11 มกราคม 2022 การอัปเดตความปลอดภัย (KB5009555)

หลังจากติดตั้งการอัปเดตนี้ การเชื่อมต่อความปลอดภัยอินเทอร์เน็ตโพรโทคอล (IPSEC) ที่มี ID ผู้ขายอาจล้มเหลว การเชื่อมต่อ VPN โดยใช้ Layer 2 Tunneling Protocol (L2TP) (L2TP) หรือการแลกเปลี่ยนอินเทอร์เน็ตคีย์สำหรับความปลอดภัยอินเทอร์เน็ตโพรโทคอล (IPSEC IKE) อาจได้รับผลกระทบด้วย

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5010796

หลังจากติดตั้งการอัปเดตนี้ในตัวควบคุมโดเมน (DC) เวอร์ชันที่ได้รับผลกระทบจาก Windows Servers อาจรีสตาร์ตโดยไม่คาดคิดหลังได้รับข้อผิดพลาด Lsass.exe

หมายเหตุ: ใน Windows Server 2016 และใหม่กว่า คุณอาจได้รับผลกระทบมากขึ้นเมื่อ DC ใช้หลักเงาที่ตกกระทบในสภาพแวดล้อมผู้ดูแลระบบความปลอดภัยขั้นสูง (ESAE) หรือสภาพแวดล้อมที่มี Privileged Identity Management (PIM)

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5010796

หลังจากติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 11 มกราคม 2022 หรือใหม่กว่า แอปที่ใช้.NET Framework Microsoft เพื่อรับหรือตั้งค่าข้อมูลความเชื่อถือฟอเรสต์ของ Active Directory อาจมีปัญหา แอปอาจล้มเหลวหรือปิดหรือคุณอาจได้รับข้อผิดพลาดจากแอปหรือ Windows คุณอาจได้รับข้อผิดพลาดการละเมิดการเข้าถึง (0xc0000005) 

หมายเหตุสําหรับนักพัฒนา แอปที่ได้รับผลกระทบใช้ API System.DirectoryServices

เมื่อต้องการแก้ไขปัญหานี้ด้วยตนเอง ให้ใช้การอัปเดต out-of-band สําหรับเวอร์ชันของ .NET Framework ที่แอปใช้

หมายเหตุ การอัปเดต out-of-band เหล่านี้จะไม่พร้อมใช้งานจาก Windows Update และจะไม่ติดตั้งโดยอัตโนมัติ เมื่อต้องการรับแพคเกจแบบสแตนด์อโลน ให้ค้นหาหมายเลข KB สําหรับเวอร์ชัน Windows และ .NET Framework ของคุณใน Microsoft Update Catalog คุณสามารถนําเข้าการอัปเดตเหล่านี้ลงใน Windows Server Update Services (WSUS) และ Microsoft Endpoint Configuration Manager ได้ด้วยตนเอง สําหรับคําแนะนํา WSUS ให้ดู WSUS และไซต์แค็ตตาล็อก%1 สําหรับคําแนะนํา Configuration Manger ให้ดู นําเข้าการอัปเดตจาก Microsoft Update Catalog 

สําหรับคําแนะนําเกี่ยวกับวิธีการติดตั้งการอัปเดตนี้สําหรับระบบปฏิบัติการของคุณ ให้ดูบทความ KB ที่แสดงด้านล่าง:

• Windows Server 2022: 

  • .NET Framework 4.8 KB5011258

• Windows Server 2019: 

  • .NET Framework 4.8 KB5011257

  • .NET Framework 4.7.2 KB5011259

• Windows Server 2016: 

  • .NET Framework 4.8 KB5011264

  • .NET Framework 4.6.2, 4.7, 4.7.1 หรือ 4.7.2 KB5011329

• Windows Server 2012 R2: 

  • .NET Framework 4.8 KB5011266

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 หรือ 4.7.2 KB5011263

  • .NET Framework 4.5.2 KB5011261

• Windows Server 2012:

  • .NET Framework 4.8 KB5011265

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 หรือ 4.7.2 KB5011262

  • .NET Framework 4.5.2 KB5011260

ช่องทางการเผยแพร่

พร้อมใช้งาน

ขั้นตอนถัดไป

Windows Update และ Microsoft Update

ใช่

ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

Windows Update สำหรับธุรกิจ

ใช่

ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจากWindows Updateตามนโยบายที่กําหนดค่าไว้

Microsoft Update Catalog

ใช่

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

Windows Server Update Services (WSUS)

ใช่

การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้:

ผลิตภัณฑ์: Azure Stack HCI

การจำแนกประเภท: การอัปเดตความปลอดภัย