ภาพรวมของ Microsoft Security Updates ประจำเดือนมีนาคม 2018
- หมวดหมู่: ไมโครซอฟท์
วันนี้เป็นวันแพทช์ความปลอดภัยของ Microsoft สำหรับเดือนมีนาคม 2018 บริษัท ได้เปิดตัวการอัปเดตด้านความปลอดภัยสำหรับ Windows เวอร์ชันไคลเอ็นต์และเซิร์ฟเวอร์ที่รองรับทั้งหมดและผลิตภัณฑ์ของ บริษัท อื่น ๆ เช่น Microsoft Office, Microsoft Edge หรือ Internet Explorer
ภาพรวมการอัปเดตความปลอดภัยของ Microsoft จะให้ภาพรวมโดยละเอียด: จะแสดงรายการอัปเดตด้านความปลอดภัยและการไม่รักษาความปลอดภัยที่ออกทั้งหมดคำแนะนำด้านความปลอดภัยและลิงก์ไปยังการดาวน์โหลดโดยตรงและแหล่งข้อมูลเพิ่มเติมสำหรับการวิจัย
บันทึก : เราขอแนะนำให้คุณสำรองพาร์ติชันระบบของ Windows ก่อนที่คุณจะติดตั้งการอัปเดตใด ๆ ที่ออกโดย Microsoft คุณสามารถใช้ได้ เครื่องมือสำรองข้อมูลฟรีเช่น Veeam Endpoint Backup หรือ Macrium Reflect สำหรับสิ่งนั้น , หรือ หนึ่งในโปรแกรมสำรองข้อมูลที่ระบุไว้ที่นี่ .
Microsoft Security Updates มีนาคม 2018
คุณสามารถดาวน์โหลดสเปรดชีต Excel ต่อไปนี้ลงในระบบภายในของคุณได้ ประกอบด้วยรายการแพตช์ความปลอดภัยทั้งหมดสำหรับผลิตภัณฑ์ Microsoft ทั้งหมดที่วางจำหน่ายใน Patch Day นี้ คลิกที่ลิงค์ต่อไปนี้เพื่อดาวน์โหลด: security-updates-march-2018-windows-microsoft.zip
บทสรุปผู้บริหาร
- การอัปเดตความปลอดภัยพร้อมใช้งานสำหรับ Windows ทุกเวอร์ชันที่รองรับ (ไคลเอนต์และเซิร์ฟเวอร์)
- ผลิตภัณฑ์ Microsoft อื่น ๆ ที่มีการอัปเดตด้านความปลอดภัย ได้แก่ Internet Explorer, Microsoft Edge, Microsoft Exchange Server, PowerShell Core, Adobe Flash, Microsoft Office
- ไม่มีช่องโหว่ที่สำคัญสำหรับ Windows เวอร์ชัน แต่สำหรับ Microsoft Edge และ Internet Explorer
- Microsoft ยกเลิกการตรวจสอบความเข้ากันได้ของโปรแกรมป้องกันไวรัสใน Windows 10 เวอร์ชัน 1607, 1703 และ 1709
การกระจายระบบปฏิบัติการ
- วินโดว 7 : ช่องโหว่ 21 ช่องซึ่ง 21 ช่องโหว่มีความสำคัญ
- Windows 8.1 : ช่องโหว่ 20 ช่องซึ่ง 20 ช่องโหว่มีความสำคัญ
- Windows 10 เวอร์ชัน 1607 : ช่องโหว่ 29 ช่องซึ่ง 29 ช่องถูกจัดอันดับสำคัญ
- Windows 10 เวอร์ชัน 1703 : ช่องโหว่ 28 ช่องซึ่ง 28 ช่องโหว่มีความสำคัญ
- Windows 10 เวอร์ชัน 1709 : ช่องโหว่ 24 ช่องซึ่ง 24 ช่องโหว่มีความสำคัญ
ผลิตภัณฑ์ Windows Server
- Windows Server 2008 : ช่องโหว่ 21 ช่องซึ่ง 21 ช่องโหว่มีความสำคัญ
- Windows Server 2008 R ช่องโหว่ 2: 22 ซึ่ง 22 ช่องถูกจัดอันดับสำคัญ
- Windows Server 2012 และ 2012 R2 : ช่องโหว่ 21 ช่องซึ่ง 21 ช่องโหว่มีความสำคัญ
- Windows Server 2016 : ช่องโหว่ 29 ช่องซึ่ง 29 ช่องถูกจัดอันดับสำคัญ
ผลิตภัณฑ์อื่น ๆ ของ Microsoft
- Internet Explorer 11 : ช่องโหว่ 7 ช่อง 2 วิกฤตสำคัญ 5 ประการ
- Microsoft Edge : ช่องโหว่ 16 ช่อง, 12 วิกฤต, 4 สำคัญ
การอัปเดตความปลอดภัย
KB4088875 - Windows 7 SP1 และ Windows Server 2008 R2 Monthly Rollup
- รวมถึงการอัปเดตความปลอดภัยสำหรับ Internet Explorer, คอมโพเนนต์ Microsoft Graphics, Windows Kernel, Windows Shell, Windows MSXML, Windows Installer และ Windows Hyper-V
- การป้องกัน Spectre และ Meltdown สะสมสำหรับเวอร์ชัน 32 บิตและ 64 บิต
- แก้ไขปัญหาที่ไม่ตอบสนองของ Internet Explorer เมื่อติดตั้ง Browser Helper Objects
- การอัปเดตการเปิดเผยเซลล์โหมดเอกสารเดิมใน Internet Explorer
- แก้ไขปัญหา Internet Explorer หยุดทำงานในสถานการณ์การพิมพ์
- แก้ไขปัญหา Internet Explorer หยุดทำงานเมื่อใช้เครื่องมือสำหรับนักพัฒนา
KB4088878 - การอัปเดตเฉพาะความปลอดภัยของ Windows 7 SP1 และ Windows Server 2008 R2
- การอัปเดตความปลอดภัยและการอัปเดตการป้องกัน Spectre และ Meltdown แบบสะสมเช่นเดียวกับ KB4088875
KB4088876 - Windows 8.1 และ Windows Server 2012 R2 Monthly Rollup
- การอัปเดตความปลอดภัยและปัญหาที่ได้รับการแก้ไขเช่นเดียวกับใน KB4088875
- แก้ไขปัญหาการลงชื่อเข้าใช้เซิร์ฟเวอร์ Windows 2012 R2 เมื่อใช้ผู้ให้บริการข้อมูลรับรองแบบกำหนดเองบนคอนโซลหรือ RDP
- แก้ไขปัญหา Internet Explorer ที่ทำให้เว็บแอปของ Outlook ทำงานช้าลง
KB4088879 - Windows 8.1 และ Windows Server 2012 R2 Monthly Rollup
- การอัปเดตความปลอดภัยเช่นเดียวกับ KB4088876 รวมทั้งปัญหาเซิร์ฟเวอร์ Windows 2012 R2
KB4000825 - Windows 10 เวอร์ชัน 1607 และ Windows Server 2016
- การอัปเดตความปลอดภัยสำหรับ Internet Explorer, Microsoft Edge, Microsoft Scripting Engine, คอมโพเนนต์ Microsoft Windows Search, Windows Desktop Bridge, คอมโพเนนต์ Microsoft Graphics, Windows Kernel, Windows Shell, Windows MSXML, Windows Datacenter Networking, Windows Installer และ Windows Hyper-V
- แก้ไขปัญหาการพิมพ์เอกสาร XML ใน IE และ Edge
- แก้ไขปัญหาการหยุดทำงานใน IE เมื่อใช้เครื่องมือสำหรับนักพัฒนา F12
- อัปเดตการมองเห็นเซลล์โหมดเอกสารเดิมใน IE
- แก้ไข IE กลายเป็นปัญหาที่ไม่ตอบสนองเมื่อติดตั้ง Browser Helper Objects
- แก้ไขปัญหาที่ส่งผลกระทบต่อซอฟต์แวร์ป้องกันไวรัสบางเวอร์ชันที่โปรแกรมป้องกันไวรัสอัปเดต Allow Regkey
- แก้ไขปัญหาเซิร์ฟเวอร์ AD FS ที่ทำให้ฐานข้อมูล WID AD FS ไม่สามารถใช้งานได้หลังจากรีสตาร์ท
- แก้ไขการเล่นวิดีโอออนไลน์ที่กลายเป็นปัญหาที่ไม่ตอบสนอง
KB4088782 - Windows 10 เวอร์ชัน 1703
- เหมือนกับ KB4000825 ส่วนใหญ่บวก ..
- ปัญหาการเข้าถึงไฟล์ที่แชร์ของ SMB โดยมีข้อผิดพลาด ERROR_INVALID_REPARSE_DATA ทำให้เกิดข้อผิดพลาดเมื่อแก้ไขนโยบายกลุ่มบางอย่าง (ข้อมูลที่มีอยู่ในบัฟเฟอร์จุดแยกวิเคราะห์ใหม่ไม่ถูกต้อง (ข้อยกเว้นจาก HRESULT: 0x80071128))
KB4088776 - Windows 10 เวอร์ชัน 1709
- เหมือนกับ KB4000825 ส่วนใหญ่บวก ..
- แก้ไขปัญหาที่ป้องกันไม่ให้สื่อและแอปอื่น ๆ ไม่ตอบสนองหรือล้มเหลวในระหว่างการอัปเดตไดรเวอร์กราฟิก
- แก้ไขข้อผิดพลาด 'ตรวจสอบบัญชีของคุณคุณไม่ได้เป็นเจ้าของเนื้อหานี้' เมื่อลูกค้าพยายามเล่นหรือติดตั้งเนื้อหาที่เป็นเจ้าของ
- ระบุว่า 'เราไม่สามารถดาวน์โหลดซอฟต์แวร์ Windows Mixed Reality' หลังจากติดตั้ง KB4090913
KB4089187 - ปรับปรุงการรักษาความปลอดภัยสำหรับ Internet Explorer: 13 มีนาคม 2018
KB4088785 - อัปเดตความปลอดภัยสำหรับ Adobe Flash Player: 13 มีนาคม 2018
KB4056564 - Windows Server 2008 และ Windows XP Embedded update ที่แก้ไขช่องโหว่การเรียกใช้โค้ดจากระยะไกล CredSSP
KB4073011 - การอัปเดต Windows Server 2008 ที่แก้ไขช่องโหว่การปฏิเสธบริการของ Windows Hyper-V
KB4087398 - การอัปเดต Windows Server 2008 และ Windows XP Embedded ที่แก้ไขช่องโหว่ของสิทธิ์การติดตั้ง Windows Installer
KB4088827 - การอัปเดต Windows Server 2008 ที่แก้ไขช่องโหว่การเปิดเผยข้อมูล Hyper-V
KB4088880 - การอัปเดต Windows Embedded 8 Standard และ Windows Server 2012 - อัปเดตความปลอดภัยเท่านั้น
KB4089082 - Windows XP Embedded patches ยกระดับช่องโหว่สิทธิ์การใช้งาน Microsoft Video Control
KB4089175 - Windows Server 2008 และ Windows XP Embedded ที่อยู่ช่องโหว่การเรียกใช้รหัสระยะไกลของ Windows shell
KB4089229 - Windows Server 2008 แก้ไขช่องโหว่ของเคอร์เนลของ Windows
KB4089344 - Windows Server 2008 และ Windows XP Embedded แก้ไขการยกระดับช่องโหว่ของสิทธิพิเศษใน Windows Graphics Device Interface
KB4089453 - Windows Server 2008 และ Windows XP Embedded แก้ไขช่องโหว่การเปิดเผยข้อมูลความช่วยเหลือระยะไกลของ Windows
KB4089694 - Windows XP Embedded patches ช่องโหว่การติดตั้งคีย์เข้ารหัสแบบคู่ของ Windows Wireless WPA
KB4090450 - Windows Server 2008 ระบุช่องโหว่ด้านช่องทางการดำเนินการที่ระบุ
ปัญหาที่ทราบ
- (Windows 7) เซิร์ฟเวอร์ SMB อาจทำให้หน่วยความจำรั่วหลังจากติดตั้งการอัปเดต - แก้ไขในการทำงาน
- (Windows 7) หยุดข้อผิดพลาดบนเครื่องที่ปิดโหมด Physical Address Extension (PAE) - ไม่มีการส่งการอัปเดตไปยังระบบ 32 บิตโดยปิด PAE
- (Windows 7) หยุดข้อผิดพลาดบนเครื่องที่ไม่รองรับ Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2) - Fix อยู่ระหว่างการทำงาน
- (Windows 7 และ 8.1) ไม่มีการอัปเดตสำหรับระบบที่ไม่มีโซลูชันป้องกันไวรัสที่เข้ากันได้หรือชุดคีย์รีจิสทรี - ตั้งค่าคีย์รีจิสทรี:
- คีย์: HKEY_LOCAL_MACHINE'Subkey = 'SOFTWARE Microsoft Windows CurrentVersion QualityCompat
- ชื่อ: cadca5fe-87d3-4b96-b7fb-a231484277cc
- ประเภท: ค่า Dword (32 บิต)
- ข้อมูล: 0x00000000
คำแนะนำและการอัปเดตด้านความปลอดภัย
ADV180005 - Windows ทุกรุ่น - การเลิกใช้การเซ็นชื่อเอกสารใน XPS Viewer
การอัปเดตที่ไม่เกี่ยวข้องกับความปลอดภัย
KB4092077 - Windows 10 เวอร์ชัน 1703 - แก้ไขปัญหาการใช้งาน UI หลังจากติดตั้งการอัปเดตก่อนหน้าสำหรับเวอร์ชันระบบปฏิบัติการ
KB4090913 - Windows 10 เวอร์ชัน 1709 - การอัปเดตนี้แก้ไขปัญหา 'INACCESSIBLE_BOOT_DEVICE' และปัญหากับอุปกรณ์ USB และอุปกรณ์ออนบอร์ดบางตัวที่หยุดทำงาน
KB4077525 - Windows 10 เวอร์ชัน 1607 และ Server 2016 - การอัปเดตขนาดใหญ่ที่แก้ไขปัญหาจำนวนมาก (ส่วนใหญ่ใน Windows Server 2016)
KB4089848 - การอัปเดตสะสมสำหรับ Windows Server 2016 และ Windows 10 เวอร์ชัน 1709
KB4089938 - การอัปเดตแบบไดนามิกสำหรับ Windows 10 เวอร์ชัน 1709 - การอัปเดตความเข้ากันได้สำหรับการอัปเกรดเป็น Windows 10 เวอร์ชัน 1709
KB4090007 - อัปเดตสำหรับ Windows 10 เวอร์ชัน 1709 - การอัปเดตไมโครโค้ดของ Intel
KB4091663 - อัปเดตสำหรับ Windows 10 เวอร์ชัน 1703
KB4091664 - อัปเดตสำหรับ Windows 10 เวอร์ชัน 1607
KB4091666 - อัปเดตสำหรับ Windows 10 เวอร์ชัน 1507
KB890830 - Windows Malicious Software Removal Tool - มีนาคม 201
การอัปเดต Microsoft Office
การอัปเดตที่ไม่ใช่ความปลอดภัยของ Office มีนาคม 2018 ได้รับการปล่อยตัวเมื่อสัปดาห์ที่แล้ว ดู รายการของ Microsoft ซึ่งรวมถึงแพตช์ Office 2007, SharePoint, Project Server และ SharePoint Server ด้วย
Office 2016
KB4011665 - เข้าถึงการอัปเดต 2016 เพื่อป้องกันการโจมตีการเรียกใช้รหัสจากระยะไกลโดยใช้ไฟล์ Office ที่สร้างขึ้นเป็นพิเศษ
KB4011727 - เหมือนกับ KB4011665 แต่สำหรับ Excel 2016
KB4011730 - เหมือนกับ KB4011665 แต่สำหรับ Word 2016
Office 2013
KB4011234 - การแก้ไข Access 2013 ที่อธิบายไว้ใน KB4011665
KB4018291 - การแก้ไข Excel 2013 อธิบายไว้ใน KB4011727
KB4011695 - แก้ไข Word 2013 ที่อธิบายไว้ใน KB4011727
Office 2010
KB4011673 - แก้ไขช่องโหว่การเรียกใช้รหัสระยะไกลใน Office 2010
KB3114416 - การแก้ไข Access 2010 ที่อธิบายไว้ใน KB4011665
KB4011675 - การแก้ไข Excel 2010 ที่อธิบายไว้ใน KB4011727
KB4011674 - โปรแกรมแก้ไข Word 2010 อธิบายไว้ใน KB4011727
วิธีดาวน์โหลดและติดตั้งการอัปเดตความปลอดภัยประจำเดือนมีนาคม 2018
การอัปเดตความปลอดภัยทั้งหมดได้รับการเผยแพร่เป็นการอัปเดตแบบสะสมสำหรับระบบปฏิบัติการที่รองรับทั้งหมด วิธีการหลักในการกระจายการอัปเดตความปลอดภัยใหม่คือผ่านทาง Windows Update ซึ่งเป็นระบบอัปเดตในตัวของ Windows
ระบบ Windows เรียกใช้การตรวจสอบการอัปเดตเป็นประจำ แต่ไม่ใช่แบบเรียลไทม์ ผู้ใช้ที่ต้องการดาวน์โหลดและติดตั้งการอัปเดตทันทีที่เผยแพร่สามารถทำได้โดยการตรวจหาการอัปเดตด้วยตนเอง
โปรดทราบว่าขอแนะนำให้สร้างการสำรองข้อมูลระบบก่อนการติดตั้งการอัปเดตเพื่อให้มีตัวเลือกของบุคคลที่สามในการกู้คืนเวอร์ชันเก่า
ดำเนินการดังต่อไปนี้เพื่อตรวจสอบการอัปเดต:
- แตะที่ปุ่ม Windows พิมพ์ Windows Update และเลือกผลลัพธ์จากรายการที่ส่งคืนให้คุณโดย Windows Search
- เลือก 'ตรวจสอบการอัปเดต' หรือรอจนกว่าการสแกนการอัปเดตอัตโนมัติจะเสร็จสิ้น
- รอจนกว่าการดาวน์โหลดและติดตั้งการอัปเดตอัตโนมัติจะเสร็จสิ้นหรือเริ่มต้นกระบวนการโดยคลิกที่ปุ่มดาวน์โหลด
นอกจากนี้ยังสามารถดาวน์โหลดการอัปเดตได้จากเว็บไซต์ Update Catalog ของ Microsoft หรือด้วยวิธีการอื่น ๆ เช่น WSUS สำหรับการอัปเดต Windows Server
ดาวน์โหลดอัปเดตโดยตรง
คุณสามารถดาวน์โหลดโปรแกรมปรับปรุงสะสมและโปรแกรมปรับปรุงสะสมสำหรับ Windows 7, Windows 8.1 และ Windows 10 และระบบปฏิบัติการเซิร์ฟเวอร์ Windows Server 2008 R2, Windows Server 2012 R2 และ Windows Server 2016 จากเว็บไซต์ Microsoft Update Catalog
Windows 7 SP1 และ Windows Server 2008 R2 SP
- KB4088875 - 2018-03 ค่าสะสมคุณภาพการรักษาความปลอดภัยรายเดือนสำหรับ Windows 7
- KB4088878 - 2018-03 การอัปเดตคุณภาพความปลอดภัยเท่านั้นสำหรับ Windows 7
Windows 8.1 และ Windows Server 2012 R2
- KB4088876 - 2018-03 ค่าสะสมคุณภาพการรักษาความปลอดภัยรายเดือนสำหรับ Windows 8.1
- KB4088879 - 2018-03 ความปลอดภัยเฉพาะการอัปเดตคุณภาพสำหรับ Windows 8.1
Windows 10 และ Windows Server 2016 (เวอร์ชัน 1607)
- KB4088787 - ปรับปรุงสะสม 2018-03 สำหรับ Windows 10 เวอร์ชัน 1607 และ Windows Server 2016
Windows 10 (เวอร์ชัน 1703)
- KB4088782 - 2018-03 การอัปเดตสะสมสำหรับ Windows 10 เวอร์ชัน 1703
Windows 10 (เวอร์ชัน 1709)
- KB4088776 - 2018-03 การอัปเดตสะสมสำหรับ Windows 10 เวอร์ชัน 1709
แหล่งข้อมูลเพิ่มเติม
- บันทึกประจำรุ่นการอัปเดตความปลอดภัยประจำเดือนมีนาคม 2018
- รายการอัปเดตซอฟต์แวร์สำหรับผลิตภัณฑ์ Microsoft
- รายการคำแนะนำด้านความปลอดภัย
- คู่มือการอัปเดตความปลอดภัย
- ไซต์ Microsoft Update Catalog
- คู่มือการอัปเดต Windows เชิงลึกของเรา
- ประวัติการอัปเดต Windows 10
- ประวัติการอัปเดต Windows 8.1
- ประวัติการอัปเดต Windows 7