12 ตุลาคม 2021—KB5006743 (Rollup รายเดือน)

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยนี้ รวมถึงการปรับปรุงและการแก้ไข ปัญหาที่ทราบแล้ว และวิธีการรับการอัปเดต

การปรับปรุงและแก้ไข

การอัปเดตด้านความปลอดภัยนี้มีการปรับปรุงและการแก้ไขที่เป็นส่วนหนึ่งของการอัปเดตKB5005633 (เผยแพร่เมื่อ 14 กันยายน 2021) และแก้ไขปัญหาต่อไปนี้:

• แก้ไขปัญหาที่เซิร์ฟเวอร์การพิมพ์ทางอินเทอร์เน็ตไม่สามารถแพคเกจโปรแกรมควบคุมเพื่อส่งไปยังไคลเอ็นต์ได้

• ปรับใช้การตั้งค่านโยบายกลุ่มกับค่ารีจิสทรีต่อไปนี้:

  • สถานที่ของรีจิสทรี: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

  • ชื่อค่า: RestrictDriverInstallationToAdministrators

  • ข้อมูลค่า: 1

  For more information, see KB5005652.

• เพิ่มความสามารถในการกําหนดค่าจุดหรือจุด (.) ใช้ที่อยู่ IP ที่ใช้ตัวคั่นแทนกันได้ กับชื่อโฮสต์ที่มีคุณสมบัติครบถ้วนในการตั้งค่านโยบายกลุ่มต่อไปนี้:

  • จุดแพคเกจและการพิมพ์ - เซิร์ฟเวอร์ที่อนุมัติแล้ว

  • ข้อจํากัดเกี่ยวกับคะแนนและการพิมพ์

• แก้ไขปัญหาที่เหตุการณ์ตัวจัดการบัญชีความปลอดภัย (SAM) ไม่แสดงอย่างถูกต้องในตัวแสดงเหตุการณ์

• แก้ไขปัญหาที่ทราบที่อาจป้องกันไม่ให้อุปกรณ์ดาวน์โหลดและติดตั้งโปรแกรมควบคุมเครื่องพิมพ์เมื่ออุปกรณ์พยายามเชื่อมต่อกับเครื่องพิมพ์บนเครือข่ายเป็นครั้งแรก เราพบปัญหานี้บนอุปกรณ์ที่เข้าถึงเครื่องพิมพ์โดยใช้เซิร์ฟเวอร์การพิมพ์ที่ใช้การเชื่อมต่อ HTTP

• แก้ไขปัญหาที่ทราบที่อาจขอข้อมูลรับรองความถูกต้องของผู้ดูแลระบบทุกครั้งที่คุณพยายามพิมพ์ ซึ่งเกิดขึ้นในสภาพแวดล้อมที่มีเซิร์ฟเวอร์การพิมพ์และไคลเอ็นต์การพิมพ์อยู่ในโซนเวลาที่ต่างกัน

For more information about the resolved security vulnerabilities, please refer to the new Security Update Guide website and the October 2021 Security Updates.

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

สําคัญ ลูกค้าที่ซื้อ Extended Security Update (ESU) ของระบบปฏิบัติการในองค์กรต้องปฏิบัติตามขั้นตอนในKB4522133เพื่อรับการอัปเดตความปลอดภัยต่อหลังจากการสนับสนุนเพิ่มเติมสิ้นสุดลง การสนับสนุนที่ขยายเวลาจะสิ้นสุดลงดังนี้:

• For Windows 7 Service Pack 1 and Windows Server 2008 R2 Service Pack 1, extended support ended on January 14, 2020.

• For Windows Embedded Standard 7, extended support ended on October 13, 2020.

For more information about ESU and which edition are supported, see KB4497181.

หมายเหตุ For Windows Embedded Standard 7, Windows Management Instrumentation (WMI) จะต้องเปิดใช้งานเพื่อรับการอัปเดตWindowsหรือWindows Server Update Services ใหม่

ข้อกำหนดเบื้องต้น:

คุณต้องติดตั้งการอัปเดตที่ระบุไว้ด้านล่างและ เริ่มการทำงานของอุปกรณ์ใหม่ ก่อนติดตั้งชุดรวมอัปเดตล่าสุด การติดตั้งการอัปเดตนี้ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft

1. การอัปเดตสแตกการบริการวันที่ 12 มีนาคม 2019 (SSU) (KB4490628) เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของ SSU นี้ ให้ค้นหาในแค็ตตาล็อกการอัปเดตของ Microsoft จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น

2. การอัปเดต SHA-2 ล่าสุด (KB4474419) เผยแพร่เมื่อ 10 กันยายน 2019 หากคุณกำลังใช้ Windows Update, อัปเดต SHA-2 ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น For more information on SHA-2 updates, see 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

3. For Windows Thin PC, you must have the August 11, 2020 SSU (KB4570673) or a later SSU installed to make sure you continue to get the extended security updates starting with the October 13, 2020 updates.

4. เมื่อต้องการรับการอัปเดตความปลอดภัยนี้ คุณต้องติดตั้ง "แพคเกจการเตรียมการเตรียมการให้สิทธิ์การใช้งาน (ESU)"(KB4538483)หรือ "การอัปเดตแพคเกจการจัดเตรียมสิทธิ์การใช้งานการอัปเดตความปลอดภัยเพิ่มเติม (ESU)" (KB4575903) แม้ว่าคุณได้ติดตั้งคีย์ ESU ไว้ก่อนหน้านี้ แพคเกจการเตรียมการสำหรับการให้สิทธิการใช้งาน ESU จะมีให้กับคุณจาก WSUS เมื่อต้องการรับแพคเกจการจัดเตรียมสิทธิการใช้งาน ESU แบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update

หลังจากที่คุณติดตั้งรายการข้างต้น เราขอแนะนนะให้คุณติดตั้ง SSU ล่าสุด (KB5006749) หากคุณกำลังใช้ Windows Update, SSU ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ ถ้าคุณเป็นลูกค้า ESU เมื่อต้องการรับแพคเกจ SSU ล่าสุดแบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Update For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

For a list of the files that are provided in this update, download the file information for update 5006743.