9 มีนาคม 2021—KB5000848 (ชุดการปรับปรุงรายเดือน)

นำไปใช้กับ
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

สำคัญ

Windows 8.1 และ Windows Server 2012 R2 ได้สิ้นสุดการสนับสนุนหลักตามปกติแล้วและขณะนี้อยู่ในการสนับสนุนที่ขยายเวลา ตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ทางเลือกที่ไม่ใช่ความปลอดภัย (ที่เรียกว่าการเผยแพร่ "C") สําหรับระบบปฏิบัติการนี้อีกต่อไป ระบบปฏิบัติการในการสนับสนุนที่ขยายเวลาจะมีการอัปเดตความปลอดภัยรายเดือนแบบสะสมเท่านั้น (เรียกว่า "B" หรือการเผยแพร่การอัปเดตในวันอังคาร)

สําหรับข้อมูลเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม, Service Pack ฯลฯ โปรดดู บทความต่อไปนี้ เมื่อต้องการดูบันทึกย่อและข้อความอื่น ๆ ดูโฮมเพจประวัติการอัปเดต Windows 8.1 และ Windows Server 2012 R2

สำคัญ

9 มีนาคม, 2021
เนื่องจากเป็นส่วนหนึ่งของการสิ้นสุดการสนับสนุน Adobe Flash ขณะนี้ KB4577586 มีให้บริการเป็นการอัปเดตเพิ่มเติมจาก Windows Update (WU) และ Windows Server Update Services (WSUS) การติดตั้ง KB4577586 จะลบ Adobe Flash Player ออกจากอุปกรณ์ Windows ของคุณอย่างถาวร เมื่อติดตั้งแล้ว คุณจะไม่สามารถถอนการติดตั้ง KB4577586  ได้ สําหรับรายละเอียดเพิ่มเติมเกี่ยวกับแผนของ Microsoft โปรดดูการอัปเดตเมื่อสิ้นสุดการสนับสนุน Adobe Flash Player

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของการอัปเดต KB4601384 (เผยแพร่เมื่อ 9 กุมภาพันธ์ 2021) และแก้ไขปัญหาต่อไปนี้:

  • แก้ไขปัญหาที่อุปกรณ์ที่ไม่ใช่เนทีฟที่อยู่ในขอบเขตเดียวกันไม่ได้รับตั๋วบริการ Kerberos จาก Active Directory DC ปัญหานี้เกิดขึ้นแม้ว่าจะมีการติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 ที่เผยแพร่ระหว่างวันที่ 10 พฤศจิกายนถึง 8 ธันวาคม 2020 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือใหญ่กว่า การรับตั๋วล้มเหลวด้วยการ KRB_GENERIC_ERROR ถ้าผู้โทรส่ง Ticket Granting Ticket (TGT) แบบไม่มี PAC เป็นตั๋วหลักฐานโดยไม่ได้ตั้งค่าสถานะ USER_NO_AUTH_DATA_REQUIRED สําหรับผู้ใช้ใน ตัวควบคุมบัญชีผู้ใช้
  • แก้ไขปัญหาช่องโหว่ด้านความปลอดภัยการยกระดับสิทธิ์ที่ระบุไว้ใน CVE-2021-1640 ที่เกี่ยวข้องกับงานพิมพ์ที่ส่งไปยังพอร์ต "FILE:" หลังจากติดตั้งการอัปเดต Windows ตั้งแต่วันที่ 9 มีนาคม 2021 และใหม่กว่า งานพิมพ์ที่อยู่ในสถานะรอดําเนินการก่อนการรีสตาร์บริการตัวจัดคิวงานพิมพ์หรือการรีสตาร์ตระบบปฏิบัติการจะยังคงอยู่ในสถานะข้อผิดพลาด ลบงานพิมพ์ที่ได้รับผลกระทบด้วยตนเอง และส่งงานเหล่านั้นไปยังคิวการพิมพ์อีกครั้งเมื่อบริการตัวจัดคิวงานพิมพ์ออนไลน์
  • การอัปเดตความปลอดภัยสําหรับ Windows Fundamentals, Windows Shell, Windows UAC, ระบบเครือข่ายระบบคลาวด์แบบไฮบริดของ Windows, Windows Media และ Windows Graphics

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่เว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้:



  • ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ
  • ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV


Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 9 มีนาคม 2021 คุณอาจได้รับผลลัพธ์ที่ไม่คาดคิดเมื่อพิมพ์จากบางแอป ปัญหาอาจรวมถึง:
  • องค์ประกอบของเอกสารอาจพิมพ์เป็นกล่องสีดํา/สีทึบหรืออาจหายไป รวมถึงบาร์โค้ด คิวอาร์โค้ด และองค์ประกอบกราฟิก เช่น โลโก้
  • เส้นตารางอาจขาดหายไป อาจมีปัญหาการจัดแนวหรือการจัดรูปแบบอื่นๆ ด้วย
  • การพิมพ์จากแอปบางแอปหรือไปยังเครื่องพิมพ์บางเครื่องอาจส่งผลให้เกิดหน้าเปล่าหรือป้ายชื่อ
 ปัญหานี้แก้ไขได้ใน KB5001640

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนําอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สําหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณใช้ Windows Update จะมีการเสนอ SSU (KB4566425) ล่าสุดให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต 5000848