Applies ToWindows Server 2012 Windows Embedded 8 Standard

วันที่วางจำหน่าย:

11/10/2565

เวอร์ชัน:

ชุดรวมอัปเดตรายเดือน

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

เตือนความจํา Windows Server 2012 ได้สิ้นสุดการสนับสนุนหลักตามปกติ และขณะนี้อยู่ในการสนับสนุนที่ขยายเวลา ตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ที่เป็นตัวเลือกอีกต่อไป (เรียกว่ารุ่น "C" หรือ "D") สําหรับระบบปฏิบัติการนี้ ระบบปฏิบัติการในการสนับสนุนที่ยืดเวลาจะมีเฉพาะการอัปเดตความปลอดภัยรายเดือนสะสมเท่านั้น (เรียกว่า "B" หรืออัปเดตวันอังคาร)

ตรวจสอบว่า คุณได้ติดตั้งการอัปเดตที่จําเป็นซึ่งแสดงอยู่ในส่วน วิธีรับการอัปเดตนี้ ก่อนที่จะติดตั้งการอัปเดตนี้ 

หมายเหตุ สําหรับข้อมูลเกี่ยวกับการอัปเดต Windows ประเภทต่างๆ เช่น การอัปเดตที่สําคัญ ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดูบทความต่อไปนี้ เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดต Windows Server 2012

ปรับ ปรุง

การอัปเดตความปลอดภัยแบบสะสมนี้ประกอบด้วยการปรับปรุงที่เป็นส่วนหนึ่งของการอัปเดต KB5017370 (เผยแพร่เมื่อ 13 กันยายน 2022) และมีการเปลี่ยนแปลงที่สําคัญต่อไปนี้:

  • แก้ไขปัญหาที่ทําให้แพคเก็ต User Datagram Protocol (UDP) ลดลงจากเครื่องเสมือน (VM) Linux

  • Updates การปรับเวลาตามฤดูกาล (DST) ในชิลีเพื่อเริ่มต้นในวันที่ 11 กันยายน 2022 แทนวันที่ 4 กันยายน 2022

  • แก้ไขปัญหาที่ทราบแล้วว่าการคัดลอกไฟล์ที่ใช้นโยบายกลุ่มการกําหนดลักษณะอาจล้มเหลวหรืออาจสร้างทางลัดหรือไฟล์เปล่าที่มี 0 (ศูนย์) ไบต์

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่ การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Updates ความปลอดภัยเดือนตุลาคม 2022

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

ขั้นตอนถัดไป

เมื่อวันที่ 5 ตุลาคม 2022 รัฐบาลจอร์แดนได้ประกาศอย่างเป็นทางการว่าจะสิ้นสุดการเปลี่ยนแปลงโซนเวลาตามฤดูกาล (DST) ในช่วงฤดูหนาว ตั้งแต่เวลา 12:00 น. วันศุกร์ที่ 28 ตุลาคม 2022 เวลาอย่างเป็นทางการจะไม่เลื่อนเป็นหนึ่งชั่วโมงและจะเปลี่ยนเป็นโซนเวลา UTC + 3 อย่างถาวร 

ผลกระทบของการเปลี่ยนแปลงนี้มีดังนี้: 

  1. นาฬิกาจะไม่ขั้นสูงภายในหนึ่งชั่วโมงในเวลา 12:00 น. ของวันที่ 28 ตุลาคม 2022 สําหรับโซนเวลาจอร์แดน

  2. โซนเวลาจอร์แดนจะเปลี่ยนเป็นโซนเวลา UTC + 3 อย่างถาวร

อาการหากไม่มีการติดตั้งการอัปเดต และไม่มีการใช้วิธีการแก้ไขปัญหาชั่วคราวบนอุปกรณ์ในโซนเวลาจอร์แดนในวันที่ 28 ตุลาคม 2022 หรือใหม่กว่า:

  • เวลาที่แสดงใน Windows และแอปจะไม่ถูกต้อง

  • แอปและบริการระบบคลาวด์ที่ใช้วันที่และเวลาสําหรับฟังก์ชันที่สําคัญ เช่น Microsoft Teams และ Microsoft Outlook การแจ้งเตือนและการจัดกําหนดการประชุมอาจปิดอยู่ 60 นาที

  • การทํางานอัตโนมัติโดยใช้วันที่และเวลา เช่น งานที่กําหนดเวลาไว้ อาจไม่ทํางานตามเวลาที่คาดไว้

  • การประทับเวลาในทรานแซคชัน ไฟล์ และบันทึกจะปิด 60 นาที

  • การดําเนินการที่ใช้โพรโทคอลที่ขึ้นกับเวลา เช่น Kerberos อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องเมื่อพยายามเข้าสู่ระบบหรือเข้าถึงทรัพยากร

  • อุปกรณ์และแอป Windows ภายนอกจอร์แดนอาจได้รับผลกระทบหากเชื่อมต่อกับเซิร์ฟเวอร์หรืออุปกรณ์ในจอร์แดน หรือหากพวกเขาจัดกําหนดการหรือเข้าร่วมการประชุมในจอร์แดนจากตําแหน่งที่ตั้งหรือโซนเวลาอื่น อุปกรณ์ Windows ที่อยู่นอกจอร์แดนไม่ควรใช้วิธีแก้ไขปัญหาชั่วคราว เนื่องจากจะเปลี่ยนเวลาท้องถิ่นบนอุปกรณ์

ปัญหานี้แก้ไขได้ใน KB5020009 การอัปเดตนี้จะไม่ติดตั้งโดยอัตโนมัติ หากต้องการใช้การอัปเดตนี้ คุณสามารถตรวจหาการอัปเดตและเลือกตัวอย่างเพิ่มเติมเพื่อดาวน์โหลดและติดตั้ง

หากคุณไม่สามารถติดตั้งการอัปเดตนี้ คุณสามารถลดปัญหานี้บนอุปกรณ์ในจอร์แดนได้โดยทําอย่างใดอย่างหนึ่งต่อไปนี้ในวันที่ 28 ตุลาคม 2022:

  • เลือก แป้นโลโก้ Windows พิมพ์ วันที่และเวลา และเลือก การตั้งค่าวันที่และเวลา จากหน้า การตั้งค่าเวลา& วันที่ ให้ล้างกล่องกาเครื่องหมาย ปรับสําหรับการปรับเวลาตามฤดูกาลโดยอัตโนมัติ

  • ไปที่แผงควบคุมนาฬิกาและภูมิภาค >> วันที่และเวลา> เปลี่ยนโซนเวลา และล้างกล่องกาเครื่องหมาย ปรับนาฬิกาสําหรับการปรับเวลาตามฤดูกาลโดยอัตโนมัติ

สำคัญ เราขอแนะนําให้ใช้เฉพาะวิธีแก้ไขปัญหาชั่วคราวข้างต้นเพื่อลดปัญหาเกี่ยวกับเวลาที่สร้างโดยเวลาออมแสงใหม่ในจอร์แดน เราไม่แนะนําให้ใช้วิธีแก้ไขปัญหาชั่วคราวอื่นๆ เนื่องจากวิธีดังกล่าวสามารถสร้างผลลัพธ์ที่ไม่สอดคล้องกันและอาจสร้างปัญหาร้ายแรงได้ถ้าดําเนินการอย่างไม่ถูกต้อง

หลังจากติดตั้งการอัปเดตนี้หรือการอัปเดต Windows ที่ใหม่กว่า การดําเนินการเข้าร่วมโดเมนอาจไม่สําเร็จและเกิดข้อผิดพลาด "0xaac (2732): NERR_AccountReuseBlockedByPolicy" เกิดขึ้น นอกจากนี้ ข้อความที่ระบุว่า "บัญชีที่มีชื่อเดียวกันมีอยู่ใน Active Directory การใช้บัญชีนี้อีกครั้งถูกบล็อกโดยนโยบายความปลอดภัย" อาจแสดงขึ้น

สถานการณ์สมมติที่ได้รับผลกระทบ ได้แก่ การเข้าร่วมโดเมนหรือการดําเนินการเกี่ยวกับภาพอีกครั้งที่มีการสร้างบัญชีผู้ใช้คอมพิวเตอร์หรือกําหนดลําดับขั้นไว้ล่วงหน้าโดยข้อมูลประจําตัวอื่นที่ไม่ใช่ข้อมูลเฉพาะตัวที่ใช้รวมหรือเข้าร่วมคอมพิวเตอร์กับโดเมนอีกครั้ง

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ดูที่ KB5020276—Netjoin: การเปลี่ยนแปลงการเพิ่มความแข็งในการเข้าร่วมโดเมน

หมายเหตุ Windows รุ่นเดสก์ท็อปสําหรับผู้บริโภคไม่น่าจะประสบปัญหานี้

โปรดดู KB5020276 สําหรับคําแนะนําเกี่ยวกับปัญหานี้

หลังจากติดตั้งการอัปเดตนี้ การเชื่อมต่อ Secure Sockets Layer (SSL) และ Transport Layer Security (TLS) บางชนิดอาจมีความล้มเหลวในการแฮนด์เชค

หมายเหตุสําหรับนักพัฒนา: การเชื่อมต่อที่ได้รับผลกระทบอาจส่งเฟรมหลายเฟรมในบัฟเฟอร์อินพุตเดียว โดยเฉพาะอย่างยิ่ง ระเบียนที่สมบูรณ์อย่างน้อยหนึ่งระเบียนที่มีบางส่วนของระเบียนที่น้อยกว่า 5 ไบต์อาจถูกส่งในบัฟเฟอร์เดียว

เมื่อพบปัญหานี้ แอปของคุณจะได้รับ SEC_E_ILLEGAL_MESSAGE เมื่อการเชื่อมต่อล้มเหลว

เมื่อต้องการแก้ไขปัญหานี้ ให้ติดตั้งการอัปเดต KB5020449 จากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตความปลอดภัยล่าสุดสําหรับอุปกรณ์ของคุณ

หมายเหตุ การอัปเดต KB5020449 จะไม่ติดตั้งโดยอัตโนมัติ เมื่อต้องการใช้การอัปเดตนี้ ให้ตรวจหาการอัปเดต แล้วเลือก การอัปเดตเพิ่มเติม เพื่อดาวน์โหลดและติดตั้ง

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการก่อนติดตั้งชุดรวมอัปเดตล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

หากคุณใช้ Windows Update SSU ล่าสุด (KB5016263) จะมีให้กับคุณโดยอัตโนมัติ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog 

ชุดภาษา

หากคุณติดตั้งแพคภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ ดูข้อมูลเพิ่มเติมได้ที่ เพิ่มชุดภาษาลงใน Windows

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่

พร้อมใช้งาน

ขั้นตอนถัดไป

Windows Update และ Microsoft Update

ใช่

ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

Microsoft Update Catalog

ใช่

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

Windows Server Update Services (WSUS)

ใช่

การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้:

ผลิตภัณฑ์: Windows Server 2012, Windows Embedded 8 Standard

การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดต KB5018457

แหล่งอ้างอิง

เรียนรู้เกี่ยวกับ คําศัพท์มาตรฐาน ที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย