9 มีนาคม 2021—KB5000847 (ชุดการปรับปรุงรายเดือน)

นำไปใช้กับ
Windows Server 2012 Windows Embedded 8 Standard

สำคัญ

Windows Server 2012 ได้สิ้นสุดการสนับสนุนหลักตามปกติ และขณะนี้อยู่ในการสนับสนุนที่ขยายเวลา ตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ที่เป็นตัวเลือกอีกต่อไป (เรียกว่ารุ่น "C" หรือ "D") สําหรับระบบปฏิบัติการนี้ ระบบปฏิบัติการในการสนับสนุนที่ยืดเวลาจะมีเฉพาะการอัปเดตความปลอดภัยรายเดือนสะสมเท่านั้น (เรียกว่า "B" หรืออัปเดตวันอังคาร)

สําหรับข้อมูลเกี่ยวกับการอัปเดต Windows ประเภทต่างๆ เช่น การอัปเดตที่สําคัญ ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดู บทความต่อไปนี้ เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดต Windows Server 2012

สำคัญ

วันที่ 9 มีนาคม 2564

เนื่องจากเป็นส่วนหนึ่งของการสิ้นสุดการสนับสนุนสําหรับ Adobe Flash ขณะนี้ KB4577586 พร้อมใช้งานเป็นการอัปเดตที่เป็นตัวเลือกจาก Windows Update (WU) และ Windows Server Update Services (WSUS) การติดตั้ง KB4577586 จะลบ Adobe Flash Player ออกจากอุปกรณ์ Windows ของคุณอย่างถาวร เมื่อติดตั้งแล้ว คุณไม่สามารถถอนการติดตั้ง KB4577586 ได้ สําหรับรายละเอียดเพิ่มเติมเกี่ยวกับแผนของ Microsoft ให้ดู อัปเดตเกี่ยวกับการสิ้นสุดการสนับสนุน Adobe Flash Player

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของ KB4601348 การอัปเดต (เผยแพร่เมื่อ 9 กุมภาพันธ์ 2021) และแก้ไขปัญหาต่อไปนี้:

  • แก้ไขปัญหาการยกระดับสิทธิ์ของช่องโหว่ด้านความปลอดภัยที่มีการบันทึกไว้ใน CVE-2021-1640 ที่เกี่ยวข้องกับงานพิมพ์ที่ส่งไปยังพอร์ต "FILE:" หลังจากติดตั้งการอัปเดต Windows ตั้งแต่วันที่ 9 มีนาคม 2021 และใหม่กว่า งานพิมพ์ที่อยู่ในสถานะรอดําเนินการก่อนที่จะเริ่มบริการตัวจัดคิวงานพิมพ์ใหม่หรือการเริ่มระบบปฏิบัติการใหม่จะยังคงอยู่ในสถานะข้อผิดพลาด ลบงานพิมพ์ที่ได้รับผลกระทบด้วยตนเอง และส่งงานพิมพ์เหล่านั้นไปยังคิวงานพิมพ์อีกครั้งเมื่อบริการตัวจัดคิวงานพิมพ์ออนไลน์อยู่
  • แก้ไขปัญหาที่อุปกรณ์ที่ไม่ใช่เนทีฟที่อยู่ในขอบเขตเดียวกันไม่ได้รับตั๋วบริการ Kerberos จาก DC ของ Active Directory ปัญหานี้เกิดขึ้นแม้ว่า Windows Updates จะได้รับการติดตั้งที่มีการป้องกัน CVE-2020-17049 ที่เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือใหญ่กว่า การซื้อตั๋วล้มเหลวกับ KRB_GENERIC_ERROR หากผู้โทรส่ง Ticket Granting Ticket (TGT) แบบไม่ใช้ PAC เป็นตั๋วหลักฐานโดยที่ค่าสถานะ USER_NO_AUTH_DATA_REQUIRED ตั้งค่าไว้สําหรับผู้ใช้ในการควบคุมบัญชีผู้ใช้
  • การอัปเดตความปลอดภัยสําหรับ Windows Fundamentals, Windows Shell, Windows UAC, Windows Hybrid Cloud Networking, Windows Graphics และ Windows Media

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้:

  • ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ
  • ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV
Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 9 มีนาคม 2021 คุณอาจได้รับผลลัพธ์ที่ไม่คาดคิดเมื่อพิมพ์จากบางแอป ปัญหาอาจรวมถึง:
  • องค์ประกอบของเอกสารอาจพิมพ์เป็นกล่องสีดํา/สีทึบ หรืออาจหายไป รวมถึงบาร์โค้ด โค้ด QR และองค์ประกอบกราฟิก เช่น โลโก้
  • บรรทัดตารางอาจขาดหายไป ปัญหาการจัดแนวหรือการจัดรูปแบบอื่นๆ อาจแสดงอยู่ด้วย
  • การพิมพ์จากบางแอปหรือเครื่องพิมพ์บางเครื่องอาจส่งผลให้เกิดหน้าเปล่าหรือป้ายชื่อ
 ปัญหานี้แก้ไขได้ใน KB5001641

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณใช้ Windows Update SSU ล่าสุด (KB4566426) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows Server 2012, Windows Embedded 8 Standard
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ 5000847 การอัปเดต