สำคัญ
การติดตั้งการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) นี้อาจล้มเหลวเมื่อคุณพยายามติดตั้งบนอุปกรณ์ที่เปิดใช้งาน Azure Arc ที่ใช้งาน Windows Server 2012 R2 เพื่อให้การติดตั้งเสร็จสมบูรณ์ โปรดตรวจสอบให้แน่ใจว่าชุดย่อยของจุดสิ้นสุดสําหรับ ESU เท่านั้นทั้งหมดเป็นไปตามที่อธิบายไว้ในข้อกําหนดเครือข่ายเอเจนต์ของเครื่องที่เชื่อมต่อ
ประกาศ: การอัปเดตใบรับรองการบูตแบบปลอดภัยยังคงดําเนินการอยู่ระหว่างการดําเนินการ เนื่องจาก Microsoft เปลี่ยนอุปกรณ์จากใบรับรองที่เริ่มหมดอายุในปี 2026 ไปเป็นใบรับรองที่ใหม่กว่า อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่าจะยังคงสามารถเริ่มรับการอัปเดต Windows มาตรฐานได้ Microsoft จะยังคงส่งมอบใบรับรองการบูตแบบปลอดภัยที่ใหม่กว่าให้กับอุปกรณ์ที่มีสิทธิ์ผ่าน Windows Update
ข้อมูลการสิ้นสุดการสนับสนุน
สิ้นสุดการสนับสนุน
Windows Server 2012 R2 สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 10 ตุลาคม 2023
Extended Security Updates (ESU) พร้อมจําหน่ายและจะให้บริการอย่างต่อเนื่องเป็นเวลาสามปี โดยสามารถต่ออายุได้เป็นรายปี จนถึงวันสุดท้ายในวันที่ 13 ตุลาคม 2026 ดูข้อมูลเกี่ยวกับขั้นตอนในการรับการอัปเดตความปลอดภัยต่อไปได้ที่ KB5031043: ขั้นตอนในการรับการอัปเดตความปลอดภัยต่อหลังจากการสนับสนุนที่ขยายเวลาสิ้นสุดลงในวันที่ 10 ตุลาคม 2023
เราขอแนะนำให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า สําหรับข้อมูลเพิ่มเติม โปรดดูภาพรวมการอัปเกรด Windows Server
บทสรุป
เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต
Windows Server 2012 R2
การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:
ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้กล่าวถึง ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร
[Distributed Key Manager (DKM)] การอัปเดตนี้จะแก้ไขการกําหนดค่า ACL ของคอนเทนเนอร์ DKM ที่ไม่ปลอดภัยใน AD FS ตามค่าเริ่มต้นโดยอัตโนมัติ ผู้ดูแลระบบสามารถเลือกที่จะไม่รับการแก้ไขอัตโนมัติได้ โดยการตั้งค่า RemediateDkmAcl เป็น 0 การเปลี่ยนแปลงนี้ช่วยแก้ไขช่องโหว่การยกระดับสิทธิ์ที่อาจเกิดขึ้นเมื่อ ACL ของคอนเทนเนอร์ DKM อนุญาตมากเกินไป สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีจัดการการเปลี่ยนแปลงนี้ ให้ดู CVE-2026-56155: AD FS Distributed Key Manager container ACL hardening
[การบูตแบบปลอดภัย] การอัปเดตนี้ยังคงปรับใช้ใบรับรองการบูตแบบปลอดภัยที่อัปเดตแล้วโดยใช้ข้อมูลการกําหนดเป้าหมายที่มีความเชื่อมั่นสูงล่าสุดเพื่อระบุอุปกรณ์ที่มีคุณสมบัติซึ่งพร้อมรับใบรับรองใหม่โดยอัตโนมัติ การปรับใช้งานผ่าน Windows Update ยังคงดําเนินต่อไปบนอุปกรณ์ที่รองรับ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Security Updates ประจําเดือนกันยายน 2026
สําหรับข้อมูลเกี่ยวกับอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ การอัปเดตความปลอดภัย โปรแกรมควบคุม, Service Pack และอื่นๆ โปรดดูคําอธิบายของคําศัพท์มาตรฐานที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft
เมื่อต้องการดูบันทึกย่อและข้อความอื่น ๆ ดูโฮมเพจประวัติการอัปเดต Windows 8.1 และ Windows Server 2012 R2
ปัญหาที่ทราบแล้วในการอัปเดตนี้
อุปกรณ์เสียง USB อาจไม่สามารถเริ่มต้นทํางานหรือไม่มีเสียง
อาการ
หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows (KB5124012) ของวันที่ 8 กันยายน 2026 อุปกรณ์ USB Audio Class 1.0 บางตัวอาจไม่สามารถเริ่มต้นหรือส่งเสียงได้ อุปกรณ์ที่ได้รับผลกระทบอาจพบอาการต่อไปนี้อย่างน้อยหนึ่งอย่าง:
อุปกรณ์แสดงข้อผิดพลาดในตัวจัดการอุปกรณ์: "อุปกรณ์นี้ไม่สามารถเริ่มทํางาน (รหัส 10)"
ไม่มีสัญญาณเสียงออก
ตัวควบคุมระดับเสียงไม่ตอบสนองหรือยังคงเป็นศูนย์
การตั้งค่าเสียงไม่ตอบสนอง หรือไม่พร้อมใช้งาน
อุปกรณ์บางอุปกรณ์อาจทํางานในการกําหนดค่าสเตอริโอมาตรฐาน แต่ทํางานไม่ได้เมื่อใช้ฟีเจอร์เสียงแบบหลายช่องสัญญาณ รวมถึงโหมดเสียง 8 ช่องเสียงหรือ 3 มิติ ลูกค้าบางรายได้รายงานว่าพวกเขาสามารถคืนค่าเสียงในกรณีเหล่านี้ได้โดยการสลับไปยังโหมด 2 สถานี
ปัญหานี้จํากัดเฉพาะอุปกรณ์ USB Audio Class 1.0
การแก้ปัญหา
ปัญหานี้ได้รับการแก้ไขบางส่วนในการอัปเดตพิเศษ (OOB) ที่เผยแพร่เมื่อวันที่ 14 กันยายน 2026 (KB5129243) การอัปเดต OOB นี้แก้ไขอาการที่พบบนอุปกรณ์ที่ใช้โหมดเสียง 8 ช่องหรือ 3 มิติ Microsoft กําลังดําเนินการแก้ไขอาการอื่นๆ และจะให้ข้อมูลเพิ่มเติมเมื่อพร้อมใช้งาน
ผู้ดูแลระบบ IT ที่ต้องการการแก้ไขปัญหาชั่วคราวสําหรับอาการที่ยังไม่ได้รับการแก้ไขโดยการอัปเดต OOB ควรติดต่อ ฝ่ายสนับสนุนของ Microsoft สําหรับธุรกิจ เพื่อขอความช่วยเหลือ
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งชุดรวมอัปเดตรายเดือน Windows Server 2012 R2 ที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ SSU KB5127356 ล่าสุดก่อน หากอุปกรณ์หรืออิมเมจออฟไลน์ของคุณไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
ข้อควรระวัง
จนกว่าคุณจะติดตั้ง SSU ล่าสุด อาจไม่มีการอัปเดตนี้ให้กับอุปกรณ์ของคุณ เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU ล่าสุดโดยเร็วที่สุด
- หากคุณใช้ Windows Update KB5127356 SSU ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
- ถ้าคุณใช้แค็ตตาล็อกการอัปเดต เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง KB5127356 SSU ล่าสุด ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
- หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ SSU KB5127356 และการอัปเดตนี้ KB5126836
การปรับใช้
หากคุณปรับใช้การอัปเดตแบบไดนามิก เช่น การอัปเดตนี้กับอิมเมจ Windows ที่มีอยู่ ตรวจสอบให้แน่ใจว่าไฟล์ boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้งรวมอยู่ด้วย ความล้มเหลวในการรวมไฟล์อาจป้องกันไม่ให้อุปกรณ์เริ่มต้นจากสื่อการติดตั้งได้สําเร็จ และอาจทําให้เกิดรหัสข้อผิดพลาด 0xc0430001
หมายเหตุ
ไฟล์ boot.stl จะถูกใช้ระหว่างการตรวจสอบความถูกต้องการบูตแบบปลอดภัย และต้องตรงกับเวอร์ชันของ Windows และสถาปัตยกรรมของอิมเมจที่คุณกําลังอัปเดต
เพื่อให้แน่ใจว่ามีแฟ้ม boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้ง ให้เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:
- ใช้สคริปต์อัปเดต WinPE เพื่ออัปเดตอิมเมจ Windows ที่มีอยู่ (แนะนํา)
- คัดลอกไฟล์ boot.stl ด้วยตนเองจากโฟลเดอร์ devicesWindows\Boot\EFI ไปยังโฟลเดอร์ที่สอดคล้องกันบนสื่อการติดตั้งของคุณก่อนที่จะปรับใช้การอัปเดต
สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ชุดภาษา
ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาลงใน Windows
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนต่อไป |
|---|---|
|
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
ข้อมูลไฟล์
รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel
ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม KB5126836