9 กรกฎาคม 2019—KB4507449 (ชุดรวมอัปเดตรายเดือน)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 เพิ่มเติม...น้อยลง

วันที่วางจำหน่าย:

9/7/2562

เวอร์ชัน:

ชุดรวมอัปเดตรายเดือน

เริ่มต้นด้วยการอัปเดต ชุดรวมอัปเดตรายเดือน KB4493472 จะไม่มี PciClearStaleCache.exe อีกต่อไป โปรแกรมอรรถประโยชน์การติดตั้งนี้แก้ไขความไม่สอดคล้องกันในแคช PCI ภายใน วิธีนี้อาจทำให้เกิดอาการในรายการด้านล่างเมื่อติดตั้งการอัปเดตรายเดือนที่ไม่มี PciClearStaleCache:

อาการเหล่านี้เป็นอาการทั่วไปบนเครื่องเสมือนแบบ Guest และบนเครื่องที่ยังไม่ได้อัปเดตตั้งแต่เดือนมีนาคม 2018

ผู้ดูแลระบบควรตรวจสอบให้แน่ใจว่าชุดรวมอัปเดตรายเดือนอย่างน้อยหนึ่งรายการระหว่างวันที่ 10 เมษายน 2018 (KB4093118) และ 12 มีนาคม 2019 (KB4489878) ได้รับการติดตั้งก่อนที่จะติดตั้งการอัปเดตเดือนเมษายน 2019 และที่ใหม่กว่า ชุดรวมอัปเดต แต่ละชุดเหล่านี้มี PciClearStaleCache.exe

ข้อกำหนด NIC ที่มีอยู่ในเครือข่ายแผงควบคุมอาจถูกแทนที่ด้วยการ์ดส่วนติดต่อเครือข่ายอีเทอร์เน็ต (NIC) ที่มีการตั้งค่าเริ่มต้น การตั้งค่าแบบกำหนดเองใดๆ บน NIC ก่อนหน้านี้ยังคงอยู่ในรีจิสทรีแต่ไม่ได้ใช้งาน
เสียการตั้งค่าที่อยู่ IP แบบคงที่บนอินเทอร์เฟซเครือข่ายหายไป
การตั้งค่าโปรไฟล์ Wi-Fi ไม่แสดงในแถบลอยเครือข่าย
อะแดปเตอร์เครือข่าย WIFI ถูกปิดใช้งาน

19 กรกฎาคม 2019 - สำคัญ: เริ่มต้นด้วยการอัปเดตประจำเดือนกรกฎาคม 2019 ตัวควบคุมโดเมน Active Directory จะเจตนาบล็อกการมอบหมายที่ไม่มีข้อจำกัดในฟอเรสต์ภายนอกและความน่าเชื่อถือที่ถูกกักกัน การร้องขอการรับรองความถูกต้องสำหรับบริการที่ใช้การมอบหมายที่ไม่มีข้อจำกัดในประเภทความน่าเชื่อถือที่ระบุไว้จะล้มเหลวเมื่อคุณขอบัตรผ่านใหม่ ผู้ดูแลระบบควรกำหนดค่าบริการที่ได้รับผลกระทบใหม่เพื่อใช้การมอบหมายที่มีข้อจำกัดตามทรัพยากร ดูข้อมูลเพิ่มเติมได้ที่ KB4490425

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงและการแก้ไขซึ่งเป็นส่วนหนึ่งของการอัปเดต KB4503277 (เผยแพร่เมื่อ 20 มิถุนายน 2019) และแก้ไขปัญหาต่อไปนี้:

ให้การป้องกันตัวแปร (CVE-2019-1125) ของช่องโหว่ที่อาศัยผลข้างเคียงจากการดำเนินการแบบคาดการณ์ Spectre Variant 1
การอัปเดตความปลอดภัยสำหรับ Windows Server, Microsoft Graphics Component, Windows Storage and Filesystems, Windows Shell, Windows Input and Composition และ Windows Kernel

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

ปัญหาที่ทราบในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

Microsoft และ McAfee พบปัญหาบนอุปกรณ์ที่ติดตั้ง McAfee Endpoint Security (ENS) Threat Prevention 10.x หรือ McAfee Host Intrusion Prevention (Host IPS) 8.0 หรือ McAfee VirusScan Enterprise (VSE) 8.8 ซึ่งอาจทำให้ระบบเริ่มต้นทำงานช้าหรือไม่ตอบสนองเมื่อเริ่มระบบใหม่หลังจากที่ติดตั้งการอัปเดตนี้

ปัญหานี้ได้รับการแก้ไขแล้ว McAfee ได้ออกการอัปเดตอัตโนมัติเพื่อแก้ไขปัญหานี้

สามารถดูคำแนะนำสำหรับลูกค้า McAfee ได้ในบทความสนับสนุน McAfee ต่อไปนี้

อุปกรณ์ที่เริ่มระบบโดยใช้อิมเมจ Preboot Execution Environment (PXE) จาก Windows Deployment Services (WDS) หรือ System Center Configuration Manager (SCCM) อาจไม่สามารถเริ่มต้นเนื่องจากมีข้อผิดพลาด "สถานะ: 0xc0000001 ข้อมูล: อุปกรณ์ที่ต้องการไม่ได้เชื่อมต่อหรือไม่สามารถเข้าถึงได้" หลังจากติดตั้งอัปเดตนี้บนเซิร์ฟเวอร์ WDS

ปัญหานี้แก้ไขได้แล้วใน KB4512514

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

Microsoft ขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) สำหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft

หากคุณกำลังใช้ Windows Update, SSU (KB4490628) ล่าสุดจะได้รับการเสนอให้กับคุณโดยอัตโนมัติ หากต้องการรับแพคเกจแบบสแตนด์อโลนสำหรับ SSU ล่าสุด ค้นหาใน Microsoft Update Catalog

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงโครไนซ์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้: ผลิตภัณฑ์: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 การจำแนกประเภท: การอัปเดตความปลอดภัย