14 พฤษภาคม 2024—KB5037823 (ชุดรวมอัปเดตรายเดือน)

นำไปใช้กับ
Windows Server 2012 R2 ESU
สิ่งสําคัญ การติดตั้งการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) นี้อาจล้มเหลวเมื่อคุณพยายามติดตั้งบนอุปกรณ์ที่เปิดใช้งาน Azure Arc ที่ใช้งาน Windows Server 2012 R2 เพื่อให้การติดตั้งเสร็จสมบูรณ์ โปรดตรวจสอบให้แน่ใจว่าชุดย่อยของจุดสิ้นสุดสําหรับ ESU เท่านั้นทั้งหมดเป็นไปตามที่อธิบายไว้ในข้อกําหนดเครือข่ายเอเจนต์ของเครื่องที่เชื่อมต่อ
ข้อมูลการสิ้นสุดการสนับสนุน

หมายเหตุ

  • Windows 8.1 สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 10 มกราคม 2023 ซึ่งจะไม่มีความช่วยเหลือด้านเทคนิคและการอัปเดตซอฟต์แวร์อีกต่อไป หากคุณมีอุปกรณ์ที่ใช้ Windows 8.1 เราขอแนะนําให้อัปเกรดอุปกรณ์เหล่านั้นเป็นรุ่นล่าสุดที่พร้อมใช้งานและได้รับการสนับสนุน หากอุปกรณ์ไม่ตรงตามข้อกําหนดทางเทคนิคในการเรียกใช้ Windows รุ่นล่าสุด เราขอแนะนําให้คุณเปลี่ยนอุปกรณ์ด้วยอุปกรณ์ที่สนับสนุน Windows 11

    Microsoft จะไม่เสนอโปรแกรมการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) สําหรับ Windows 8.1 การใช้ Windows 8.1 ต่อไปหลังจากวันที่ 10 มกราคม 2023 อาจเพิ่มความเสี่ยงด้านความปลอดภัยขององค์กรหรือส่งผลกระทบต่อความสามารถในการปฏิบัติตามข้อผูกมัดในการปฏิบัติตามข้อบังคับ สําหรับข้อมูลเพิ่มเติม ให้ดูที่การสนับสนุน Windows 8.1 จะสิ้นสุดในวันที่ 10 มกราคม 2023

    เราขอแนะนําให้อัปเกรดเป็น Windows เวอร์ชันที่ใหม่กว่า สําหรับข้อมูลเพิ่มเติม ให้ดู การอัปเกรดเป็น Windows เวอร์ชันที่ใหม่กว่า

  • Windows Server 2012 R2 สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 10 ตุลาคม 2023 Extended Security Updates (ESU) พร้อมจําหน่ายและจะให้บริการอย่างต่อเนื่องเป็นเวลาสามปี โดยสามารถต่ออายุได้เป็นรายปี จนถึงวันสุดท้ายในวันที่ 13 ตุลาคม 2026 สําหรับข้อมูลเพิ่มเติม โปรดดูการสิ้นสุดการสนับสนุน Windows Server: วันที่สําคัญ ดูข้อมูลเกี่ยวกับขั้นตอนในการรับการอัปเดตความปลอดภัยต่อไปได้ที่ KB5031043

    เราขอแนะนําให้อัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า สําหรับข้อมูลเพิ่มเติม โปรดดูภาพรวมการอัปเกรด Windows Server

  • Windows Embedded 8.1 Industry Enterprise และ Windows Embedded 8.1 Industry Pro สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 11 กรกฎาคม 2023 ดังนั้น จึงไม่มีความช่วยเหลือด้านเทคนิคและการอัปเดตซอฟต์แวร์อีกต่อไป

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

หมายเหตุ

สําหรับข้อมูลเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม, Service Pack และอื่นๆ โปรดดูคําอธิบายของคําศัพท์มาตรฐานที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft เมื่อต้องการดูบันทึกย่อและข้อความอื่น ๆ ดูโฮมเพจประวัติการอัปเดต Windows 8.1 และ Windows Server 2012 R2

การปรับปรุง

การอัปเดตความปลอดภัยแบบสะสมนี้รวมถึงการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดต KB5036960 (เผยแพร่เมื่อ 9 เมษายน 2024) การอัปเดตนี้ยังรวมถึงการปรับปรุงต่อไปนี้:

  • สกุลเงินโครเอเชียเปลี่ยนจาก โครนา เป็น ยูโร

  • ตั้งแต่การอัปเดตนี้ การตรวจสอบความถูกต้อง Next Secure 3 (NSEC3) ใน Recursive Resolver (หรือที่เรียกว่า DNS recursor) จะถูกจํากัดการคํานวณไว้ที่ 1,000 การคํานวณ การตรวจสอบความถูกต้องของป้ายชื่อหนึ่งครั้งที่มีการวนซ้ําหนึ่งครั้งจะถือว่าเป็นการคํานวณครั้งเดียว ผู้ดูแลระบบเซิร์ฟเวอร์ DNS สามารถเปลี่ยนจํานวนการคํานวณเริ่มต้นสําหรับการตรวจสอบความถูกต้องในสภาพแวดล้อมโดยการตั้งค่ารีจิสทรีต่อไปนี้

    รีจิสทรีคีย์ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\
    ชนิด DWORD
    ชื่อค่า MaxComputationForNsec3Validation
    ข้อมูลค่า 1000 (ค่าเริ่มต้น)
    ค่าน้อยที่สุด: 1
    ค่าสูงสุด: 9600

  • แก้ไขปัญหาที่ทราบต่อไปนี้หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 9 เมษายน 2024 (KB5036960):

    • ตัวควบคุมโดเมนอาจพบภาระการรับรองความถูกต้อง NTLM สูงโดยไม่คาดคิด
    • การเชื่อมต่อ VPN ของคุณอาจล้มเหลว

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Security Updates ประจําเดือนพฤษภาคม 2024

ปัญหาที่ทราบในการอัปเดตนี้

ขณะนี้เรายังไม่พบปัญหาใดๆ ในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สําหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตรายเดือนล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตรายเดือนและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณใช้ Windows Update จะมีการเสนอ SSU (KB5037021) ล่าสุดให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ชุดภาษา

ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาลงใน Windows

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ช่องทางใดช่องทางหนึ่งต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
ใช่ การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต KB5037823