10 กันยายน 2019—KB4516065 (ชุดรวมอัปเดตรายเดือน)

นำไปใช้กับ
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

หมายเหตุ

สำคัญ ตรวจสอบว่าคุณได้ติดตั้งการอัปเดตที่แนะนําที่ระบุไว้ในส่วน วิธีรับการอัปเดตนี้ ก่อนที่จะติดตั้งการอัปเดตนี้ สำหรับการอัปเดตทั้งหมดตั้งแต่วันที่ 13 สิงหาคม 2019 เราขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตเหล่านี้เพื่อป้องกันปัญหาใด ๆ

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของการอัปเดต KB4512514 (เผยแพร่เมื่อ 17 สิงหาคม 2019) และแก้ไขปัญหาต่อไปนี้:

  • มีการป้องกันจากคลาสย่อยเพิ่มเติมของช่องโหว่ที่อาศัยผลข้างเคียงจากการดำเนินการแบบคาดการณ์เรียกว่า การสุ่มตัวอย่างข้อมูลเกี่ยวกับสถาปัตยกรรมไมโคร สำหรับ Windows รุ่น 32-Bit (x86) 
    สำหรับข้อมูลเพิ่มเติม โปรดดูที่ คำแนะนำด้านความปลอดภัย 190013 คำแนะนำนี้ประกอบด้วย CVE-2019-11091,CVE-2018-12126, CVE-2018-12127 และ CVE-2018-12130 ใช้การตั้งค่ารีจิสทรีตามที่อธิบายไว้ในบทความWindows Client และ Windows Server (การตั้งค่ารีจิสทรีเหล่านี้จะเปิดใช้งานตามค่าเริ่มต้นสําหรับ Windows Client รุ่น OS และ Windows Server รุ่น OS)
  • การอัปเดตความปลอดภัยสำหรับ แอปสำหรับ Windows Platform and Frameworks, Windows Input and Composition, Windows Media, Windows Fundamentals, Windows Kernel, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Microsoft JET กลไกจัดการฐานข้อมูล, Windows Server และ Microsoft Scripting Engine

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหาชั่วคราว
VBScript ใน Internet Explorer 11 ควรปิดใช้งานโดยค่าเริ่มต้นหลังจากการติดตั้ง KB4507437 (ตัวอย่างของชุดรวมอัปเดตรายเดือน) หรือ KB4511872 (การอัปเดตสะสมของ Internet Explorer) และใหม่กว่า อย่างไรก็ตาม ในบางสถานการณ์ VBScript อาจไม่ปิดใช้งานอย่างที่ควรจะเป็น ปัญหานี้แก้ไขได้แล้วใน KB4519976
หลังจากติดตั้งอัปเดตนี้ คุณอาจได้รับข้อผิดพลาดเมื่อเปิดหรือใช้ Toshiba Qosmio AV Center นอกจากนี้ คุณอาจได้รับข้อผิดพลาดในบันทึกเหตุการณ์ที่เกี่ยวข้องกับ cryptnet.dll ปัญหานี้แก้ไขได้ใน KB4516048

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

คุณต้องติดตั้งการอัปเดตที่ระบุไว้ด้านล่างและ เริ่มการทำงานของอุปกรณ์ใหม่ ก่อนติดตั้งชุดรวมอัปเดตล่าสุด การติดตั้งอัปเดตเหล่านี้จะปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดต

  1. การอัปเดตสแตกการบริการ (SSU) ของวันที่ 12 มีนาคม 2019 (KB4490628) เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU นี้ ให้ค้นหาใน Microsoft Update Catalog
  2. อัปเดต SHA-2 ล่าสุด (KB4474419) เผยแพร่ในวันที่ 10 กันยายน 2019 หากคุณกำลังใช้ Windows Update, อัปเดต SHA-2 ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SHA-2 โปรดดู ข้อกำหนดการสนับสนุนการเซ็นโค้ด 2019 SHA-2 สำหรับ Windows และ WSUS

หลังจากติดตั้งการอัปเดตข้างต้น Microsoft ขอแนะนําให้คุณติดตั้ง SSU ล่าสุด (KB4516655) หากคุณกําลังใช้ Windows Update, SSU ล่าสุดจะได้รับการเสนอให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงโครไนซ์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้:
ผลิตภัณฑ์: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สำหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดต 4516065