9 กรกฎาคม 2024—KB5040485 (ชุดรวมอัปเดตรายเดือน)

ข้อสําคัญ การติดตั้งการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) นี้อาจล้มเหลวเมื่อคุณพยายามติดตั้งบนอุปกรณ์ที่เปิดใช้งาน Azure Arc ที่ใช้งาน Windows Server 2012 เพื่อให้การติดตั้งเสร็จสมบูรณ์ โปรดตรวจสอบให้แน่ใจว่าชุดย่อยของจุดสิ้นสุดสําหรับ ESU เท่านั้นทั้งหมดเป็นไปตามที่อธิบายไว้ในข้อกําหนดเครือข่ายเอเจนต์ของเครื่องที่เชื่อมต่อ

บันทึกการเปลี่ยนแปลง

วันที่เปลี่ยนแปลง	คําอธิบายการเปลี่ยนแปลง
31 กรกฎาคม 2024	อัปเดตปัญหาที่ทราบเกี่ยวกับ "การเชื่อมต่อเดสก์ท็อประยะไกล"
สิงหาคม 13, 2024	ปัญหาที่ทราบของหน้าจอการกู้คืน BitLocker ได้รับการแก้ไขแล้วในการอัปเดต KB5041851
ธันวาคม 13, 2024	เพิ่มสัญลักษณ์แสดงหัวข้อย่อยการปรับปรุงเกี่ยวกับวิธีที่ผู้ดูแลระบบ IT ควรตั้งค่าเส้นทางระยะไกลสําหรับไอคอนทางลัดของไฟล์

ข้อมูลการสิ้นสุดการสนับสนุน

หมายเหตุ

• Windows Server 2012 สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 10 ตุลาคม 2023 Extended Security Updates (ESU) พร้อมจําหน่ายและจะให้บริการอย่างต่อเนื่องเป็นเวลาสามปี โดยสามารถต่ออายุได้เป็นรายปี จนถึงวันสุดท้ายในวันที่ 13 ตุลาคม 2026 สําหรับข้อมูลเพิ่มเติม โปรดดูการสิ้นสุดการสนับสนุน Windows Server: วันที่สําคัญ ดูข้อมูลเกี่ยวกับขั้นตอนในการรับการอัปเดตความปลอดภัยต่อไปได้ที่ KB5031043: ขั้นตอนในการรับการอัปเดตความปลอดภัยต่อหลังจากการสนับสนุนที่ขยายเวลาสิ้นสุดลงในวันที่ 10 ตุลาคม 2023 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรม ESU ให้ดู เรียนรู้เกี่ยวกับโปรแกรม ESU

  เราขอแนะนำให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า สําหรับข้อมูลเพิ่มเติม โปรดดูภาพรวมการอัปเกรด Windows Server

• Windows Embedded 8 Standard สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 11 กรกฎาคม 2023 ดังนั้น จึงไม่มีความช่วยเหลือด้านเทคนิคและการอัปเดตซอฟต์แวร์อีกต่อไป

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

การปรับปรุง

การอัปเดตความปลอดภัยแบบสะสมนี้มีการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดต KB5039260 (เผยแพร่เมื่อ 11 มิถุนายน 2024) ต่อไปนี้เป็นสรุปปัญหาสําคัญที่การอัปเดตนี้กล่าวถึง ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

• [DST] ชื่ออย่างเป็นทางการของอดีต "สาธารณรัฐตุรกี" เปลี่ยนเป็นสาธารณ รัฐตุรกี ในภาษาอังกฤษ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลง DST ให้ดูที่บล็อก Daylight Saving Time & Time Zone
• [IME] ในบางสถานการณ์ ตัวแก้ไขวิธีการป้อนข้อมูล (IME) จะไม่แสดงหรือแสดงในตําแหน่งที่ไม่ถูกต้อง
• [โพรโทคอล RADIUS] ช่องโหว่ด้านความปลอดภัยมีอยู่ในโพรโทคอล Remote Authentication Dial-In User Service (RADIUS) ที่เกี่ยวข้องกับปัญหาการชนกันของ MD5 สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB5040268
• [BitLocker] การอัปเดตนี้เพิ่ม PCR 4 ไปยัง PCR 7 และ 11 สําหรับโปรไฟล์การตรวจสอบการบูตแบบปลอดภัยเริ่มต้น ดูข้อมูลเพิ่มเติมได้ที่ CVE-2024-38058
• การอัปเดตนี้เปลี่ยนวิธีที่ผู้ดูแลระบบ IT ควรตั้งค่าเส้นทางระยะไกลสําหรับไอคอนทางลัดไฟล์ (ไฟล์ .lnk) ในตอนนี้ การตั้งค่าจําเป็นต้องให้คุณกําหนดค่านโยบาย อนุญาตให้ใช้เส้นทางระยะไกลในไอคอนทางลัดของไฟล์ หากคุณไม่กําหนดค่านโยบายนี้ ไอคอนบนเมนูเริ่มต้น เดสก์ท็อป และแถบงานของ Windows จะไม่สามารถแสดงหลังจากที่คุณติดตั้งการอัปเดตนี้หรือการอัปเดตที่ตามมา

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนกรกฎาคม 2024

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ	วิธีแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตนี้ คุณอาจเห็นหน้าจอ การกู้คืน BitLocker เมื่อเริ่มต้นอุปกรณ์ของคุณ โดยทั่วไปหน้าจอนี้จะไม่ปรากฏหลังจากการอัปเดต Windows คุณมีแนวโน้มจะประสบปัญหานี้ถ้าคุณเปิดใช้งานตัวเลือกการเข้ารหัสลับอุปกรณ์ในการตั้งค่าภายใต้ความเป็นส่วนตัว & การเข้ารหัสลับ>อุปกรณ์ เนื่องจากปัญหานี้ คุณอาจได้รับพร้อมท์ให้ใส่คีย์การกู้คืนจากบัญชี Microsoft เพื่อปลดล็อกไดรฟ์ของคุณ	ปัญหานี้แก้ไขได้ในการอัปเดต KB5041851
หลังจากติดตั้งการอัปเดตนี้ Windows Server อาจส่งผลต่อการเชื่อมต่อเดสก์ท็อประยะไกลทั้งองค์กร ปัญหานี้อาจเกิดขึ้นหากมีการใช้โพรโทคอลดั้งเดิม (การเรียกกระบวนการระยะไกลผ่าน HTTP) ในเกตเวย์เดสก์ท็อประยะไกล เนื่องจากปัญหานี้ การเชื่อมต่อเดสก์ท็อประยะไกลอาจถูกขัดจังหวะ ปัญหานี้อาจเกิดขึ้นเป็นระยะๆ เช่น เกิดขึ้นซ้ำทุกๆ 30 นาที ในช่วงเวลานี้ เซสชันการเข้าสู่ระบบจะสูญหายและผู้ใช้จะต้องเชื่อมต่อกับเซิร์ฟเวอร์อีกครั้ง ผู้ดูแลระบบ IT สามารถติดตามสิ่งนี้เป็นการยุติบริการ TSGateway ซึ่งไม่ตอบสนองโดยมีรหัสข้อยกเว้น 0xc0000005	เมื่อต้องการแก้ไขปัญหานี้ชั่วคราว ให้ใช้หนึ่งในตัวเลือกต่อไปนี้: ตัวเลือกที่ 1: ไม่อนุญาตให้มีการเชื่อมต่อผ่านไปป์ และพอร์ต \pipe\RpcProxy\3388 ผ่านเกตเวย์ RD กระบวนการนี้จะต้องใช้แอปพลิเคชันการเชื่อมต่อ เช่น ซอฟต์แวร์ไฟร์วอลล์ ดูคู่มือสำหรับซอฟต์แวร์การเชื่อมต่อและไฟร์วอลล์ของคุณสำหรับคำแนะนำเกี่ยวกับการไม่อนุญาตให้ใช้และการโอนย้ายการเชื่อมต่อ ตัวเลือกที่ 2: แก้ไขรีจิสทรีของอุปกรณ์ไคลเอ็นต์ และตั้งค่า RDGClientTransport เป็น 0x00000000 (0) ใน Windows Registry Editor ให้นำทางไปยังตำแหน่งที่ตั้งรีจิสทรีต่อไปนี้: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client ค้นหา RDGClientTransport และตั้งค่าเป็น 0 (ศูนย์) ซึ่งจะเปลี่ยนค่าของ RDGClientTransport เป็น 0x00000000 (0) ขั้นตอนถัดไป: เรากําลังหาวิธีแก้ไขปัญหา และจะนําเสนอการอัปเดตในรุ่นถัดไป

สําหรับสถานะปัจจุบันของปัญหาที่ทราบในอดีต ดูที่หน้าปัญหาที่ทราบเกี่ยวกับ Windows Server 2012

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สําหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณใช้ Windows Update จะมีการเสนอ SSU (KB5040570) ล่าสุดให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ชุดภาษา

ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาลงใน Windows

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ช่องทางใดช่องทางหนึ่งต่อไปนี้

---

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต KB5040485