9 มีนาคม 2021—KB5000853 (การอัปเดตความปลอดภัยเท่านั้น)

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro เพิ่มเติม...น้อยลง

วันที่วางจำหน่าย:

9/3/2564

เวอร์ชัน:

เฉพาะด้านความปลอดภัยเท่านั้น

สิ่งสำคัญ:

Windows 8.1 และ Windows Server 2012 R2 สิ้นสุดการสนับสนุนหลักและขณะนี้อยู่ในการสนับสนุนเพิ่มเติม เริ่มตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ที่ไม่เกี่ยวกับความปลอดภัย (ที่เรียกว่าการเผยแพร่ "C") ของระบบปฏิบัติการนี้อีกต่อไป ระบบปฏิบัติการในการสนับสนุนเพิ่มเติมมีเฉพาะการอัปเดตความปลอดภัยรายเดือนสะสม (เรียกว่ารุ่น "B" หรืออัปเดตวันอังคาร)

For information about the various types of Windows updates, such as critical, security, driver, service packs, and so on, please see the following article. เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดตของ Windows 8.1 Windows Server 2012 R2

สิ่งสำคัญ: 9 มีนาคม 2021

ในฐานะที่เป็นส่วนหนึ่งของการสิ้นสุดการสนับสนุนของ Adobe Flashขณะนี้ KB4577586จะพร้อมใช้งานเป็นการอัปเดตเพิ่มเติมจาก Windows Update (WU) และบริการอัปเดต Windows Server (WSUS) การติดตั้ง KB4577586 จะ ลบ Adobe Flash Player ออกจากอุปกรณ์ Windows ของคุณอย่างถาวร เมื่อติดตั้งแล้ว คุณไม่สามารถถอนการติดตั้งการอัปเดตนี้ For more details about Microsoft's plans, see Update on Adobe Flash Player End of Support.

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

แก้ไขปัญหาที่อุปกรณ์ที่ไม่ใช่อุปกรณ์ภายในเครื่องที่อยู่ในประเทศเดียวกันไม่ได้รับตั๋วบริการ Kerberos จาก Active Directory DCs ปัญหานี้เกิดขึ้นแม้ว่าจะติดตั้งการอัปเดต Windows ที่มีการป้องกัน CVE-2020-17049 ที่เผยแพร่ระหว่าง 10 พฤศจิกายนถึง 8 ธันวาคม 2020 และ PerfromTicketSignature ที่กําหนดค่าแล้วจนถึง 1 หรือใหญ่กว่า การรับตั๋วล้มเหลว KRB_GENERIC_ERROR ถ้าผู้โทรส่งตั๋วที่ให้บัตร (TGT) แบบไม่มีหลักฐาน USER_NO_AUTH_DATA_REQUIREDตั้งค่าสถานะ ไว้ให้กับผู้ใช้ในตัวควบคุมบัญชีผู้ใช้
การอัปเดตด้านความปลอดภัยของ Windows พื้นฐาน, Windows Shell, Windows UAC, ระบบเครือข่ายระบบคลาวด์แบบไฮบริดของ Windows, Windows Media และกราฟิก Windows

For more information about the resolved security vulnerabilities, please refer to the new Security Update Guide website.

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

การดำเนินการบางอย่าง เช่น เปลี่ยนชื่อ ซึ่งคุณดำเนินการกับไฟล์หรือโฟลเดอร์ที่อยู่บน Cluster Shared Volume (CSV) อาจล้มเหลวด้วยข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" กรณีนี้เกิดขึ้นเมื่อคุณดำเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่ไม่มีสิทธิ์การใช้งานของผู้ดูแลระบบ

เลือกทำสิ่งใดสิ่งหนึ่งต่อไปนี้:

ดำเนินการจากกระบวนการที่มีสิทธิ์การใช้งานของผู้ดูแลระบบ
ดำเนินการจากโหนดที่ไม่ได้มีความเป็นเจ้าของ CSV

Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป

หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 9 มีนาคม 2021 คุณอาจได้รับผลลัพธ์ที่ไม่คาดคิดเมื่อพิมพ์จากบางแอป ปัญหาอาจรวมถึง:

องค์ประกอบของเอกสารอาจพิมพ์เป็นกล่องสีดา/สีทึบ หรืออาจหายไป รวมถึงบาร์โค้ด รหัส QR และองค์ประกอบกราฟิก เช่น โลโก้
เส้นตารางอาจหายไป ปัญหาการจัดแนวหรือการจัดรูปแบบอื่นๆ อาจแสดงอยู่ด้วย
การพิมพ์จากบางแอปหรือเครื่องพิมพ์บางเครื่องอาจส่งผลให้เกิดหน้าหรือป้ายชื่อเปล่า

ปัญหานี้ได้รับการแก้ไขแล้วในKB5001640

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนนะให้คุณติดตั้งการอัปเดตสแตกการบริการล่าสุด (SSU) ของระบบปฏิบัติการของคุณก่อนที่คุณจะติดตั้ง Rollup ล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

ถ้าคุณใช้ Windows Update SSU ล่าสุด (KB4566425) จะเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของ SSU ล่าสุด ให้ค้นหาในแค็ตตาล็อก Microsoft Update

ตัวเตือน ถ้าคุณใช้การอัปเดตเฉพาะด้านความปลอดภัย คุณจะต้องติดตั้งการอัปเดตเฉพาะด้านความปลอดภัยก่อนหน้านี้ทั้งหมด และการอัปเดตสะสมล่าสุดของ Internet Explorer (KB5000800)

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ไม่ใช่	ดูตัวเลือกอื่นๆ ด้านล่าง
Microsoft Update Catalog	ใช่	เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้: ผลิตภัณฑ์: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro การจำแนกประเภท: การอัปเดตความปลอดภัย