14 พฤษภาคม 2019 — KB4499164 (ชุดรวมรายเดือน)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1วันที่วางจำหน่าย:
14/5/2562
เวอร์ชัน:
ชุดรวมอัปเดตรายเดือน
เริ่มต้นด้วยการอัปเดต ชุดรวมอัปเดตรายเดือน KB4493472 จะไม่มี PciClearStaleCache.exe อีกต่อไป โปรแกรมอรรถประโยชน์การติดตั้งนี้แก้ไขความไม่สอดคล้องกันในแคช PCI ภายใน วิธีนี้อาจทำให้เกิดอาการในรายการด้านล่างเมื่อติดตั้งการอัปเดตรายเดือนที่ไม่มี PciClearStaleCache:
อาการเหล่านี้เป็นอาการทั่วไปบนเครื่องเสมือนแบบ Guest และบนเครื่องที่ยังไม่ได้อัปเดตตั้งแต่เดือนมีนาคม 2018
ผู้ดูแลระบบควรตรวจสอบให้แน่ใจว่าชุดรวมอัปเดตรายเดือนอย่างน้อยหนึ่งรายการระหว่างวันที่ 10 เมษายน 2018 (KB4093118) และ 12 มีนาคม 2019 (KB4489878) ได้รับการติดตั้ง ก่อน ที่จะติดตั้งการอัปเดตเดือนเมษายน 2019 และที่ใหม่กว่า ชุดรวมอัปเดตแต่ละชุดเหล่านี้มี PciClearStaleCache.exe
-
ข้อกำหนด NIC ที่มีอยู่ในเครือข่ายแผงควบคุมอาจถูกแทนที่ด้วยการ์ดส่วนติดต่อเครือข่ายอีเทอร์เน็ต (NIC) ที่มีการตั้งค่าเริ่มต้น การตั้งค่าแบบกำหนดเองใดๆ บน NIC ก่อนหน้านี้ยังคงอยู่ในรีจิสทรีแต่ไม่ได้ใช้งาน
-
เสียการตั้งค่าที่อยู่ IP แบบคงที่บนอินเทอร์เฟซเครือข่ายหายไป
-
การตั้งค่าโปรไฟล์ Wi-Fi ไม่แสดงในแถบลอยเครือข่าย
-
อะแดปเตอร์เครือข่าย WIFI ถูกปิดใช้งาน
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้ประกอบด้วยการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของการอัปเดต KB4493453 (เผยแพร่เมื่อ 25 เมษายน 2019) และแก้ไขปัญหาต่อไปนี้:
-
มอบการป้องกันจากคลาสย่อยเพิ่มเติมของช่องโหว่ที่อาศัยผลข้างเคียงจากการดำเนินการแบบคาดการณ์เรียกว่า การสุ่มตัวอย่างข้อมูลเกี่ยวกับสถาปัตยกรรมไมโคร สำหรับ Windows รุ่น 64-Bit (x64) (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127, CVE-2018-12130) ใช้การตั้งค่ารีจิสทรีตามที่อธิบายไว้ในบทความ Windows Client และ Windows Server (การตั้งค่ารีจิสทรีเหล่านี้จะเปิดใช้งานตามค่าเริ่มต้นสำหรับ Windows Client รุ่น OS แต่ปิดใช้งานตามค่าเริ่มต้นสำหรับ Windows Server รุ่น OS)
-
แก้ไขปัญหาที่ป้องกัน Microsoft Visual Studio Simulator ไม่ให้เริ่มทำงาน
-
แก้ไขปัญหาที่อาจป้องกันไม่ให้แอปพลิเคชันที่พึ่งพาการมอบหมายที่ไม่มีข้อจำกัดรับรองความถูกต้องหลังจาก Kerberos ticket-granting ticket (TGT) หมดอายุ (ค่าเริ่มต้นคือ 10 ชั่วโมง)
-
เพิ่ม "gov.uk" ไปยัง HTTP Strict Transport Security Top Level Domains (HSTS TLD) สำหรับ Internet Explorer
-
การอัปเดตความปลอดภัยสำหรับ Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Storage and Filesystems, Windows Cryptography, Windows Wireless Networking, Windows Kernel, Windows Server และ Microsoft JET Database
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย
ปัญหาที่ทราบในการอัปเดตนี้
อาการ |
วิธีแก้ไขปัญหา |
Microsoft และ McAfee พบปัญหาบนอุปกรณ์ที่ติดตั้ง McAfee Endpoint Security (ENS) Threat Prevention 10.x หรือ McAfee Host Intrusion Prevention (Host IPS) 8.0 หรือ McAfee VirusScan Enterprise (VSE) 8.8 ซึ่งอาจทำให้ระบบเริ่มต้นทำงานช้าหรือไม่ตอบสนองเมื่อเริ่มระบบใหม่หลังจากที่ติดตั้งการอัปเดตนี้ |
ปัญหานี้ได้รับการแก้ไขแล้ว McAfee ได้ออกการอัปเดตอัตโนมัติเพื่อแก้ไขปัญหานี้ สามารถดูคำแนะนำสำหรับลูกค้า McAfee ได้ในบทความสนับสนุน McAfee ต่อไปนี้ |
หลังจากติดตั้งการอัปเดตประจำวันที่ 14 พฤษภาคม 2019 เว็บไซต์ gov.uk บางส่วนที่ไม่สนับสนุน HTTP Strict Transport Security (HSTS) อาจไม่สามารถเข้าถึงได้ผ่าน Internet Explorer 11 หรือ Microsoft Edge |
ปัญหานี้แก้ไขได้แล้วใน KB4505050 |
Internet Explorer 11 อาจหยุดทำงานเมื่อโหลดหรือโต้ตอบกับรายงาน Power BI ที่มีแผนภูมิเส้นที่มีเครื่องหมาย ปัญหานี้อาจเกิดขึ้นเมื่อดูเนื้อหาอื่นๆ ที่มีเครื่องหมายกราฟิกแบบเวกเตอร์ที่ปรับขนาดได้ (SVG) |
ปัญหานี้แก้ไขได้ใน KB4503277 |
วิธีดาวน์โหลดการอัปเดต
ก่อนที่จะติดตั้งการอัปเดตนี้
Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สำหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft
หากคุณกำลังใช้ Windows Update, SSU (KB4490628) ล่าสุดจะได้รับการเสนอให้กับคุณโดยอัตโนมัติ หากต้องการรับแพคเกจแบบสแตนด์อโลนสำหรับ SSU ล่าสุด ค้นหาใน Microsoft Update Catalog
ติดตั้งการอัปเดตนี้
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
ข้อมูลไฟล์
สำหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดต 4499164