สรุป
การปรับปรุงการรักษาความปลอดภัยนี้แก้ไขช่องโหว่ใน Microsoft IIS เซิร์ฟเวอร์ ช่องโหว่ที่อาจอนุญาตให้มีสิทธิ์การใช้งานถ้าผู้ใช้คลิก URL crafted เป็นพิเศษที่โฮสต์ โดยเซิร์ฟเวอร์ Microsoft IIS ที่ได้รับผลกระทบ โจมตีที่สามารถช่องโหว่นี้อาจปฏิบัติสคริปต์ในเบราว์เซอร์ของผู้ใช้เพื่อขอรับข้อมูลจากเซสชันของเว็บ
เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ที่ ดูMicrosoft Security บูเลทีนรักษา MS17-016
ข้อมูลเพิ่มเติม
Important
-
การปรับปรุงที่เกี่ยวกับความปลอดภัยและที่ไม่เกี่ยวกับความปลอดภัยทั้งหมดในอนาคตสำหรับ Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ต้องการการติดตั้งการปรับปรุง 2919355 เราขอแนะนำให้คุณติดตั้งการปรับปรุง 2919355 บน Windows ที่ใช้งาน RT 8.1, Windows 8.1 หรือที่ใช้ Windows Server 2012 R2 เพื่อให้คุณได้รับการปรับปรุงในอนาคต
-
ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องติดตั้งโปรแกรมปรับปรุงนี้อีกครั้ง ดังนั้น เราขอแนะนำให้คุณติดตั้งชุดภาษาใด ๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งโปรแกรมปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติม ดูชุดภาษาเพิ่มลงใน Windows
ข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้
บทความต่อไปนี้ประกอบด้วยข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้เท่านั้นที่เกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น บทความเหล่านี้อาจประกอบด้วยสาเหตุที่ทราบข้อมูล
-
4012373 MS17-016: คำอธิบายของการปรับปรุงการรักษาความปลอดภัยสำหรับบริการข้อมูลทางอินเทอร์เน็ต: 14 มีนาคม 2017
-
4012216 2017 มีนาคมความปลอดภัยรายเดือนคุณภาพสะสมสำหรับ Windows 8.1 และ Windows Server 2012 R2
-
4012213 2017 มีนาคมคุณภาพเฉพาะความปลอดภัยปรับปรุงสำหรับ Windows 8.1 และ Windows Server 2012 R2
-
4012217 2017 มีนาคมความปลอดภัยรายเดือนคุณภาพสะสมสำหรับ Windows Server 2012
-
4012214 2017 มีนาคมคุณภาพเพียงปรับปรุงความปลอดภัยสำหรับ Windows Server 2012
-
4012215 2017 มีนาคมความปลอดภัยรายเดือนคุณภาพสะสมสำหรับ Windows 7 SP1 และ Windows Server 2008 R2 SP1
-
4012212 2017 มีนาคมคุณภาพเฉพาะความปลอดภัยปรับปรุงสำหรับ Windows 7 SP1 และ Windows Server R2 2008 SP1
-
4013429 13 มีนาคม 2017 — KB4013429 (OS Build 933)
-
4012606 14 มีนาคม 2017 — KB4012606 (OS Build 17312)
-
4013198 14 มีนาคม 2017 — KB4013198 (OS Build 830)
การปรับใช้การปรับปรุงความปลอดภัย
Windows Vista (ทุกรุ่น)
ตารางอ้างอิง
ตารางต่อไปนี้ประกอบด้วยข้อมูลการปรับปรุงความปลอดภัยสำหรับซอฟต์แวร์นี้
|
ชื่อแฟ้มของโปรแกรมปรับปรุงด้านความปลอดภัย |
สำหรับทั้งหมดได้รับการสนับสนุน Windows Vista รุ่น 32 บิต: |
|
|
สำหรับทั้งหมดได้รับการสนับสนุน Windows Vista รุ่นที่ใช้ x64: |
|
สวิตช์การติดตั้ง |
|
|
ข้อกำหนดการรีสตาร์ท |
การเริ่มระบบใหม่ที่ถูกต้องหลังจากคุณใช้ปรับปรุงการรักษาความปลอดภัยนี้ |
|
ข้อมูลการเอาออก |
WUSA.exe ไม่สนับสนุนการถอนการติดตั้งโปรแกรมปรับปรุง เมื่อต้องการถอนการติดตั้งการปรับปรุงที่ติดตั้ง โดย WUSA คลิกแผงควบคุมและจากนั้น คลิกแท็บความปลอดภัย ภายใต้ "Windows Update" คลิกดูโปรแกรมปรับปรุงที่ติดตั้งไว้และจากนั้น เลือกจากรายการของโปรแกรมปรับปรุง |
|
ข้อมูลแฟ้ม |
|
|
การตรวจสอบคีย์รีจิสทรี |
หมายเหตุ ไม่มีคีย์รีจิสทรีเพื่อตรวจสอบการมีอยู่ของโปรแกรมปรับปรุงนี้ |
Windows Server 2008 (ทุกรุ่น)
ตารางอ้างอิง
ตารางต่อไปนี้ประกอบด้วยข้อมูลการปรับปรุงความปลอดภัยสำหรับซอฟต์แวร์นี้
|
ชื่อแฟ้มของโปรแกรมปรับปรุงด้านความปลอดภัย |
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่น 32 บิต: |
|
|
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x64: |
|
|
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ Itanium |
|
สวิตช์การติดตั้ง |
|
|
ข้อกำหนดการรีสตาร์ท |
การเริ่มระบบใหม่ที่ถูกต้องหลังจากคุณใช้ปรับปรุงการรักษาความปลอดภัยนี้ |
|
ข้อมูลการเอาออก |
WUSA.exe ไม่สนับสนุนการถอนการติดตั้งโปรแกรมปรับปรุง เมื่อต้องการถอนการติดตั้งการปรับปรุงที่ติดตั้ง โดย WUSA คลิกแผงควบคุมและจากนั้น คลิกแท็บความปลอดภัย ภายใต้ "Windows Update" คลิกดูโปรแกรมปรับปรุงที่ติดตั้งไว้และจากนั้น เลือกจากรายการของโปรแกรมปรับปรุง |
|
ข้อมูลแฟ้ม |
|
|
การตรวจสอบคีย์รีจิสทรี |
หมายเหตุ ไม่มีคีย์รีจิสทรีเพื่อตรวจสอบการมีอยู่ของโปรแกรมปรับปรุงนี้ |
ข้อมูลเพิ่มเติม
วิธีใช้สำหรับการติดตั้งการปรับปรุง: Windows Update: FAQ
โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:สนับสนุนการรักษาความปลอดภัยของ TechNet และการแก้ไขปัญหาเบื้องต้น
ช่วยป้องกันคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์: Microsoft Secure
การสนับสนุนท้องที่ในประเทศของคุณ:การสนับสนุนสากล
