Applies ToWindows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU

สรุป

การอัปเดตนี้แก้ไขปัญหาต่อไปนี้: 

  • แอตทริบิวต์ของ Active Directory จะไม่ถูกเขียนอย่างถูกต้องระหว่างการดําเนินการปรับเปลี่ยน Lightweight Directory Access Protocol (LDAP) ที่มีการเปลี่ยนแปลงแอตทริบิวต์เฉพาะหลายรายการ

  • Windowsใหม่โดยไม่คาดคิดหลังจากติดตั้งการอัปเดตวันที่ 11 มกราคม 2022 Windowsบนตัวควบคุมโดเมน (DCs)

สิ่งสำคัญ: 

  • Windows 7 และ Windows Server 2008 R2 ถึงจุดสิ้นสุดของการสนับสนุนหลักและขณะนี้อยู่ในการสนับสนุนการอัปเดตความปลอดภัยเพิ่มเติม (ESU)

  • เริ่มตั้งแต่เดือนกรกฎาคม 2020 จะไม่มีการเผยแพร่ที่ไม่เกี่ยวกับความปลอดภัย (หรือที่เรียกว่า "C") ออกใช้อีกต่อไปในระบบปฏิบัติการนี้ ระบบปฏิบัติการในการสนับสนุนเพิ่มเติมมีเฉพาะการอัปเดตความปลอดภัยรายเดือนสะสมเท่านั้น (ที่เรียกว่า "B" หรือ อัปเดตการอัปเดตวันอังคาร ที่เผยแพร่)

  • ตรวจสอบว่า คุณได้ติดตั้งการอัปเดตที่ต้องใช้แล้วแสดงรายการในส่วน วิธีการรับการอัปเดตนี้ ก่อนที่จะติดตั้งการอัปเดตนี้ 

  • หากต้องการทราบข้อมูลเกี่ยวกับโปรแกรมอัปเดตWindowsต่างๆ เช่น ที่วิกฤต ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดูบทความต่อไปนี้ เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติWindows 7 และ Windows Server 2008 R2

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ 

วิธีแก้ไขปัญหาชั่วคราว 

หลังจากติดตั้งการอัปเดตนี้และรีสตาร์ตอุปกรณ์ของคุณ คุณอาจได้รับข้อผิดพลาด "ไม่สามารถกําหนดค่าWindowsอุปกรณ์ของคุณได้ การเปลี่ยนกลับการเปลี่ยนแปลง อย่าปิดคอมพิวเตอร์ของคุณ" และการอัปเดตอาจแสดงเป็น ล้มเหลวในประวัติการอัปเดต

ซึ่งคาดว่าจะมีอยู่ในสถานการณ์ต่อไปนี้:

  • ถ้าคุณติดตั้งการอัปเดตนี้บนอุปกรณ์ที่ใช้งานรุ่นที่ไม่ได้รับการสนับสนุนใน ESU ดูรายการฉบับทั้งหมดที่ได้รับการสนับสนุนที่ KB4497181

  • ถ้าคุณไม่ได้ติดตั้งและเปิดใช้งานคีย์ Add-on ESU MAK

ถ้าคุณซื้อคีย์ ESU และพบปัญหานี้ โปรดตรวจสอบว่าคุณได้ใช้เงื่อนไขเบื้องต้นทั้งหมด และคีย์ของคุณถูกเปิดใช้งาน For information on activation, please see this blog post. For information on the prerequisites, see the How to get this update section of this article.

การดําเนินการบางอย่าง เช่น การเปลี่ยนชื่อที่คุณดําเนินการบนไฟล์หรือโฟลเดอร์ที่อยู่บนคลัสเตอร์ที่แชร์ Volume (CSV) อาจล้มเหลวโดยมีข้อผิดพลาด "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" ปัญหานี้เกิดขึ้นเมื่อคุณดําเนินการบนโหนดเจ้าของ CSV จากกระบวนการที่มีสิทธิ์ระดับผู้ดูแลระบบ

ทำอย่างใดอย่างหนึ่งต่อไปนี้: 

  • ดําเนินการจากกระบวนการที่มีสิทธิ์ระดับผู้ดูแลระบบ

  • ดําเนินการจากโหนดที่ไม่ต้องเป็นเจ้าของ CSV

Microsoft จะแก้ไขปัญหาและจะอัปเดตในรุ่นที่จะเกิดขึ้น 

หลังจากติดตั้งการอัปเดตนี้หรือการอัปเดตในภายหลัง ผู้ใช้อาจพบความล้มเหลวในการรับรองความถูกต้องแบบพาส-ผ่านเมื่อรับรองความถูกต้องโดยใช้โพรโทคอล NTLM ที่มีตัวควบคุมโดเมนที่เรียกใช้ Windows Server 2008 R2

สภาพแวดล้อมที่ได้รับผลกระทบจากปัญหานี้อาจสร้างเหตุการณ์ต่อไปนี้:

  • ข้อผิดพลาด 4625 ในบันทึกเหตุการณ์ของเซิร์ฟเวอร์ ตัวควบคุมโดเมน

  • เหตุการณ์ Indon 5833 ที่พบในบันทึกเหตุการณ์ของระบบของตัวควบคุมโดเมน

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5009610 (Rollup รายเดือน) และ KB5009621 (การอัปเดตเฉพาะด้านความปลอดภัย)

ปัญหานี้จะไม่แสดงในเซิร์ฟเวอร์ Windows เวอร์ชันใหม่กว่า และสามารถหลีกเลี่ยงได้โดยการอัปเกรดตัวควบคุมโดเมน Windows Server 2008 R2 เป็นเวอร์ชันWindows Server เวอร์ชันที่ใหม่กว่า

วิธีรับการอัปเดตนี้

Microsoft Update Catalog

เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ก่อนที่จะติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งWindows 7 SP1 หรือ Windows Server 2008 R2 SP1 ที่เผยแพร่ในหรือหลังเดือนกรกฎาคม 2019 คุณต้องมีการอัปเดตที่ต้องใช้ต่อไปนี้ติดตั้งอยู่

  • ติดตั้งการอัปเดตการสนับสนุนการเซ็นโค้ด SHA-2: คุณต้องมีการอัปเดต SHA-2 (KB4474419) ที่วันที่ 23 กันยายน 2019 หรือการอัปเดต SHA-2 ที่ใหม่กว่าติดตั้งอยู่ แล้วรีสตาร์ตอุปกรณ์ของคุณก่อนที่คุณจะใช้การอัปเดตนี้ For more information about SHA-2 updates, see 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.คุณต้องติดตั้งอัปเดตสแตกการบริการ (SSU) (KB4490628) ที่วันที่ 12 มีนาคม 2019 หลังจากติดตั้งการอัปเดต KB4490628 แล้ว เราขอแนะนนะให้คุณติดตั้งการอัปเดต SSU ล่าสุด For more information about the latest SSU update for Windows 7 SP1 or Windows Server 2008 R2 SP1, see ADV990001 | อัปเดตสแตกการบริการล่าสุด

  • ติดตั้งการอัปเดตความปลอดภัยเพิ่มเติม (ESU): คุณต้องติดตั้งแพคเกจการจัดเตรียมการให้สิทธิ์การใช้งาน "Extended Security Updates (ESU)" (KB4538483) หรือ "การอัปเดตแพคเกจการเตรียมการให้สิทธิ์การใช้งาน (ESU) ของการอัปเดตความปลอดภัยเพิ่มเติม (ESU)" (KB4575903) แพคเกจการจัดเตรียมสิทธิการใช้งาน ESU จะเสนอให้คุณจาก WSUS เมื่อต้องการรับแพคเกจการจัดเตรียมสิทธิการใช้งาน ESU แบบสแตนด์อโลน ให้ค้นหาในแค็ตตาล็อก Microsoft Updateคุณต้องซื้อ Extended Security Update (ESU) ของระบบปฏิบัติการในองค์กรและปฏิบัติตามขั้นตอนใน KB4522133 เพื่อรับการอัปเดตความปลอดภัยต่อหลังจากการสนับสนุนเพิ่มเติมสิ้นสุดลง การสนับสนุนเพิ่มเติมWindows 7 SP1 และ Windows Server 2008 R2 SP1 สิ้นสุดลงแล้วในวันที่ 14 มกราคม 2020

สําคัญคุณต้องรีสตาร์ตอุปกรณ์ของคุณหลังจากที่คุณติดตั้งการอัปเดตที่ต้องมีเหล่านี้

ข้อมูลไฟล์

For a list of the files that are provided in this update, download the file information for update 5010798.

อ้างอิง

For more information about ESU and which edition are supported, see KB4497181.

เรียนรู้เกี่ยวกับศัพท์เฉพาะที่ Microsoft ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย