9 มีนาคม 2021—KB5000847 (Rollup รายเดือน)

Windows Server 2012 Windows Embedded 8 Standard เพิ่มเติม...น้อยลง

วันที่วางจำหน่าย:

9/3/2564

เวอร์ชัน:

ชุดรวมอัปเดตรายเดือน

สิ่งสำคัญ:

Windows Server 2012ถึงจุดสิ้นสุดของการสนับสนุนหลักและขณะนี้อยู่ในการสนับสนุนเพิ่มเติม เริ่มตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่เพิ่มเติม (ที่เรียกว่า "C" หรือ "D" รุ่น) ของระบบปฏิบัติการนี้อีกต่อไป ระบบปฏิบัติการในการสนับสนุนเพิ่มเติมมีเฉพาะการอัปเดตความปลอดภัยรายเดือนสะสม (เรียกว่ารุ่น "B" หรืออัปเดตวันอังคาร)

For information about the various types of Windows updates, such as critical, security, driver, service packs, and so on, please see the following article. เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูWindows Server 2012โฮมเพจประวัติการอัปเดต

สิ่งสำคัญ: 9 มีนาคม 2021

ในฐานะที่เป็นส่วนหนึ่งของการสิ้นสุดการสนับสนุนของ Adobe Flashขณะนี้ KB4577586จะพร้อมใช้งานเป็นการอัปเดตเพิ่มเติมจาก Windows Update (WU) และบริการอัปเดต Windows Server (WSUS) การติดตั้ง KB4577586 จะลบ Adobe Flash Player ออกจากอุปกรณ์ Windows ของคุณอย่างถาวร เมื่อติดตั้งแล้ว คุณไม่สามารถถอนการติดตั้ง KB4577586 For more details about Microsoft's plans, see Update on Adobe Flash Player End of Support.

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงและการแก้ไขที่เป็นส่วนหนึ่งของการอัปเดตKB4601348 (เผยแพร่เมื่อวันที่ 9 กุมภาพันธ์ 2021) ก่อนหน้านี้ และแก้ไขปัญหาต่อไปนี้:

ที่อยู่ระดับสิทธิ์ด้านความปลอดภัยที่เอกสารใน CVE-2021-1640 ที่เกี่ยวข้องกับงานพิมพ์ที่ส่งไปยังพอร์ต "ไฟล์:" หลังจากติดตั้งการอัปเดต Windows ตั้งแต่ 9 มีนาคม 2021 และใหม่กว่า งานพิมพ์ที่ค้างอยู่ก่อนที่จะเริ่มบริการตัวจัดคิวงานพิมพ์ใหม่ หรือการรีสตาร์ตระบบปฏิบัติการจะยังคงอยู่ในสถานะข้อผิดพลาด ลบงานพิมพ์ที่ได้รับผลกระทบด้วยตนเองแล้วส่งใหม่ไปยังคิวงานพิมพ์เมื่อบริการตัวจัดคิวงานพิมพ์ออนไลน์
แก้ไขปัญหาที่อุปกรณ์ที่ไม่ใช่อุปกรณ์ภายในเครื่องที่อยู่ในประเทศเดียวกันไม่ได้รับตั๋วบริการ Kerberos จาก Active Directory DCs ปัญหานี้เกิดขึ้นแม้ว่าจะติดตั้งการอัปเดต Windows ที่มีการป้องกัน CVE-2020-17049 ที่เผยแพร่ระหว่าง 10 พฤศจิกายนถึง 8 ธันวาคม 2020 และ PerfromTicketSignature ที่กําหนดค่าแล้วจนถึง 1 หรือใหญ่กว่า การรับตั๋วล้มเหลว KRB_GENERIC_ERROR ถ้าผู้โทรส่งตั๋วที่ให้บัตร (TGT) แบบไม่มีหลักฐาน USER_NO_AUTH_DATA_REQUIREDตั้งค่าสถานะ ไว้ให้กับผู้ใช้ในตัวควบคุมบัญชีผู้ใช้
การอัปเดตด้านความปลอดภัยของ Windows พื้นฐาน, Windows Shell, Windows UAC, ระบบเครือข่ายระบบคลาวด์แบบไฮบริดของ Windows, กราฟิก Windows และ Windows Media

For more information about the resolved security vulnerabilities, please refer to the new Security Update Guide website.

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ

เลือกทำสิ่งใดสิ่งหนึ่งต่อไปนี้:

ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ
ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV

Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป

หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 9 มีนาคม 2021 คุณอาจได้รับผลลัพธ์ที่ไม่คาดคิดเมื่อพิมพ์จากบางแอป ปัญหาอาจรวมถึง:

องค์ประกอบของเอกสารอาจพิมพ์เป็นกล่องสีดา/สีทึบ หรืออาจหายไป รวมถึงบาร์โค้ด รหัส QR และองค์ประกอบกราฟิก เช่น โลโก้
เส้นตารางอาจหายไป ปัญหาการจัดแนวหรือการจัดรูปแบบอื่นๆ อาจแสดงอยู่ด้วย
การพิมพ์จากบางแอปหรือเครื่องพิมพ์บางเครื่องอาจส่งผลให้เกิดหน้าหรือป้ายชื่อเปล่า

ปัญหานี้ได้รับการแก้ไขแล้วในKB5001641

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนนะให้คุณติดตั้งการอัปเดตสแตกการบริการล่าสุด (SSU) ของระบบปฏิบัติการของคุณก่อนที่จะติดตั้ง Rollup ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ถ้าคุณใช้ Windows Update SSU ล่าสุด (KB4566426) จะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของ SSU ล่าสุด ให้ค้นหาในแค็ตตาล็อก Microsoft Update

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog	ใช่	เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้: ผลิตภัณฑ์: Windows Server 2012, Windows Embedded 8 Standard การจำแนกประเภท: การอัปเดตความปลอดภัย