุด การติดตั้งการอัปเดตนี้ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft

  1. การอัปเดตสแตกการบริการ (SSU) ของวันที่ 9 เมษายน 2019 (KB4493730) เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU นี้ ให้ค้นหาใน Microsoft Update Catalog จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น
  2. อัปเดต SHA-2 ล่าสุด (KB4474419) เผยแพร่ในวันที่ 8 ตุลาคม 2019 หากคุณกำลังใช้ Windows Update, อัปเดต SHA-2 ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SHA-2 โปรดดู ข้อกำหนดการสนับสนุนการเซ็นโค้ด 2019 SHA-2 สำหรับ Windows และ WSUS
  3. แพคเกจการเตรียมการสําหรับการให้สิทธิการใช้งาน (KB4538484) ของ Extended Security Updates (ESU) หรือการอัปเดตสําหรับแพคเกจการเตรียมการสําหรับการให้สิทธิการใช้งาน Extended Security Updates (ESU) (KB4575904) แพคเกจการเตรียมการสำหรับการให้สิทธิการใช้งาน ESU จะมีให้กับคุณจาก WSUS เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับแพคเกจการเตรียมการสำหรับการให้สิทธิการใช้งาน ESU ให้ค้นหาใน Microsoft Update Catalog

หลังจากติดตั้งรายการข้างต้น Microsoft ขอแนะนําให้คุณติดตั้ง SSU (KB5016129) ล่าสุด หากคุณกำลังใช้ Windows Update, SSU ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ ถ้าคุณเป็นลูกค้า ESU เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update หากคุณเป็นลูกค้า ESU
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows Server 2008 Service Pack 2
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต KB5018450

การอ้างอิง

เรียนรู้เกี่ยวกับ คําศัพท์มาตรฐาน ที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft