0 ພ້ອມດ້ວຍ ເດືອນເມສາ 2022 Patch , ວັນອັງຄານອັບເດດ KB5012599, KB5012591, ແລະ KB5012647 ສໍາລັບທຸກອຸປະກອນ windows 10 ທີ່ຮອງຮັບ. Microsoft ຍັງໄດ້ອອກອັບເດດ KB5012670, ແລະ KB5012639 ສໍາລັບອຸປະກອນເກົ່າເຊັ່ນກັນ. ດັ່ງທີ່ເຈົ້າຮູ້ Windows 7 ມາຮອດຈຸດສິ້ນສຸດຂອງການສະຫນັບສະຫນູນໃນວັນທີ 14 ມັງກອນ 2020 ການປັບປຸງເຫຼົ່ານີ້ແມ່ນໃຊ້ໄດ້ກັບ Windows 8.1 ແລະ Server 2012 ເທົ່ານັ້ນ. ແລະການປັບປຸງຄວາມປອດໄພຂະຫຍາຍ KB5012626 ແລະ KB5012649 ມີໃຫ້ສໍາລັບ Windows 7, Windows Server 2008 R2 SP1, ແລະ Windows Server 208. SP2 ຜູ້ທີ່ໄດ້ຈ່າຍເງິນໃຫ້ ການປັບປຸງຄວາມປອດໄພເພີ່ມເຕີມ (ESU).
ສໍາລັບ Windows 8.1
ທັງສອງ KB5012670 (ລວມລາຍເດືອນ) ແລະ KB5012639 (ການອັບເດດຄວາມປອດໄພເທົ່ານັ້ນ) ມີການປັບປຸງຄວາມປອດໄພຫຼາຍຢ່າງຕໍ່ກັບການເຮັດວຽກຂອງ OS ພາຍໃນ.
- ແກ້ໄຂຂໍ້ບົກພ່ອງກັບ Windows Media Center ທີ່ເຮັດໃຫ້ເກີດບັນຫາທີ່ເຮັດໃຫ້ຜູ້ໃຊ້ຕັ້ງຄ່າແອັບພລິເຄຊັນໃນແຕ່ລະຄັ້ງເລີ່ມຕົ້ນ.
- ແກ້ໄຂບັນຫາການຮົ່ວໄຫຼຂອງຫນ່ວຍຄວາມຈໍາທີ່ຖືກນໍາສະເຫນີໂດຍກະແຈການລົງທະບຽນ PacRequestorEnforcement ໃນການປັບປຸງສະສົມໃນເດືອນພະຈິກ 2021.
- ແກ້ໄຂບັນຫາທີ່ສາມາດເຮັດໃຫ້ Event ID 37 ຖືກບັນທຶກໃນລະຫວ່າງການປ່ຽນລະຫັດຜ່ານ.
- ແກ້ໄຂໂດເມນເຂົ້າຮ່ວມບັນຫາທີ່ລົ້ມເຫລວໃນສະພາບແວດລ້ອມທີ່ໃຊ້ DNS hostnames.
ນອກຈາກນັ້ນ, ການແກ້ໄຂຕໍ່ໄປນີ້ລວມເອົາສະເພາະຢູ່ໃນ KB5012670 ສະຫຼຸບລາຍເດືອນເທົ່ານັ້ນ.
Windows ອາດຈະເຂົ້າໄປໃນ ການຟື້ນຕົວ BitLocker ຫຼັງຈາກການປັບປຸງການບໍລິການ.
- ແກ້ໄຂບັນຫາທີ່ເຮັດໃຫ້ເກີດມີຊ່ອງໂຫວ່ການປະຕິເສດການບໍລິການກ່ຽວກັບປະລິມານທີ່ແບ່ງປັນກຸ່ມ (CSV)
- ແກ້ໄຂບັນຫາທີ່ປ້ອງກັນການປ່ຽນລະຫັດຜ່ານທີ່ໝົດອາຍຸໃນເວລາເຂົ້າສູ່ລະບົບ.
ບັນຫາທີ່ຮູ້ຈັກ:
ການດຳເນີນການບາງຢ່າງ ເຊັ່ນ: ການປ່ຽນຊື່, ທີ່ທ່ານເຮັດຢູ່ໃນໄຟລ໌ ຫຼືໂຟນເດີທີ່ຢູ່ໃນປະລິມານທີ່ແບ່ງປັນກຸ່ມ (CSV) ອາດຈະລົ້ມເຫລວ, STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5).
ບັນຫາກັບແອັບຯທີ່ໃຊ້ Microsoft .NET Framework ທີ່ຈະໄດ້ຮັບ ຫຼືຕັ້ງ Active Directory Forest Trust Information. ເຫຼົ່ານີ້ອາດຈະລົ້ມເຫລວ, ປິດ, ຫຼືອາດຈະຖິ້ມຂໍ້ຄວາມຄວາມຜິດພາດເຊັ່ນການລະເມີດການເຂົ້າເຖິງ (0xc0000005).
Windows 7 SP1
ໝາຍເຫດສຳຄັນ:
ໂດຍເລີ່ມແຕ່ມື້ນີ້ວັນທີ 14 ມັງກອນ 2020 Windows 7 ມາຮອດຈຸດສິ້ນສຸດຂອງຊີວິດ, ຊຶ່ງໝາຍຄວາມວ່າອຸປະກອນທີ່ໃຊ້ Windows 7 sp1 ບໍ່ໄດ້ຮັບການແກ້ໄຂຄວາມປອດໄພອື່ນໆອີກຕໍ່ໄປ. Microsoft ແນະນຳໃຫ້ອັບເກຣດ windows 10 ສຳລັບຄຸນສົມບັດຄວາມປອດໄພຫຼ້າສຸດ ແລະການປ້ອງກັນຊອບແວທີ່ເປັນອັນຕະລາຍ.
Windows 7 KB5012626 ແລະ KB5012649 ຍັງນໍາເອົາການປ່ຽນແປງທີ່ຄ້າຍຄືກັນທີ່ປະກອບມີ:
- ແກ້ໄຂຂໍ້ຜິດພາດ Access Denied ໃນເວລາຂຽນນາມແຝງຂອງການບໍລິການ ແລະຊື່ໂຮດ/ຊື່ມີຢູ່ໃນວັດຖຸອື່ນແລ້ວ.
ແກ້ໄຂບັນຫາໃນ Windows Media Center ທີ່ຜູ້ໃຊ້ບາງຄົນອາດຈະຕ້ອງປັບຄ່າແອັບພລິເຄຊັນຄືນໃຫມ່ໃນແຕ່ລະຄັ້ງເລີ່ມຕົ້ນ.
- ແກ້ໄຂຂໍ້ບົກພ່ອງຂອງຄວາມຊົງຈໍາຮົ່ວໄຫຼທີ່ແນະນໍາໂດຍ ການບັງຄັບໃຊ້ PacRequestor ກະແຈການລົງທະບຽນໃນການປັບປຸງສະສົມເດືອນພະຈິກ 2021
ແກ້ໄຂບັນຫາທີ່ Event ID 37 ອາດຈະຖືກບັນທຶກໃນລະຫວ່າງສະຖານະການປ່ຽນລະຫັດຜ່ານບາງຢ່າງ.
ແກ້ໄຂບັນຫາທີ່ໂດເມນເຂົ້າຮ່ວມອາດຈະລົ້ມເຫລວໃນສະພາບແວດລ້ອມທີ່ໃຊ້ DNS hostnames ທີ່ບໍ່ເຂົ້າກັນ.
ໃນ additon windows 7 KB5012626 rollup ປະຈໍາເດືອນໄດ້ແກ້ໄຂບັນຫາທີ່ປ້ອງກັນການປ່ຽນລະຫັດຜ່ານທີ່ຫມົດອາຍຸໃນເວລາເຂົ້າສູ່ລະບົບ.
ບັນຫາທີ່ຮູ້ຈັກ:
ການດຳເນີນການບາງຢ່າງ ເຊັ່ນ: ການປ່ຽນຊື່, ທີ່ທ່ານເຮັດຢູ່ໃນໄຟລ໌ ຫຼືໂຟນເດີທີ່ຢູ່ໃນປະລິມານທີ່ແບ່ງປັນກຸ່ມ (CSV) ອາດຈະລົ້ມເຫລວ, STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5).
ຫຼັງຈາກການຕິດຕັ້ງການປັບປຸງນີ້ແລະ restart ອຸປະກອນຂອງທ່ານ, ທ່ານອາດຈະໄດ້ຮັບຄວາມຜິດພາດ, ຄວາມລົ້ມເຫຼວໃນການຕັ້ງຄ່າການປັບປຸງ Windows. ກັບຄືນການປ່ຽນແປງ. ຢ່າປິດຄອມພິວເຕີຂອງທ່ານ, ແລະການອັບເດດອາດຈະສະແດງເປັນ ລົ້ມເຫລວ ໃນ ອັບເດດປະຫວັດ .
ບໍລິສັດກ່າວວ່າບັນຫານີ້ຄາດວ່າຈະຢູ່ໃນສະຖານະການດັ່ງຕໍ່ໄປນີ້:
- ຖ້າທ່ານກໍາລັງຕິດຕັ້ງການອັບເດດນີ້ຢູ່ໃນອຸປະກອນທີ່ກໍາລັງແລ່ນສະບັບທີ່ບໍ່ຮອງຮັບ ESU. ສໍາລັບບັນຊີລາຍຊື່ຄົບຖ້ວນຂອງສະບັບທີ່ສະຫນັບສະຫນູນ, ເບິ່ງ KB4497181 .
- ຖ້າທ່ານບໍ່ມີປຸ່ມເພີ່ມ ESU MAK ຕິດຕັ້ງແລະເປີດໃຊ້ງານ.
ຖ້າທ່ານໄດ້ຊື້ກະແຈ ESU ແລະພົບບັນຫານີ້, ກະລຸນາກວດສອບວ່າທ່ານໄດ້ນໍາໃຊ້ເງື່ອນໄຂເບື້ອງຕົ້ນທັງຫມົດແລະກະແຈຂອງທ່ານຖືກເປີດໃຊ້.
ລິ້ງດາວໂຫຼດ Windows 7 SP1 ແລະ Windows Server 2008 R2 SP
ນອກຈາກນີ້ Microsoft ຍັງກ່າວເຖິງການປັບປຸງເຫຼົ່ານີ້ບໍ່ສາມາດໃຊ້ໄດ້ຜ່ານ Windows Update ນີ້ພຽງແຕ່ສາມາດຕິດຕັ້ງດ້ວຍການດາວໂຫຼດດ້ວຍຕົນເອງເທົ່ານັ້ນ. ທ່ານສາມາດດາວໂຫລດການປັບປຸງເຫຼົ່ານີ້ຈາກເວັບໄຊທ໌ Microsoft Update Catalog ໂດຍໃຊ້ລິ້ງຂ້າງລຸ່ມນີ້.
ທ່ານຕ້ອງຕິດຕັ້ງການປັບປຸງທີ່ມີລາຍຊື່ຂ້າງລຸ່ມນີ້ແລະ ປິດເປີດອຸປະກອນຂອງທ່ານຄືນໃໝ່ ກ່ອນທີ່ຈະຕິດຕັ້ງ Rollup ຫຼ້າສຸດ. ການຕິດຕັ້ງການປັບປຸງເຫຼົ່ານີ້ປັບປຸງຄວາມຫນ້າເຊື່ອຖືຂອງຂະບວນການປັບປຸງແລະຫຼຸດຜ່ອນບັນຫາທີ່ເປັນໄປໄດ້ໃນຂະນະທີ່ການຕິດຕັ້ງ Rollup ແລະນໍາໃຊ້ການແກ້ໄຂຄວາມປອດໄພຂອງ Microsoft.
- ວັນທີ 12 ມີນາ 2019 ການປັບປຸງການບໍລິການ stack (SSU) (KB4490628). ເພື່ອໃຫ້ໄດ້ຮັບຊຸດສະແຕນອະໂລນສໍາລັບ SSU ນີ້, ຊອກຫາມັນຢູ່ໃນ Microsoft Update Catalog. ການປັບປຸງນີ້ຈໍາເປັນຕ້ອງໄດ້ຕິດຕັ້ງການອັບເດດທີ່ມີພຽງແຕ່ SHA-2 ລົງນາມ.
- ການອັບເດດ SHA-2 ຫຼ້າສຸດ (KB4474419) ປ່ອຍອອກມາເມື່ອວັນທີ 10 ກັນຍາ 2019. ຖ້າທ່ານກຳລັງໃຊ້ Windows Update, ການອັບເດດ SHA-2 ຫຼ້າສຸດຈະຖືກສະເໜີໃຫ້ທ່ານໂດຍອັດຕະໂນມັດ. ການປັບປຸງນີ້ຈໍາເປັນຕ້ອງໄດ້ຕິດຕັ້ງການອັບເດດທີ່ມີພຽງແຕ່ SHA-2 ລົງນາມ. ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບການອັບເດດ SHA-2, ເບິ່ງ 2019 SHA-2 Code Signing Requirement Support for Windows ແລະ WSUS.
- ວັນທີ 14 ມັງກອນ 2020 SSU ( KB4536952 ) ຫຼືຫຼັງຈາກນັ້ນ. ເພື່ອໃຫ້ໄດ້ຮັບຊຸດສະແຕນອະໂລນສໍາລັບ SSU ນີ້, ຄົ້ນຫາມັນຢູ່ໃນ Microsoft Update Catalog .
- ການຂະຫຍາຍການອັບເດດຄວາມປອດໄພ (ESU) ຊຸດການກະກຽມການອອກໃບອະນຸຍາດ ( KB4538483 ) ປ່ອຍອອກມາເມື່ອວັນທີ 11 ກຸມພາ 2020. ຊຸດການກະກຽມການອອກໃບອະນຸຍາດ ESU ຈະຖືກສະເໜີໃຫ້ທ່ານຈາກ WSUS. ເພື່ອໃຫ້ໄດ້ຮັບຊຸດການກຽມພ້ອມສໍາລັບການອອກໃບອະນຸຍາດ ESU, ຊອກຫາມັນຢູ່ໃນ Microsoft Update Catalog .
ຫຼັງຈາກການຕິດຕັ້ງລາຍການຂ້າງເທິງ, Microsoft ແນະນໍາໃຫ້ທ່ານຕິດຕັ້ງ SSU ຫຼ້າສຸດ ( KB4537829 ). ຖ້າທ່ານກໍາລັງໃຊ້ Windows Update, SSU ຫຼ້າສຸດຈະຖືກສະເຫນີໃຫ້ທ່ານໂດຍອັດຕະໂນມັດຖ້າທ່ານເປັນລູກຄ້າ ESU.
Windows 8.1 ແລະ Windows Server 2012 R2
- KB5012670 — 2022-04 ການສະຫຼຸບຄຸນນະພາບປະຈໍາເດືອນຄວາມປອດໄພສໍາລັບ Windows 8.1
- KB5012639 — 2022-04 ການປັບປຸງຄຸນນະພາບເທົ່ານັ້ນຄວາມປອດໄພສໍາລັບ Windows 8.1
ນອກຈາກນີ້, ການປັບປຸງສະສົມໃຫມ່ແມ່ນມີຢູ່ສໍາລັບ Windows 10 21H2 ຫຼ້າສຸດ, ອ່ານ changelog ຈາກ ທີ່ນີ້.
ອ່ານເພີ່ມເຕີມ: