ภาพรวมการเปิดตัวความปลอดภัยของ Microsoft Windows กันยายน 2018

วันนี้เป็นวันอังคารที่สองของเดือนและนั่นหมายความว่า Microsoft เพิ่งเปิดตัวอัปเดตความปลอดภัยสำหรับผลิตภัณฑ์ของ บริษัท ที่รองรับทั้งหมด

วันแพทช์เดือนสิงหาคม 2018 นั้นค่อนข้างไร้ค่าโดยเฉพาะอย่างยิ่งถ้าคุณเปรียบเทียบกับวันแพทช์เดือนกรกฎาคม 2018 ซึ่งนำเสนอปัญหาร้ายแรงบางประการ

Microsoft เปิดตัวการปรับปรุงความปลอดภัยสำหรับ Windows ทุกรุ่นที่ บริษัท สนับสนุนอย่างเป็นทางการสำหรับ Microsoft Office และสำหรับผลิตภัณฑ์ของ บริษัท อื่น

การปรับปรุงมีอยู่แล้วใน Windows Update, Microsoft Download Center และผ่านวิธีการอื่น

ซีรี่ส์รายเดือนของเราจะให้ภาพรวมของการอัปเดตความปลอดภัยของเดือนนี้และการอัปเดตที่ไม่ใช่ความปลอดภัยที่ Microsoft เปิดตัว ลิงค์มีไว้เพื่ออ่านบนแพทช์เฉพาะบนเว็บไซต์สนับสนุนของ Microsoft และมีรายการทรัพยากรที่มีประโยชน์ในตอนท้ายเพื่อรับข้อมูลที่ลึกซึ้งยิ่งขึ้น

หมายเหตุ : เราขอแนะนำให้คุณรอด้วยการติดตั้งการอัปเดตจนกว่าฝุ่นจะตกลง การอัปเดตอาจแก้ไขปัญหา แต่อาจแนะนำปัญหาร้ายแรงที่อาจทำให้เกิดปัญหาทุกประเภท ไม่ว่าในกรณีใดเราขอแนะนำให้คุณสร้างการสำรองข้อมูลของระบบก่อนที่จะติดตั้งการปรับปรุง Windows

Microsoft Windows Security Updates กันยายน 2561

คุณสามารถดาวน์โหลดไฟล์ Excel ต่อไปนี้ซึ่งแสดงรายการโปรแกรมปรับปรุงความปลอดภัยทั้งหมดสำหรับผลิตภัณฑ์ Microsoft ทั้งหมดในเดือนกันยายน 2018 คลิกที่ลิงค์ต่อไปนี้เพื่อดาวน์โหลดไฟล์ไปยังระบบของคุณ: โปรแกรมปรับปรุงความปลอดภัย Windows Microsoft กันยายน 2018

บทสรุปผู้บริหาร

Microsoft เปิดตัวการปรับปรุงความปลอดภัยสำหรับ Windows รุ่นไคลเอ็นต์และเซิร์ฟเวอร์ที่รองรับทั้งหมด
ผลิตภัณฑ์ Microsoft ต่อไปนี้ได้รับการปรับปรุงความปลอดภัยเช่น: Microsoft Edge, Internet Explorer, Microsoft Office, Adobe Flash Player, Microsoft .NET Framework
Microsoft เปิดเผยในสัปดาห์นี้ว่าลูกค้าองค์กรอาจขยายระยะเวลาการสนับสนุนของ Windows 7 อีกสามปี
127 แพตช์แยกตาม Microsoft Update Catalog

การกระจายระบบปฏิบัติการ

Windows 7 : 18 ช่องโหว่ที่ 3 สำคัญและ 15 สำคัญ
Windows 8.1 : 22 ช่องโหว่ที่ 4 สำคัญและ 18 สำคัญ
Windows 10 เวอร์ชั่น 1703 : 25 ช่องโหว่ที่ 5 สำคัญและ 18 สำคัญ (วิกฤติพิเศษคือ CVE-2018-0965)
Windows 10 เวอร์ชั่น 1709 : 24 ช่องโหว่ที่ 4 สำคัญและ 20 สำคัญ
Windows 10 เวอร์ชั่น 1803 : 29 ช่องโหว่ที่ 5 สำคัญและ 24 สำคัญ (วิกฤติพิเศษคือ CVE-2018-0965)

ผลิตภัณฑ์ Windows Server

Windows Server 2008 R2 : 18 ช่องโหว่ที่ 3 สำคัญและ 15 สำคัญ
Windows Server 2012 R2 : 22 ช่องโหว่ที่ 4 สำคัญและ 18 สำคัญ
Windows Server 2016 : 25 ช่องโหว่ที่ 5 สำคัญและ 20 สำคัญ

ผลิตภัณฑ์อื่น ๆ ของ Microsoft

Internet Explorer 11 : 6 ช่องโหว่ 3 สำคัญและ 3 สำคัญ
Microsoft Edge : ช่องโหว่ 13 จุด, 7 สำคัญ, 6 สำคัญ

การปรับปรุงความปลอดภัยของ Windows

หมายเหตุ : ระบบ Windows 7 บางระบบมีข้อผิดพลาด 0x8000FFFF เมื่อพยายามติดตั้ง KB4457144 ดีที่สุดที่จะหลีกเลี่ยงจนกว่าจะได้รับการแก้ไข

KB4457144 - การยกเลิกประจำเดือนประจำเดือน Windows 7 SP1

KB4457145 - การยกเลิกการรักษาความปลอดภัยเท่านั้น Windows 7 SP1

โปรแกรมปรับปรุงความปลอดภัยสำหรับส่วนประกอบต่าง ๆ เช่นสื่อ Windows, Windows Shell, เคอร์เนล Windows หรือ Windows MSXML

KB4457129 - การยกเลิกค่าบริการรายเดือนของ Windows 8.1

KB4457143 - การยกเลิกการรักษาความปลอดภัยเท่านั้น Windows 8.1

คำอธิบายเดียวกับ Windows 7 SP1

KB4457138 - อัปเดตสะสม Windows 10 เวอร์ชัน 1703

การปรับปรุงความปลอดภัยสำหรับ Internet Explorer, Microsoft Edge, เครื่องมือสร้างสคริปต์ Microsoft, Microsoft Graphics Component, สื่อ Windows, Windows Shell, อุปกรณ์รักษาความปลอดภัย, เครือข่ายศูนย์ข้อมูล Windows, เคอร์เนล Windows, Windows hyper-V, ระบบเสมือนจริงของ Windows และเคอร์เนล, Microsoft JET Database Engine, Windows MSXM และ Windows Server

KB4457142 - อัปเดตสะสม Windows 10 รุ่น 1709

การปรับปรุงความปลอดภัยสำหรับ Internet Explorer, Microsoft Edge, เครื่องมือสร้างสคริปต์ Microsoft, Windows กราฟิก, Windows Media, การเข้ารหัสของ Windows, การจำลองเสมือนของ Windows และเคอร์เนล, เครือข่าย Windows datacenter, Windows hyper-V, Windows Linux, เคอร์เนลของ Microsoft, Microsoft JET Database Engine, Windows MSXML และ Windows Server

KB4457128 - อัปเดตสะสม Windows 10 เวอร์ชัน 1803

ป้องกัน CVE-2017-5715, Spectre 2 รุ่นสำหรับอุปกรณ์ ARM64
แก้ไขการใช้งานโปรเซสเซอร์มากเกินไปโดยบริการผู้ช่วยความเข้ากันได้ของโปรแกรม
การปรับปรุงความปลอดภัยสำหรับ Internet Explorer, Microsoft Edge, เครื่องมือสร้างสคริปต์ Microsoft, Microsoft Graphics Component, สื่อ Windows, Windows Shell, Windows Hyper-V, ระบบเครือข่ายดาต้าเซ็นเตอร์ของ Windows, การจำลองเสมือนของ Windows และเคอร์เนล, Windows Linux, เคอร์เนลของ Windows, Microsoft JET Database Engine, Windows MSXML และ Windows Server

KB4457131 - อัปเดตสะสม Windows Server 2016 - ต้องมีการปรับปรุงการให้บริการกองซ้อน KB4132216

การปรับปรุงความปลอดภัยสำหรับ Internet Explorer, Microsoft Edge, เครื่องมือสร้างสคริปต์ Microsoft, Microsoft Graphics Component, สื่อ Windows, Windows Shell, อุปกรณ์รักษาความปลอดภัย, Windows Hyper-V, ระบบเครือข่าย catacenter ของ Windows, เคอร์เนล Windows, virtualization และเคอร์เนลของ Windows, Microsoft JET Database Engine, Windows MSXML และ Windows Server

KB4457426 - โปรแกรมปรับปรุงที่สะสมของ Internet Explorer 11

KB4338381 - Windows Embedded POSReady 2009 และ Windows Embedded Standard

ช่องโหว่การเปิดเผยข้อมูล ดู CVE-2018-8271

KB4457046 - Windows Embedded POSReady 2009 และ Windows Embedded Standard

.Net Framework 4.0 Security-only update เท่านั้น

KB4457058 - Windows Embedded POSReady 2009 และ Windows Embedded Standard

.Net Framework 3.0 อัปเดตความปลอดภัยเท่านั้น

KB4457140 - Windows Embedded 8 Standard และ Windows Server 2012

การปรับปรุงคุณภาพความปลอดภัยเท่านั้น

KB4457146 - อัปเดตความปลอดภัยสำหรับ Adobe Flash Player

KB4457163 - Windows Embedded POSReady 2009 และ Windows Embedded Standard

การเพิ่มช่องโหว่ของสิทธิ์พิเศษ ดูรายละเอียด CVE-2018-8468

KB4457914 - อัพเดตความปลอดภัยเท่านั้นสำหรับ. NET Framework 3.5.1 สำหรับ Windows Embedded Standard 7, Windows 7 และ Windows Server 2008 R2

KB4457915 - อัพเดตความปลอดภัยเท่านั้นสำหรับ. NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 สำหรับ Windows Embedded 8 Standard และ Windows Server 2012

KB4457916 - อัปเดตความปลอดภัยเฉพาะสำหรับ. NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 สำหรับ Windows 8.1 และ Windows Server 2012 R2

KB4457917 - อัปเดตความปลอดภัยเท่านั้นสำหรับ. NET Framework 2.0 สำหรับ Windows Server 2008

KB4457918 - ความปลอดภัยและการยกเลิกคุณภาพสำหรับ. NET Framework 3.5.1 บน Windows Embedded Standard 7, Windows 7 และ Windows Server 2008 R2

KB4457919 - การรักษาความปลอดภัยและการยกเลิกที่มีคุณภาพสำหรับ. NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 สำหรับ Windows Embedded 8 Standard และ Windows Server 2012

KB4457920 - การรักษาความปลอดภัยและการยกเลิกที่มีคุณภาพสำหรับ. NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 สำหรับ Windows 8.1, Windows RT 8.1 และ Windows Server 2012 R2

KB4457921 - การรักษาความปลอดภัยและการยกเลิกที่มีคุณภาพสำหรับ. NET Framework 2.0, 3.0, 4.5.2, 4.6 สำหรับ Windows Server 2008

KB4462774 - การปรับปรุงความปลอดภัยเท่านั้นสำหรับ. NET Framework 4.0 ใน WES09 และ POSReady 2009

KB4457984 - การปรับปรุงคุณภาพความปลอดภัยเท่านั้นสำหรับ Windows Server 2008

KB4458000 - อัปเดตความปลอดภัยสำหรับ WES09 และ POSReady 2009

KB4458001 - อัปเดตความปลอดภัยสำหรับ WES09 และ POSReady 2009

KB4458003 - อัปเดตความปลอดภัยสำหรับ WES09 และ POSReady 2009

KB4458006 - อัปเดตความปลอดภัยสำหรับ WES09 และ POSReady 2009

KB4458010 - การยกเลิกคุณภาพรายเดือนด้านความปลอดภัยสำหรับ Windows Server 2008

KB4458318 - อัปเดตความปลอดภัยสำหรับ WES09 และ POSReady 2009

หมายเหตุ

ADV180022
ADV180023
CVE-2018-8315
CVE-2018-8331
CVE-2018-8336
CVE-2018-8419
CVE-2018-8424
CVE-2018-8429
CVE-2018-8430
CVE-2018-8433
CVE-2018-8434
CVE-2018-8442
CVE-2018-8443
CVE-2018-8444
CVE-2018-8445
CVE-2018-8446
CVE-2018-8452
CVE-2018-8474

ปัญหาที่ทราบ

-> Windows 7 SP1 และ Server 2008 R2

ตัวควบคุมอินเทอร์เฟซเครือข่ายอาจหยุดทำงานหลังจากติดตั้งการปรับปรุง

การแก้ปัญหา:

โหลด devmgmt.msc ตัวจัดการอุปกรณ์และตรวจสอบภายใต้อุปกรณ์อื่น ๆ
เลือกการดำเนินการ> สแกนหาการเปลี่ยนแปลงฮาร์ดแวร์

-> Windows 10 เวอร์ชั่น 1803

แสดงรายการว่ามีปัญหาในบันทึกย่อประจำรุ่น แต่ไม่พบปัญหาที่ทราบในหน้าสนับสนุนของ KB

-> Exchange Server 2010 SP3

การติดตั้งการอัพเดทความปลอดภัยด้วยตนเองในโหมดปกติและดับเบิลคลิกที่ไฟล์อัพเดทนั้นทำให้บางไฟล์ถูกอัพเดตอย่างไม่ถูกต้อง

คำแนะนำด้านความปลอดภัยและการอัพเดท

ADV180022 | ยังไม่เผยแพร่

ADV180023 | การอัปเดตความปลอดภัยของ Adobe Flash ในเดือนกันยายน 2018

การปรับปรุงที่ไม่เกี่ยวข้องกับความปลอดภัย

KB4023057 - Windows 10 ทุกรุ่น - อัพเดทความน่าเชื่อถือให้ตรวจสอบบทความนี้

KB4456655 - อัปเดตสแต็กของเซิร์ฟเวอร์ Windows 1803 ที่ให้บริการ

KB890830 - เครื่องมือกำจัดซอฟต์แวร์ที่เป็นอันตรายของ Windows - กันยายน 2018

การปรับปรุง Microsoft Office

Microsoft เปิดตัวซอฟต์แวร์แก้ไขปัญหาด้านความปลอดภัยสำหรับ Microsoft Office เมื่อเดือนที่แล้ว คุณสามารถตรวจสอบความครอบคลุมของการอัปเดตที่ไม่ใช่ความปลอดภัยของ Office ในเดือนกันยายน 2018 ได้ที่นี่

Office 2016

KB4092460 - การปรับปรุงความปลอดภัย Excel 2016 ที่ป้องกันช่องโหว่การเรียกใช้รหัสระยะไกล ดู CVE-2018-8429

Kb4092447 - อัปเดตความปลอดภัยของ Word 2016 ที่ช่วยป้องกันช่องโหว่การเรียกใช้รหัสระยะไกล ดู CVE-2018-8430 สำหรับข้อมูล

เฉพาะ Word 2016: แก้ไขปัญหาที่นำไปสู่ข้อความแสดงข้อผิดพลาด "การส่งออกล้มเหลวเนื่องจากข้อผิดพลาดที่ไม่คาดคิด", "Word ไม่สามารถส่งจดหมายเนื่องจาก MAPI ล้มเหลว:" ไม่พบไฟล์แนบ "" และ "ตารางในรายการนี้ เอกสารเสียหาย ".

Office 2013

KB4032246 - อัปเดตความปลอดภัยของ Word 2013 เช่นเดียวกับ Word 2016

KB4092479 - อัปเดตความปลอดภัยของ Excel 2013 เช่นเดียวกับ Excel 2016

Office 2010

KB4227175 - อัปเดตความปลอดภัยของ Excel 2010 เช่นเดียวกับ Excel 2016

ผลิตภัณฑ์สำนักงานอื่น ๆ

Kb4092466 - Microsoft Office Compatibility Pack Service Pack 3

KB4092467 - Excel Viewer 2007

KB4092459 - เซิร์ฟเวอร์ SharePoint Enterprise 2016

KB4092470 - เซิร์ฟเวอร์ SharePoint Enterprise 2013

KB4022207 - SharePoint Server 2010

วิธีดาวน์โหลดและติดตั้งโปรแกรมปรับปรุงความปลอดภัยเดือนกันยายน 2561

อัปเดตความปลอดภัยทั้งหมดเผยแพร่ผ่าน Windows Update แคตตาล็อก Microsoft Update และบริการต่าง ๆ ที่มีให้เฉพาะ

การสแกนการอัพเดทจะทำอย่างสม่ำเสมอโดยระบบปฏิบัติการ แต่จะไม่เกิดขึ้นแบบเรียลไทม์ คุณสามารถเรียกใช้การตรวจสอบด้วยตนเองเพื่อรับการปรับปรุงได้ตลอดเวลาด้วยวิธีต่อไปนี้ใน Windows รุ่นไคลเอ็นต์:

แตะที่ปุ่ม Windows หรือเปิดใช้งานปุ่มเริ่มด้วยเมาส์
พิมพ์ Windows Update แล้วเลือกโปรแกรมจากรายการผลลัพธ์การค้นหา
เลือกตรวจสอบการอัปเดตเพื่อเรียกใช้การตรวจสอบด้วยตนเอง

Windows 7 SP1 และ Windows Server 2008 R2 SP

KB4457144 - 2018-09 Rollup คุณภาพการรักษาความปลอดภัยรายเดือนสำหรับ Windows 7
KB4457145 - 2018-09 ความปลอดภัยปรับปรุงคุณภาพเท่านั้นสำหรับ Windows 7

Windows 8.1 และ Windows Server 2012 R2

KB4457129 - 2018-09 Rollup คุณภาพการรักษาความปลอดภัยรายเดือนสำหรับ Windows 8.1
KB4457143 - 2018-09 โปรแกรมปรับปรุงความปลอดภัยคุณภาพอย่างเดียวสำหรับ Windows 8.1

Windows 10 และ Windows Server 2016 (รุ่น 1607)