บทสรุป
เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยนี้ รวมถึงการปรับปรุงและแก้ไขปัญหา ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต
สำคัญ
รุ่นนี้รวมถึงแพคเกจการกําจัดแฟลช การใช้การอัปเดตนี้จะลบ Adobe Flash ออกจากอุปกรณ์ สําหรับข้อมูลเพิ่มเติม โปรดดูการอัปเดตเกี่ยวกับการสิ้นสุดการสนับสนุน Adobe Flash Player
สำคัญ
Windows Server 2012 ได้สิ้นสุดการสนับสนุนหลักตามปกติ และขณะนี้อยู่ในการสนับสนุนที่ขยายเวลา ตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ที่เป็นตัวเลือกอีกต่อไป (เรียกว่ารุ่น "C" หรือ "D") สําหรับระบบปฏิบัติการนี้ ระบบปฏิบัติการในการสนับสนุนที่ยืดเวลาจะมีเฉพาะการอัปเดตความปลอดภัยรายเดือนสะสมเท่านั้น (เรียกว่า "B" หรืออัปเดตวันอังคาร)
ตรวจสอบว่าคุณได้ติดตั้งการอัปเดตที่จําเป็นซึ่งแสดงอยู่ในส่วน วิธีรับการอัปเดตนี้ ก่อนที่จะติดตั้งการอัปเดตนี้
สําหรับข้อมูลเกี่ยวกับการอัปเดต Windows ประเภทต่างๆ เช่น การอัปเดตที่สําคัญ ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดู บทความต่อไปนี้ เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดต Windows Server 2012
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของ การอัปเดต KB5005099 (เผยแพร่เมื่อ 10 สิงหาคม 2021) และแก้ไขปัญหาต่อไปนี้:
- การอัปเดตนี้มีการปรับปรุงความปลอดภัยเบ็ดเตล็ดสําหรับฟังก์ชันการทํางานของระบบปฏิบัติการภายใน ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ | เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้:
|
| หลังจากติดตั้งการอัปเดตนี้ อุปกรณ์ที่พยายามเชื่อมต่อกับเครื่องพิมพ์บนเครือข่ายเป็นครั้งแรกอาจไม่สามารถดาวน์โหลดและติดตั้งโปรแกรมควบคุมเครื่องพิมพ์ที่จําเป็นได้ อุปกรณ์ที่เชื่อมต่อและติดตั้งเครื่องพิมพ์ก่อนการติดตั้งการอัปเดตนี้จะไม่ได้รับผลกระทบและการดําเนินการกับเครื่องพิมพ์นั้นจะสําเร็จตามปกติ ปัญหานี้ได้รับการตรวจสอบในอุปกรณ์ที่เข้าถึงเครื่องพิมพ์ผ่านเซิร์ฟเวอร์การพิมพ์โดยใช้การเชื่อมต่อ HTTP เมื่อไคลเอ็นต์เชื่อมต่อกับเซิร์ฟเวอร์เพื่อติดตั้งเครื่องพิมพ์ ไดเรกทอรีที่ไม่ตรงกันเกิดขึ้น ซึ่งทําให้ไฟล์ตัวติดตั้งสร้างอย่างไม่ถูกต้อง ด้วยเหตุนี้ โปรแกรมควบคุมอาจไม่สามารถดาวน์โหลดได้ หมาย เหตุ วิธีการเชื่อมต่อเครื่องพิมพ์ที่อธิบายไว้ในปัญหานี้มักจะไม่ถูกใช้โดยอุปกรณ์ที่ออกแบบมาสําหรับการใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร |
ปัญหานี้แก้ไขได้ใน KB5006739 |
| หลังจากติดตั้งการอัปเดตนี้บนเซิร์ฟเวอร์การพิมพ์ คุณสมบัติการพิมพ์ที่กําหนดไว้บนเซิร์ฟเวอร์นั้นอาจไม่ได้ให้บริการกับไคลเอ็นต์อย่างถูกต้อง หมายเหตุ ปัญหานี้มีไว้สําหรับเซิร์ฟเวอร์การพิมพ์เท่านั้น และไม่ส่งผลกระทบต่อการพิมพ์เครือข่ายมาตรฐาน ปัญหานี้จะไม่ทําให้การดําเนินการพิมพ์ล้มเหลว แต่การตั้งค่าแบบกําหนดเองที่กําหนดไว้บนเซิร์ฟเวอร์ ตัวอย่างเช่น การตั้งค่าการพิมพ์แบบสองด้านจะไม่ถูกนําไปใช้โดยอัตโนมัติ และไคลเอ็นต์จะพิมพ์ด้วยการตั้งค่าเริ่มต้นเท่านั้น ปัญหานี้เกิดจากการสร้างไฟล์ข้อมูลที่ไม่เหมาะสมซึ่งมีคุณสมบัติเครื่องพิมพ์ ไคลเอ็นต์ที่ได้รับไฟล์ข้อมูลนี้จะไม่สามารถใช้เนื้อหาไฟล์และจะดําเนินการกับการตั้งค่าการพิมพ์เริ่มต้นแทน ไคลเอ็นต์ที่ได้รับแพคเกจการตั้งค่าก่อนหน้านี้ก่อนการติดตั้งการอัปเดตนี้จะไม่ได้รับผลกระทบ เซิร์ฟเวอร์ที่ใช้การตั้งค่าการพิมพ์เริ่มต้นและไม่มีการตั้งค่าแบบกําหนดเองที่ให้กับไคลเอ็นต์จะไม่ได้รับผลกระทบ หมาย เหตุ วิธีการเชื่อมต่อเครื่องพิมพ์ที่อธิบายไว้ในปัญหานี้มักจะไม่ถูกใช้โดยอุปกรณ์ที่ออกแบบมาสําหรับการใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร |
ปัญหานี้แก้ไขได้ใน KB5007260 |
| หลังจากติดตั้งการอัปเดตนี้ คุณอาจได้รับพร้อมท์สําหรับข้อมูลประจําตัวของผู้ดูแลระบบทุกครั้งที่คุณพยายามพิมพ์ในสภาพแวดล้อมที่เซิร์ฟเวอร์การพิมพ์และไคลเอ็นต์การพิมพ์อยู่ในโซนเวลาที่แตกต่างกัน หมาย เหตุ สภาพแวดล้อมที่ได้รับผลกระทบที่อธิบายไว้ในปัญหานี้มักไม่ถูกใช้โดยอุปกรณ์ที่ออกแบบมาสําหรับการใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร |
ปัญหานี้แก้ไขได้ใน KB5006739 ถ้าหลังจากติดตั้ง KB5006739 คุณยังคงได้รับพร้อมท์ทุกครั้งที่คุณพิมพ์ ให้ดู Q1 ในส่วน "คําถามที่ถามบ่อย" ของ KB5005652 จัดการจุดใหม่ และ พิมพ์ลักษณะการทํางานการติดตั้งโปรแกรมควบคุมเริ่มต้น (CVE-2021-34481) |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณใช้ Windows Update SSU ล่าสุด (KB5001401) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update และ Microsoft Update | ใช่ | ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ใช่ | การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Windows Server 2012, Windows Embedded 8 Standard การจำแนกประเภท: การอัปเดตความปลอดภัย |
ข้อมูลไฟล์
สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ 5005623 การอัปเดต