10 กันยายน 2024—KB5043138 (ชุดรวมอัปเดตรายเดือน)

นำไปใช้กับ
Windows Server 2012 R2 ESU
ข้อสําคัญ การติดตั้งการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) นี้อาจล้มเหลวเมื่อคุณพยายามติดตั้งบนอุปกรณ์ที่เปิดใช้งาน Azure Arc ที่ใช้งาน Windows Server 2012 R2 เพื่อให้การติดตั้งเสร็จสมบูรณ์ โปรดตรวจสอบให้แน่ใจว่าชุดย่อยของจุดสิ้นสุดสําหรับ ESU เท่านั้นทั้งหมดเป็นไปตามที่อธิบายไว้ในข้อกําหนดเครือข่ายเอเจนต์ของเครื่องที่เชื่อมต่อ
ข้อมูลการสิ้นสุดการสนับสนุน

หมายเหตุ

  • Windows 8.1 สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 10 มกราคม 2023 ซึ่งจะไม่มีความช่วยเหลือด้านเทคนิคและการอัปเดตซอฟต์แวร์อีกต่อไป หากคุณมีอุปกรณ์ที่ใช้ Windows 8.1 เราขอแนะนําให้อัปเกรดอุปกรณ์เหล่านั้นเป็นรุ่นล่าสุดที่พร้อมใช้งานและได้รับการสนับสนุน หากอุปกรณ์ไม่ตรงตามข้อกําหนดทางเทคนิคในการเรียกใช้ Windows รุ่นล่าสุด เราขอแนะนําให้คุณเปลี่ยนอุปกรณ์ด้วยอุปกรณ์ที่สนับสนุน Windows 11

    Microsoft จะไม่เสนอโปรแกรมการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) สําหรับ Windows 8.1 การใช้ Windows 8.1 ต่อไปหลังจากวันที่ 10 มกราคม 2023 อาจเพิ่มความเสี่ยงด้านความปลอดภัยขององค์กรหรือส่งผลกระทบต่อความสามารถในการปฏิบัติตามข้อผูกมัดในการปฏิบัติตามข้อบังคับ สําหรับข้อมูลเพิ่มเติม ให้ดูที่การสนับสนุน Windows 8.1 จะสิ้นสุดในวันที่ 10 มกราคม 2023

    เราขอแนะนําให้อัปเกรดเป็น Windows เวอร์ชันที่ใหม่กว่า สําหรับข้อมูลเพิ่มเติม ให้ดู การอัปเกรดเป็น Windows เวอร์ชันที่ใหม่กว่า

  • Windows Server 2012 R2 สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 10 ตุลาคม 2023 Extended Security Updates (ESU) พร้อมจําหน่ายและจะให้บริการอย่างต่อเนื่องเป็นเวลาสามปี โดยสามารถต่ออายุได้เป็นรายปี จนถึงวันสุดท้ายในวันที่ 13 ตุลาคม 2026 สําหรับข้อมูลเพิ่มเติม โปรดดูการสิ้นสุดการสนับสนุน Windows Server: วันที่สําคัญ ดูข้อมูลเกี่ยวกับขั้นตอนในการรับการอัปเดตความปลอดภัยต่อไปได้ที่ KB5031043

    เราขอแนะนําให้อัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า สําหรับข้อมูลเพิ่มเติม โปรดดูภาพรวมการอัปเกรด Windows Server

  • Windows Embedded 8.1 Industry Enterprise และ Windows Embedded 8.1 Industry Pro สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 11 กรกฎาคม 2023 ดังนั้น จึงไม่มีความช่วยเหลือด้านเทคนิคและการอัปเดตซอฟต์แวร์อีกต่อไป

บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
8 ตุลาคม 2024 เพิ่มการแก้ไขสําหรับปัญหาการเรียกกระบวนการระยะไกลผ่าน HTTP
กันยายน 20, 2024 เพิ่มวิธีแก้ไขปัญหาสําหรับปัญหาที่ทราบเกี่ยวกับการเริ่มต้น Windows/Linux

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

หมายเหตุ

สําหรับข้อมูลเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม, Service Pack และอื่นๆ โปรดดูคําอธิบายของคําศัพท์มาตรฐานที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft เมื่อต้องการดูบันทึกย่อและข้อความอื่น ๆ ดูโฮมเพจประวัติการอัปเดต Windows 8.1 และ Windows Server 2012 R2

การปรับปรุง

การอัปเดตความปลอดภัยแบบสะสมนี้รวมถึงการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดต KB5041828 (เผยแพร่เมื่อ 13 สิงหาคม 2024) ต่อไปนี้เป็นสรุปปัญหาสําคัญที่การอัปเดตนี้กล่าวถึง ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

  • [การควบคุมบัญชีผู้ใช้ (UAC)] เมื่อ Windows Installer ซ่อมแซมแอปพลิเคชัน UAC จะไม่พร้อมท์ให้ป้อนข้อมูลประจําตัวของคุณ หลังจากที่คุณติดตั้งการอัปเดตนี้ ระบบจะพร้อมท์ให้พวกเขา ด้วยเหตุนี้ คุณอาจต้องอัปเดตสคริปต์อัตโนมัติของคุณ นอกจากนี้ คุณควรเพิ่มไอคอนการป้องกันเพื่อระบุว่าสคริปต์อัตโนมัติของคุณต้องการการเข้าถึงของผู้ดูแลระบบแบบเต็ม เมื่อต้องการปิดพร้อมท์ UAC ให้ตั้งค่ารีจิสทรี HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair เป็น 1 สำหรับข้อมูลเพิ่มเติม ให้ดูที่

  • [บริการเดสก์ท็อประยะไกล (RDS)] แก้ไขปัญหาที่ RDS จะหยุดการตอบสนอง

  • [การบูตแบบคู่ของ Windows และ Linux (ปัญหาที่ทราบแล้ว)] Linux อาจล้มเหลวในการเริ่มต้นระบบหลังจากติดตั้งการอัปเดต Windows เดือนสิงหาคม 2024 ข้อความแสดงข้อผิดพลาดคือ "การตรวจสอบข้อมูล SBAT ของ shim ล้มเหลว: การละเมิดนโยบายความปลอดภัย มีบางอย่างผิดพลาดอย่างร้ายแรง: การตรวจสอบตนเองของ SBAT ล้มเหลว: การละเมิดนโยบายความปลอดภัย ดูคําแนะนําฉบับเต็มใน CVE-2022-2601 และ CVE-2023-40547

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนกันยายน 2024

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ ขั้นตอนถัดไป
หลังจากติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 9 กรกฎาคม 2024 หรือหลังจากนั้น Windows Server อาจส่งผลต่อการเชื่อมต่อเดสก์ท็อประยะไกลทั้งองค์กร ปัญหานี้อาจเกิดขึ้นหากมีการใช้โพรโทคอลดั้งเดิม (การเรียกกระบวนการระยะไกลผ่าน HTTP) ในเกตเวย์เดสก์ท็อประยะไกล เนื่องจากปัญหานี้ การเชื่อมต่อเดสก์ท็อประยะไกลอาจถูกขัดจังหวะ
ปัญหานี้อาจเกิดขึ้นเป็นระยะๆ เช่น เกิดขึ้นซ้ำทุกๆ 30 นาที ในช่วงเวลานี้ เซสชันการเข้าสู่ระบบจะสูญหายและผู้ใช้จะต้องเชื่อมต่อกับเซิร์ฟเวอร์อีกครั้ง ผู้ดูแลระบบ IT สามารถติดตามสิ่งนี้เป็นการยุติบริการ TSGateway ซึ่งไม่ตอบสนองโดยมีรหัสข้อยกเว้น 0xc0000005
ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต KB5044343

สําหรับสถานะปัจจุบันของปัญหาที่ทราบในอดีต ดูที่หน้าปัญหาที่ทราบเกี่ยวกับ Windows Server 2012

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สําหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตรายเดือนล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตรายเดือนและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

หากคุณใช้ Windows Update จะมีการเสนอ SSU (KB5044410) ล่าสุดให้คุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog

ชุดภาษา

ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาลงใน Windows

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ช่องทางใดช่องทางหนึ่งต่อไปนี้


พร้อมใช้งาน ขั้นตอนต่อไป
ใช่ การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต KB5043138