|
ประกาศการหมดอายุ ตั้งแต่วันที่ 12/9/2023 KB5009546 ไม่พร้อมใช้งานจาก Windows Update Microsoft Update Catalog หรือช่องทางการเผยแพร่อื่นๆ อีกต่อไป เราขอแนะนําให้คุณอัปเดตอุปกรณ์ของคุณเป็นการอัปเดตคุณภาพความปลอดภัยล่าสุด |
|---|
ข้อควรระวัง
ถ้าคุณต้องการติดตั้งการอัปเดตนี้บนตัวควบคุมโดเมน (DC) เราขอแนะนําให้คุณติดตั้ง การอัปเดตความปลอดภัยวันที่ 8 กุมภาพันธ์ 2022 แทน การอัปเดตความปลอดภัยประจําเดือนกุมภาพันธ์แก้ไขปัญหาที่ทราบที่อาจทําให้ Windows Server บางเวอร์ชันเริ่มระบบใหม่โดยไม่คาดคิด
หมายเหตุ
11/19/20
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 1607 ให้ดูหน้าประวัติการอัปเดต
ไฮไลต์
- Updates ความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ
การปรับปรุง
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
- แก้ไขปัญหาที่ทําให้ searchindexerexe เพื่อหยุดการตอบสนองระหว่างการยกเลิกการเชื่อมต่อในสภาพแวดล้อมการตั้งค่าเดสก์ท็อประยะไกล
- แก้ไขปัญหาที่ทําให้แคชการเผยแพร่ BranchCache ใช้เนื้อที่มากกว่าที่กําหนดไว้ ปัญหานี้เกิดขึ้นถ้าขนาดแคชเกิน 0xFFFFFFFF (4294967295) ไบต์ภายในระยะเวลาสั้นๆ (โดยปกติจะอยู่ภายใน 30 นาที)
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Updates ความปลอดภัยประจําเดือนมกราคม 2022
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 22 เมษายน 2021 หรือใหม่กว่า เกิดปัญหาที่ส่งผลกระทบต่อ Windows Server เวอร์ชันที่ใช้เป็นโฮสต์ Key Management Services (KMS) อุปกรณ์ไคลเอ็นต์ที่ใช้ Windows 10 Enterprise LTSC 2019 และ Windows 10 Enterprise LTSC 2016 อาจไม่สามารถเปิดใช้งานได้ ปัญหานี้เกิดขึ้นเมื่อใช้คีย์ Volume License (CSVLK) การสนับสนุนลูกค้าใหม่เท่านั้น หมาย เหตุ ซึ่งไม่ส่งผลกระทบต่อการเปิดใช้งานอุปกรณ์ Windows.Client เวอร์ชันหรือรุ่นอื่นที่พยายามเปิดใช้งาน และได้รับผลกระทบจากปัญหานี้อาจได้รับข้อผิดพลาด "ข้อผิดพลาด: 0xC004F074 Software Licensing Service รายงานว่าคอมพิวเตอร์ไม่สามารถเปิดใช้งานได้ ไม่มี Key Management Service (KMS) ที่สามารถติดต่อได้ โปรดดูบันทึกเหตุการณ์ของแอปพลิเคชันสําหรับข้อมูลเพิ่มเติม" รายการบันทึกเหตุการณ์ที่เกี่ยวข้องกับการเปิดใช้งานเป็นอีกวิธีหนึ่งที่บอกว่าคุณอาจได้รับผลกระทบจากปัญหานี้ เปิดตัวแสดงเหตุการณ์บนอุปกรณ์ไคลเอ็นต์ที่ไม่สามารถเปิดใช้งานได้ และไปที่แอปพลิเคชันบันทึกของ> Windows ถ้าคุณเห็นเฉพาะ ID เหตุการณ์ 12288 โดยไม่มี ID เหตุการณ์ที่สอดคล้องกัน 12289 หมายความว่าเกิดเหตุการณ์อย่างใดอย่างหนึ่งต่อไปนี้:
|
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5010359 |
| หลังจากติดตั้งการอัปเดตนี้ การเชื่อมต่อความปลอดภัยอินเทอร์เน็ตโพรโทคอล (IPSEC) ที่มี ID ผู้ขายอาจล้มเหลว การเชื่อมต่อ VPN โดยใช้ Layer 2 Tunneling Protocol (L2TP) (L2TP) หรือการแลกเปลี่ยนอินเทอร์เน็ตคีย์สำหรับความปลอดภัยอินเทอร์เน็ตโพรโทคอล (IPSEC IKE) อาจได้รับผลกระทบด้วย | ปัญหานี้ได้รับการแก้ไขแล้วใน KB5010790 |
| หลังจากติดตั้งการอัปเดตนี้บนตัวควบคุมโดเมน (DCs) Windows Server เวอร์ชันที่ได้รับผลกระทบอาจรีสตาร์ตโดยไม่คาดคิดหลังจากได้รับข้อผิดพลาด Lsass.exe หมาย เหตุ: ใน Windows Server 2016 และใหม่กว่า คุณมีแนวโน้มที่จะได้รับผลกระทบมากขึ้นเมื่อ DCs ใช้ Shadow Principals ใน Enhanced Security Admin Environment (ESAE) หรือสภาพแวดล้อมที่มี Privileged Identity Management (PIM) | ปัญหานี้ได้รับการแก้ไขแล้วใน KB5010790 |
| หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 11 มกราคม 2022 หรือใหม่กว่า แอปที่ใช้ Microsoft .NET Framework เพื่อรับหรือตั้งค่า Active Directory Forest Trust Information อาจมีปัญหา แอปอาจล้มเหลวหรือปิดลง คุณอาจได้รับข้อผิดพลาดจากแอปหรือ Windows คุณอาจได้รับข้อผิดพลาดการละเมิดการเข้าถึง (0xc0000005) หมายเหตุสําหรับนักพัฒนา แอปที่ได้รับผลกระทบใช้ API System.DirectoryServices |
เมื่อต้องการแก้ไขปัญหานี้ด้วยตนเอง ให้ใช้การอัปเดตแบบพร้อมใช้งานสําหรับเวอร์ชันของ.NET Framework ที่แอปใช้ หมายเหตุ การอัปเดตที่ไม่อยู่ในแถบงานเหล่านี้ไม่พร้อมใช้งานจาก Windows Update และจะไม่ติดตั้งโดยอัตโนมัติ หากต้องการรับแพคเกจแบบสแตนด์อโลน ให้ค้นหาหมายเลข KB สําหรับ Windows รุ่นของคุณ และ.NET Framework ใน Microsoft Update Catalog คุณสามารถนําเข้าการอัปเดตเหล่านี้ลงใน Windows Server Update Services (WSUS) และ Microsoft Endpoint Configuration Manager ได้ด้วยตนเอง สําหรับคําแนะนําของ WSUS ให้ดู WSUS และไซต์แค็ตตาล็อก สําหรับคําแนะนํา Configuration Manger ให้ดู นําเข้าการอัปเดตจาก Microsoft Update Catalog สําหรับคําแนะนําเกี่ยวกับวิธีการติดตั้งการอัปเดตนี้สําหรับระบบปฏิบัติการของคุณ ให้ดูบทความ KB ที่แสดงอยู่ด้านล่าง: |
| หลังจากติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 11 มกราคม 2022 หรือ Windows รุ่นที่ใหม่กว่าใน Windows เวอร์ชันที่ได้รับผลกระทบ แผ่นดิสก์การกู้คืน (ซีดีหรือดีวีดี) ที่สร้างโดยใช้แอปการสํารองข้อมูลและการคืนค่า (Windows 7) ใน แผงควบคุมอาจไม่สามารถเริ่มทํางานได้ ดิสก์การกู้คืนที่สร้างขึ้นโดยใช้แอปการสํารองข้อมูลและการคืนค่า (Windows 7) บนอุปกรณ์ที่ติดตั้งการอัปเดต Windows ที่เผยแพร่ก่อนวันที่ 11 มกราคม 2022 จะไม่ได้รับผลกระทบจากปัญหานี้ และควรเริ่มต้นตามที่คาดไว้ หมาย เหตุ ขณะนี้ยังทราบว่าแอปการสํารองข้อมูลหรือการกู้คืนของบริษัทภายนอกไม่ได้รับผลกระทบจากปัญหานี้ | ปัญหานี้ได้รับการแก้ไขแล้วใน KB5013952 |
วิธีรับการอัปเดตนี้
หมายเหตุ
KB5009546 ไม่พร้อมใช้งานอีกต่อไป