11 สิงหาคม 2020—KB4571736 (ชุดการปรับปรุงรายเดือน)

นำไปใช้กับ
Windows Server 2012 Windows Embedded 8 Standard

หมายเหตุ

สําคัญ Windows Server 2012 ได้สิ้นสุดการสนับสนุนหลักตามปกติและขณะนี้อยู่ในการสนับสนุนที่ขยายเวลาแล้ว ตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ที่เป็นตัวเลือกอีกต่อไป (เรียกว่ารุ่น "C" หรือ "D") สําหรับระบบปฏิบัติการนี้ ระบบปฏิบัติการในการสนับสนุนที่ยืดเวลาจะมีเฉพาะการอัปเดตความปลอดภัยรายเดือนสะสมเท่านั้น (เรียกว่า "B" หรืออัปเดตวันอังคาร)

หมายเหตุ

  • สำคัญ ตั้งแต่เดือนกรกฎาคม 2020 Windows Updates ทั้งหมดจะปิดใช้งานคุณลักษณะ RemoteFX vGPU เนื่องจากช่องโหว่ด้านความปลอดภัย สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่นี้ โปรดดูCVE-2020-1036 และ KB4570006 หลังจากที่คุณติดตั้งการอัปเดตนี้ การพยายามเริ่มเครื่องเสมือน (VM) ที่เปิดใช้งาน RemoteFX vGPU จะล้มเหลว และข้อความต่อไปนี้จะปรากฏขึ้น:

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจาก GSU ที่รองรับ RemoteFX ทั้งหมดถูกปิดใช้งานใน Hyper-V Manager"

  • "ไม่สามารถเริ่มเครื่องเสมือนได้เนื่องจากเซิร์ฟเวอร์มีทรัพยากร GPU ไม่เพียงพอ"

  • หากคุณเปิดใช้งาน RemoteFX vGPU อีกครั้ง ข้อความที่คล้ายกับข้อความต่อไปนี้จะปรากฏขึ้น:

  • "เราไม่สนับสนุนอะแดปเตอร์วิดีโอ 3D RemoteFX อีกต่อไป หากคุณยังคงใช้อะแดปเตอร์นี้อยู่ คุณอาจเสี่ยงต่อความเสี่ยงด้านความปลอดภัย เรียนรู้เพิ่มเติม (https://go.microsoft.com/fwlink/?linkid=2131976)"

หมายเหตุ

ในวันที่ 11 กุมภาพันธ์ 2020 Internet Explorer 10 ไม่ได้รับการสนับสนุนอีกต่อไป เมื่อต้องการรับ Internet Explorer 11 สำหรับ Windows Server 2012 หรือ Windows 8 Embedded Standard ให้ดู KB4492872 ติดตั้งการอัปเดตที่เกี่ยวข้องอย่างใดอย่างหนึ่งต่อไปนี้เพื่ออัปเดตอยู่เสมอด้วยการแก้ไขความปลอดภัยล่าสุด:

  • การอัปเดตสะสมสำหรับ Internet Explorer 11 สำหรับ Windows Server 2012
  • การอัปเดตสะสมสำหรับ Internet Explorer 11 สำหรับ Windows 8 Embedded Standard
  • ชุดรวมอัปเดตรายเดือนเดือนสิงหาคม 2020

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของ KB4565537 การอัปเดต (เผยแพร่เมื่อ 14 กรกฎาคม 2020) และแก้ไขปัญหาต่อไปนี้:

  • แก้ปัญหาที่ป้องกันไม่ให้คุณติดตั้งแอป .msi บางแอป ซึ่งเกิดขึ้นเมื่ออุปกรณ์ได้รับการจัดการโดยนโยบายกลุ่มที่เปลี่ยนเส้นทางโฟลเดอร์ AppData ไปยังโฟลเดอร์เครือข่าย
  • แก้ไขปัญหาในแอป แพลตฟอร์ม Windows สำหรับทุกอุปกรณ์ (UWP) ที่อนุญาตให้มีการรับรองความถูกต้องการลงชื่อเข้าระบบครั้งเดียวเมื่อแอปไม่มีความสามารถในการรับรองความถูกต้องขององค์กร เมื่อเผยแพร่ CVE-2020-1509 แอปพลิเคชัน UWP อาจเริ่มพร้อมท์ผู้ใช้สําหรับข้อมูลประจําตัว
  • แก้ไขปัญหาในโหมด IE ของ Microsoft Edge เมื่อเปิดเอกสารหลายรายการจากไซต์ SharePoint
  • แก้ไขปัญหาในโหมด IE ของ Microsoft Edge ที่เกิดขึ้นเมื่อคุณเรียกดูโดยใช้ลิงก์จุดยึด
  • แก้ไขปัญหาเกี่ยวกับการโหลดวัตถุตัวช่วยเหลือเบราว์เซอร์ในโหมด IE ของ Microsoft Edge
  • แก้ไขปัญหาที่บางแอปพลิเคชันที่ใช้ JScript Scripting Engine ไม่ตอบสนองภายใต้การโหลด
  • แก้ไขปัญหาที่ 0x8007000E ข้อผิดพลาดสามารถเกิดขึ้นได้ในระหว่างการสแกน Windows Update
  • แก้ไขปัญหาเกี่ยวกับการพิมพ์ไปยังพอร์ตเฉพาะที่ที่กําหนดค่าเป็นพาธ Universal Naming Convention (UNC) หรือเครื่องพิมพ์เครือข่ายที่ใช้ร่วมกัน พอร์ตเหล่านี้จะไม่ปรากฏในแผงควบคุมบนแท็บ พอร์ต ของกล่องโต้ตอบ คุณสมบัติเซิร์ฟเวอร์การพิมพ์ อีกต่อไป ปัญหานี้เกิดขึ้นหลังจากติดตั้ง Windows Updates เผยแพร่ระหว่างเดือนพฤษภาคม 2020 และกรกฎาคม 2020
  • การอัปเดตความปลอดภัยสําหรับ แอปสำหรับ Windows Platform and Frameworks, Windows Graphics, Windows Media, Windows Shell, Windows Cloud Infrastructure, Windows Authentication, Windows Kernel, Windows Hybrid Cloud Networking, Windows Peripherals, Windows Network Security and Containers, Windows Storage and Filesystems, Windows File Server and Clustering, Windows Hybrid Storage Services, Windows SQL components, Microsoft Scripting Engine และ Windows เดสก์ท็อประยะไกล

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้:

  • ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ
  • ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV
Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณใช้ Windows Update SSU ล่าสุด (KB4566426) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows Server 2012, Windows Embedded 8 Standard
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ 4571736 การอัปเดต