หมายเหตุ
เริ่มต้นด้วยการอัปเดตชุดรวมอัปเดตรายเดือน KB4493472 จะไม่รวมถึง PciClearStaleCache.exe อีกต่อไป โปรแกรมอรรถประโยชน์การติดตั้งนี้แก้ไขความไม่สอดคล้องกันในแคช PCI ภายใน วิธีนี้อาจทำให้เกิดอาการในรายการด้านล่างเมื่อติดตั้งการอัปเดตรายเดือนที่ไม่มี PciClearStaleCache:
ข้อกำหนด NIC ที่มีอยู่ในเครือข่ายแผงควบคุมอาจถูกแทนที่ด้วยการ์ดส่วนติดต่อเครือข่ายอีเทอร์เน็ต (NIC) ที่มีการตั้งค่าเริ่มต้น การตั้งค่าแบบกำหนดเองใดๆ บน NIC ก่อนหน้านี้ยังคงอยู่ในรีจิสทรีแต่ไม่ได้ใช้งาน
เสียการตั้งค่าที่อยู่ IP แบบคงที่บนอินเทอร์เฟซเครือข่ายหายไป
การตั้งค่าโปรไฟล์ Wi-Fi ไม่แสดงในแถบลอยเครือข่าย
อะแดปเตอร์เครือข่าย WIFI ถูกปิดใช้งาน
อาการเหล่านี้เป็นอาการทั่วไปบนเครื่องเสมือนแบบ Guest และบนเครื่องที่ยังไม่ได้อัปเดตตั้งแต่เดือนมีนาคม 2018
ผู้ดูแลระบบควรตรวจสอบให้แน่ใจว่าชุดรวมอัปเดตรายเดือนอย่างน้อยหนึ่งรายการระหว่างวันที่ 10 เมษายน 2018 (KB4093118) และ 12 มีนาคม 2019 (KB4489878) ได้รับการติดตั้ง ก่อนที่จะ ติดตั้งการอัปเดตเดือนเมษายน 2019 และที่ใหม่กว่า ชุดรวมอัปเดตแต่ละชุดเหล่านี้มี PciClearStaleCache.exe
หมายเหตุ
19 กรกฎาคม 2019 - สําคัญ: เริ่มต้นด้วยการอัปเดตประจําเดือนกรกฎาคม 2019 ตัวควบคุมโดเมน Active Directory จะบล็อกการมอบหมายที่ไม่มีข้อจํากัดในฟอเรสต์ ภายนอก และความน่าเชื่อถือที่ถูกกักกันโดยเจตนา การร้องขอการรับรองความถูกต้องสำหรับบริการที่ใช้การมอบหมายที่ไม่มีข้อจำกัดในประเภทความน่าเชื่อถือที่ระบุไว้จะล้มเหลวเมื่อคุณขอบัตรผ่านใหม่ ผู้ดูแลระบบควรกำหนดค่าบริการที่ได้รับผลกระทบใหม่เพื่อใช้การมอบหมายที่มีข้อจำกัดตามทรัพยากร ดูข้อมูลเพิ่มเติมได้ที่ KB4490425
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของการอัปเดต KB4503277 (เผยแพร่เมื่อ 20 มิถุนายน 2019) และแก้ไขปัญหาต่อไปนี้:
- ให้การป้องกันตัวแปร (CVE-2019-1125) ของช่องโหว่ที่อาศัยผลข้างเคียงจากการดำเนินการแบบคาดการณ์ Spectre Variant 1
- การอัปเดตความปลอดภัยสำหรับ Windows Server, Microsoft Graphics Component, Windows Storage and Filesystems, Windows Shell, Windows Input and Composition และ Windows Kernel
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา |
|---|---|
| Microsoft และ McAfee พบปัญหาบนอุปกรณ์ที่ติดตั้ง McAfee Endpoint Security (ENS) Threat Prevention 10.x หรือ McAfee Host Intrusion Prevention (Host IPS) 8.0 หรือ McAfee VirusScan Enterprise (VSE) 8.8 ซึ่งอาจทำให้ระบบเริ่มต้นทำงานช้าหรือไม่ตอบสนองเมื่อเริ่มระบบใหม่หลังจากที่ติดตั้งการอัปเดตนี้ | ปัญหานี้ได้รับการแก้ไขแล้ว McAfee ได้ออกการอัปเดตอัตโนมัติเพื่อแก้ไขปัญหานี้ สามารถดูคำแนะนำสำหรับลูกค้า McAfee ได้ในบทความสนับสนุน McAfee ต่อไปนี้ |
| อุปกรณ์ที่เริ่มระบบโดยใช้อิมเมจ Preboot Execution Environment (PXE) จาก Windows Deployment Services (WDS) หรือ System Center Configuration Manager (SCCM) อาจไม่สามารถเริ่มต้นเนื่องจากมีข้อผิดพลาด "สถานะ: 0xc0000001 ข้อมูล: อุปกรณ์ที่ต้องการไม่ได้เชื่อมต่อหรือไม่สามารถเข้าถึงได้" หลังจากติดตั้งอัปเดตนี้บนเซิร์ฟเวอร์ WDS | ปัญหานี้แก้ไขได้แล้วใน KB4512514 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สำหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft
หากคุณกําลังใช้ Windows Update, SSU ล่าสุด (KB4490628) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update และ Microsoft Update | ใช่ | ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ใช่ | การอัปเดตนี้จะซิงโครไนซ์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้: ผลิตภัณฑ์: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 การจำแนกประเภท: การอัปเดตความปลอดภัย |
ข้อมูลไฟล์
สำหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดต 4507449