14 มีนาคม 2566—KB5023769 (ชุดรวมอัปเดตรายเดือน)

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

ปรับ ปรุง

การอัปเดตความปลอดภัยแบบสะสมนี้ประกอบด้วยการปรับปรุงที่เป็นส่วนหนึ่งของการอัปเดต KB5022872 (เผยแพร่เมื่อ 14 กุมภาพันธ์ 2023) การอัปเดตนี้ยังช่วยปรับปรุงปัญหาต่อไปนี้:

• Local Security Authority Subsystem Service (Lsass.exe) อาจหยุดการตอบสนองหลังจากการจัดเตรียมระบบ (sysprep) ทํางานบนอุปกรณ์ที่เข้าร่วมโดเมน

• ตามคําสั่งของรัฐบาลเม็กซิโกในเดือนตุลาคม 2022 สหรัฐอเมริกาเม็กซิโกจะไม่สามารถสังเกตการปรับเวลาตามฤดูกาล (DST) ในปี 2023 การเปลี่ยนแปลงที่สําคัญในลําดับมีดังต่อไปนี้:

  • อัปเดตกฎ DST สําหรับเวลามาตรฐานของ Mountain (เม็กซิโก) และเวลามาตรฐานกลาง (เม็กซิโก) โดยไม่มีการปรับเวลาตามฤดูกาลเริ่มต้นในปี 2023

  • เปลี่ยนโซนเวลาชิวาวาจาก (UTC -7:00) Mountain Standard Time (เม็กซิโก) เป็น (UTC -6:00) เวลามาตรฐานกลาง (เม็กซิโก)

  • เปลี่ยนโซนเวลา Ojinaga จาก (UTC -7:00) Mountain Standard Time (เม็กซิโก) เป็น (UTC -6:00) เวลามาตรฐานกลาง (เม็กซิโก)

  • สร้างโซนเวลาใหม่ในอเมริกา/Ciudad_Juarez และแมปโซนเวลานั้นกับเวลามาตรฐานของ Mountain (เม็กซิโก)

• การอัปเดตนี้ใช้การขยาย DCOM ขั้นสุดท้ายตามที่อธิบายไว้ใน KB5004442 ขั้นตอนนี้จะเอาความสามารถในการปิดใช้งานการเปลี่ยนแปลงผ่านรีจิสทรีออก

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่ การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Updates ความปลอดภัยเดือนมีนาคม 2023

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

สำคัญ ลูกค้าที่ได้รับการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) เพิ่มเติมในปีที่สี่เพิ่มเติมเฉพาะใน Azure สําหรับระบบปฏิบัติการรุ่นเหล่านี้เท่านั้นต้องปฏิบัติตามขั้นตอนใน KB4522133 เพื่อรับการอัปเดตความปลอดภัยต่อไป การสนับสนุนที่ขยายเวลาสิ้นสุดลงดังนี้:

• สําหรับ Windows 7 Service Pack 1 การสนับสนุนที่ขยายเวลาสิ้นสุดลงในวันที่ 14 มกราคม 2020 การอัปเดตความปลอดภัยที่ขยายเวลา (ESU) สิ้นสุดลงในวันที่ 10 มกราคม 2023

• สําหรับ Windows Server 2008 R2 Service Pack 1 การสนับสนุนที่ขยายเวลาสิ้นสุดลงในวันที่ 14 มกราคม 2020

• สําหรับ Windows Embedded Standard 7 การสนับสนุนที่ขยายเวลาจะสิ้นสุดลงในวันที่ 13 ตุลาคม 2020

• สําหรับ Windows Embedded POS Ready 7 การสนับสนุนที่ขยายเวลาจะสิ้นสุดลงในวันที่ 12 ตุลาคม 2021

• สําหรับพีซีแบบธิน Windows การสนับสนุนที่ขยายเวลาจะสิ้นสุดลงในวันที่ 12 ตุลาคม 2021 โปรดทราบว่าการสนับสนุน ESU ใช้ไม่ได้กับพีซีแบบธิน Windows

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ESU และรุ่นที่รองรับ โปรดดู KB4497181

หมายเหตุ สําหรับ Windows Embedded Standard 7 จะต้องเปิดใช้งาน Windows Management Instrumentation (WMI) เพื่อรับการอัปเดตจาก Windows Update หรือ Windows Server Update Services

ชุดภาษา

หากคุณติดตั้งแพคภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้

เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาใน Windows

ข้อ กำหนด เบื้อง ต้น

คุณต้องติดตั้งการอัปเดตที่ระบุไว้ด้านล่างและเริ่มการทํางานของอุปกรณ์ของคุณใหม่ก่อนที่จะติดตั้งชุดรวมอัปเดตรายเดือนล่าสุด การติดตั้งการอัปเดตเหล่านี้จะช่วยปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตรายเดือนและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft

1. การอัปเดตสแตกการให้บริการ (SSU) ของวันที่ 12 มีนาคม 2019 (KB4490628) เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับ SSU นี้ ให้ค้นหาใน Microsoft Update Catalog จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น

2. การอัปเดต SHA-2 ล่าสุด (KB4474419) เผยแพร่เมื่อวันที่ 10 กันยายน 2019 หากคุณกำลังใช้ Windows Update, อัปเดต SHA-2 ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ จำเป็นต้องมีการอัปเดตนี้เพื่อติดตั้งการอัปเดตที่เป็นแบบ SHA-2 ที่มีลายเซ็นเท่านั้น สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SHA-2 โปรดดู ข้อกําหนดการสนับสนุนการเซ็นโค้ด 2019 SHA-2 สําหรับ Windows และ WSUS

3. หากต้องการรับการอัปเดตความปลอดภัยนี้ คุณต้องติดตั้ง "แพคเกจการเตรียมการสําหรับการให้สิทธิ์การใช้งาน Updates ความปลอดภัยที่ขยายเวลา (ESU)" (KB5016892) สําหรับ Windows Server 2008 R2 SP1 ใหม่อีกครั้ง ในวันที่ 8 สิงหาคม 2022 แม้ว่าคุณจะติดตั้งคีย์ ESU ไว้ก่อนหน้านี้แล้วก็ตาม แพคเกจการเตรียมการสำหรับการให้สิทธิการใช้งาน ESU จะมีให้กับคุณจาก WSUS เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับแพคเกจการเตรียมการสําหรับการให้สิทธิการใช้งาน ESU ให้ค้นหาใน Microsoft Update Catalog

4. หลังจากที่คุณติดตั้งรายการข้างต้นแล้ว เราขอแนะนําให้คุณติดตั้ง SSU ล่าสุด
   
   สําหรับ Windows Server 2008 R2 SP1 คุณต้องมีการอัปเดตสแตกบริการ (SSU) (KB5017397) ที่มีวันที่ 13 กันยายน 2022 หรือใหม่กว่าติดตั้ง สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SSU ล่าสุด โปรดดู ADV990001 | Updates สแตกบริการล่าสุด
   
   หากคุณใช้ Windows Update SSU ล่าสุดจะได้รับการเสนอให้กับคุณโดยอัตโนมัติหากคุณเป็นลูกค้า ESU เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับ SSU ล่าสุด ให้ค้นหาใน Microsoft Update Catalog สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

5. ดาวน์โหลดคีย์เสริม ESU MAK จากพอร์ทัล VLSC และปรับใช้และเปิดใช้งานคีย์เสริม ESU MAK หากคุณใช้ Volume Activation Management Tool (VAMT) เพื่อปรับใช้และเปิดใช้งานคีย์ ทําตามคําแนะนําที่นี่

สำคัญ คุณไม่จำเป็นต้องมีคีย์เพิ่มเติมสำหรับการปรับใช้ต่อไปนี้:

• คุณไม่จําเป็นต้องปรับใช้คีย์ ESU เพิ่มเติมสําหรับเครื่องเสมือน Azure (VM), Azure Stack HCI

• สําหรับผลิตภัณฑ์ Azure อื่นๆ เช่น Azure VMWare, Azure Nutanix Solution Azure Stack (Hub, Edge) หรือสําหรับรูปภาพของคุณเองบน Azure สําหรับ Windows Server 2008 SP2 และ Windows Server 2008 R2 SP1 คุณจําเป็นต้องปรับใช้คีย์ ESU  ขั้นตอนในการติดตั้ง เปิดใช้งาน และปรับใช้ ESU เหมือนกันสําหรับความครอบคลุมของ ESU ในปีที่สี่

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดต KB5023769

แหล่งอ้างอิง

เรียนรู้เกี่ยวกับ คําศัพท์มาตรฐาน ที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft