17 สิงหาคม 2019—KB4512514 (ตัวอย่างชุดรวมอัปเดตรายเดือน)

นำไปใช้กับ
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

หมายเหตุ

สำคัญ ตรวจสอบว่าคุณได้ติดตั้งการอัปเดตที่แสดงในส่วน วิธีรับการอัปเดตนี้ ก่อนที่จะติดตั้งการอัปเดตนี้ สำหรับการอัปเดตทั้งหมดตั้งแต่วันที่ 13 สิงหาคม 2019 เราขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตเหล่านี้เพื่อป้องกันปัญหาใด ๆ

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้รวมถึงการปรับปรุงและแก้ไขที่เป็นส่วนหนึ่งของ KB4512506 (เผยแพร่วันที่ 13 สิงหาคม 2019) และยังรวมการปรับปรุงคุณภาพใหม่ๆ เหล่านี้เป็นตัวอย่างชุดรวมอัปเดตรายเดือนถัดไป:

  • แก้ไขปัญหาที่ทําให้ svchost.exe ที่โฮสต์ WSMan Service (WsmSvc) หยุดทํางานและหยุดบริการอื่นๆ ในกระบวนการโฮสต์เดียวกัน ปัญหานี้เกิดขึ้นเมื่อคุณเรียกใช้ Windows Remote Management (WinRM) หลายอินสแตนซ์
  • แก้ไขปัญหาที่อาจทำให้อุปกรณ์ไม่สามารถเริ่มทำงานได้เมื่อมีการเริ่มต้นใช้งานอิมเมจ Preboot Execution Environment (PXE) จาก Windows Deployment Services (WDS) หรือ System Center Configuration Manager (SCCM) ข้อผิดพลาดคือ "สถานะ: 0xc0000001 ข้อมูล: อุปกรณ์ที่ต้องการไม่ได้เชื่อมต่อหรือไม่สามารถเข้าถึงได้"

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหาชั่วคราว
อุปกรณ์ IA64 (ในการกำหนดค่าใดๆ) และอุปกรณ์ x64 ที่ใช้การบูต EFI ที่มีการเตรียมใช้งานหลังจากการอัปเดตของวันที่ 9 กรกฏาคม และ/หรือข้ามการอัปเดตที่แนะนำ (KB3133977) อาจไม่ได้เริ่มต้นเนื้องจากข้อผิดพลาดต่อไปนี้:
"File: \Windows\system32\winload.efi
Status: 0xc0000428
Info: Windows cannot verify the digital signature for this file."
เพื่อแก้ไขปัญหานี้ โปรดทำตามขั้นตอนที่ระบุไว้ในบทความ คำถามที่ถามบ่อยเกี่ยวกับการสนับสนุน SHA-2 สำหรับรหัสข้อผิดพลาด 0xc0000428
Symantec ระบุถึงโอกาสที่อาจจะเกิดการทำงานเชิงลบหลังจากโค้ด Windows Updates ที่เซ็นด้วยใบรับรอง SHA-2 เฉพาะมีการติดตั้งบนอุปกรณ์ที่ติดตั้งโปรแกรมป้องกันไวรัสของ Symantec หรือ Norton ซอฟต์แวร์อาจระบุไฟล์ที่รวมอยู่ในการอัปเดตอย่างไม่ถูกต้องว่าเป็นโค้ดที่เซ็นโดย Microsoft ซึ่งทำให้อุปกรณ์มีความเสี่ยงสำหรับการอัปเดตล่าช้าหรือไม่สมบูรณ์ การระงับการป้องกันถูกเอาออกแล้ว Symantec ได้ทำการประเมินผลกระทบของการอัปเดตนี้และการอัปเดตในอนาคตสำหรับ Windows 7 และ Windows 2008 R2 เสร็จสมบูรณ์แล้ว Symantec ระบุว่าไม่มีความเสี่ยงเพิ่มขึ้นในการตรวจจับที่ผิดพลาดสำหรับโปรแกรมป้องกันไวรัสของ Symantec Endpoint Protection และ Norton ทุกรุ่น ดูที่ บทความการสนับสนุนของ Symantec สำหรับรายละเอียดเพิ่มเติมและโปรดติดต่อฝ่ายสนับสนุนของ Symantec หรือ Norton หากคุณพบปัญหาใดๆ
VBScript ใน Internet Explorer 11 ควรปิดใช้งานโดยค่าเริ่มต้นหลังจากการติดตั้ง KB4507437 (ตัวอย่างของชุดรวมอัปเดตรายเดือน) หรือ KB4511872 (การอัปเดตสะสมของ Internet Explorer) และใหม่กว่า อย่างไรก็ตาม ในบางสถานการณ์ VBScript อาจไม่ปิดใช้งานอย่างที่ควรจะเป็น ปัญหานี้แก้ไขได้แล้วใน KB4519976
หลังจากติดตั้งอัปเดตนี้ คุณอาจได้รับข้อผิดพลาดเมื่อเปิดหรือใช้ Toshiba Qosmio AV Center นอกจากนี้ คุณอาจได้รับข้อผิดพลาดในบันทึกเหตุการณ์ที่เกี่ยวข้องกับ cryptnet.dll ปัญหานี้แก้ไขได้ใน KB4516048

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

คุณต้องติดตั้งการอัปเดตที่ระบุไว้ด้านล่างและ เริ่มการทำงานของอุปกรณ์ใหม่ ก่อนติดตั้งชุดรวมอัปเดตล่าสุด การติดตั้งอัปเดตเหล่านี้จะปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดต

  1. การอัปเดตสแตกการบริการ (SSU) ของวันที่ 12 มีนาคม 2019 (KB4490628) เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU นี้ ให้ค้นหาใน Microsoft Update Catalog
  2. อัปเดต SHA-2 ล่าสุด (KB4474419) เผยแพร่ในวันที่ 13 สิงหาคม 2019 หากคุณกำลังใช้ Windows Update, อัปเดต SHA-2 ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SHA-2 โปรดดู ข้อกำหนดการสนับสนุนการเซ็นโค้ด 2019 SHA-2 สำหรับ Windows และ WSUS
  3. หากคุณใช้ EFI Boot บนอุปกรณ์หรือเครื่องเสมือน (VM) คุณต้องติดตั้ง KB3133977ด้วย ปัจจุบัน KB3133977 จําเป็นต้องใช้เป็นการแก้ไขปัญหาชั่วคราวสําหรับปัญหาที่ทราบเมื่อใช้การบูตแบบ EFI และควรใช้แม้ว่าคุณจะไม่ได้ใช้ BitLocker  สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตนี้ ให้ดูคําถามที่ถามบ่อยใน ข้อกําหนดการสนับสนุนการเซ็นโค้ด 2019 SHA-2 สําหรับ Windows และ WSUS

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update หรือ Microsoft Update ใช่ วิธีนี้มีให้ใช้เป็นการอัปเดต แบบทางเลือก ใน Windows Update ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีใช้งาน Windows Update ได้ที่ วิธีรับการอัปเดตผ่านทาง Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงโครไนซ์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้:
ผลิตภัณฑ์: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1
การจำแนกประเภท: อัปเดต

ข้อมูลไฟล์

สำหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดต 4512514