Microsoft มุ่งมั่นที่จะเผยแพร่อัปเดตความปลอดภัยเป็นประจำซึ่งเสนอการปรับปรุงและแก้ไขให้กับผู้ใช้ อย่างไรก็ตาม ข้อเท็จจริงของชีวิตคือ อัปเดตบางอย่างอาจล้มเหลวหรือก่อให้เกิดปัญหาใหญ่กับเครือข่ายและผู้ใช้รายบุคคล และน่าเสียดายที่วิธีแก้ไขที่รู้จักสำหรับหลายกรณีคือการถอนการติดตั้งแพตช์
กรณีศึกษาคือ อัปเดตของ Microsoft KB4481480 และ KB4480970 ก่อให้เกิดปัญหากับ Remote Desktop และ Remote Access คุณอาจพบว่าเครื่อง Windows 7 ของคุณ (คอมพิวเตอร์ร่วมบนเครือข่าย) หลังจากอัปเกรดเป็นอัปเดตดังกล่าว กลายเป็นไม่สามารถเข้าถึง Network Shares หรือ Remote Desktop ได้ การเชื่อมต่อระยะไกลยังคงอยู่แม้หลังจากการรีบูทที่ดีและการรีเซ็ตรหัสผ่าน
เรียนรู้จากบทความนี้วิธีแก้ไขการติดตั้งอัปเดต KB4480970 และ KB4481480 ที่ล้มเหลวโดยใช้หลายวิธี
KB4480970 และ KB4481480 คืออะไร?
Microsoft เผยแพร่อัปเดตเหล่านี้เมื่อต้นเดือนนี้สำหรับคอมพิวเตอร์ที่รัน Windows 7 เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยและให้การแก้ไขหลักและการปรับปรุงประสิทธิภาพ KB4480970 (Monthly Quality Rollup สำหรับ Windows 7 SP1 และ Windows Server 2008 R2 SP1) ถูกเผยแพร่โดยเฉพาะเพื่อแก้ไขปัญหาต่างๆ:
เคล็ดลับ: เรียกใช้เครื่องมือเพิ่มประสิทธิภาพ PC เฉพาะทางเพื่อกำจัดการตั้งค่าที่ไม่ถูกต้อง ไฟล์ขยะ แอปที่เป็นอันตราย และภัยคุกคามด้านความปลอดภัยที่อาจก่อให้เกิดปัญหาระบบหรือประสิทธิภาพช้า
สแกนฟรีเพื่อตรวจสอบปัญหา PC 3.145.873 ครั้งที่ดาวน์โหลด รองรับ: Windows 10/11, Windows 7, Windows 8- ให้การป้องกันจากช่องโหว่ที่รู้จักในชื่อ Speculative Store Bypass (CVE-2018-3639) สำหรับคอมพิวเตอร์ที่ใช้ AMD
- จัดการปัญหาที่ส่งผลต่อ PowerShell remoting loop back โดยใช้บัญชีที่ไม่ใช่แอดมิน
- ให้อัปเดตความปลอดภัยต่อ: Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking, และ Microsoft JET Database Engine
Windows 7 SP1 และ Windows Server 2008 R2 SP1 ควรได้รับแพตช์ทันทีเนื่องจากช่องโหว่ที่อ้างถึง โดยเฉพาะในกรณีของ PowerShell
อัปเดตเหล่านี้ติดตั้งได้ดีสำหรับผู้ใช้ส่วนใหญ่ผ่านระบบอัปเดตอัตโนมัติของ Windows 7 แต่สำหรับบางคน อาจมีบางอย่างผิดพลาด หรืออัปเดตสามารถสร้างปัญหาได้ เช่น การสร้างการเชื่อมต่อกับคอมพิวเตอร์อื่นๆ ในเครือข่าย
วิธีแก้ไขการติดตั้งอัปเดต KB4480970 และ KB4481480 ที่ล้มเหลว
ผู้ดูแลระบบหลายคนเผยแพร่ออนไลน์ว่าแม้จะติดตั้งอัปเดตสำเร็จ (โดยเฉพาะ KB4480970) พวกเขาก็ไม่สามารถเข้าถึง Network Shares ได้อีกต่อไป การติดตั้งแปลเป็นปัญหาการสื่อสารกับ SQL Server สำหรับบางคน และแม้แต่ File Share ก็ไม่สามารถเข้าถึงได้บางส่วน สำหรับอีกบางคน การติดตั้งอัปเดตขวางไม่ให้พวกเขาใช้ RDP เข้าถึง RemotePC จากไคลเอนต์ของพวกเขา มีแค่การถอนการติดตั้งที่แก้ปัญหาเหล่านั้นได้
ไม่ว่าจะเป็นกระบวนการอัปเดตที่ล้มเหลวหรือปัญหาหลังการติดตั้งที่คุณกำลังเผชิญ นี่คือวิธีแก้ไขบางอย่างที่ควรลอง:
ดาวน์โหลด Stand-alone Installers
คุ้มค่าที่จะบันทึกไว้ว่า Microsoft เสนอ Stand-alone Installers สำหรับ Windows Updates ทั้งหมด และคุณสามารถดาวน์โหลดแพ็กเกจ Stand-alone สำหรับอัปเดต KB4480970 และ KB4481480 เพื่อติดตั้งบนคอมพิวเตอร์ของคุณได้เหมือนโปรแกรมอื่นๆ ทำได้โดย เยี่ยมชม เว็บไซต์ Microsoft Update Catalog
ปรับแต่งการตั้งค่า Remote
ทำการเปลี่ยนแปลงนี้เพื่อให้ Remote Desktop Connection (RDC) ทำงาน:
- ไปที่ Control Panel\All Control Panel Items\System โดยเปิด Control Panel และคลิก System
- คลิก Remote Settings ซึ่งควรเปิด System Properties ที่แท็บ Remote คุณควรจะพบว่าการเลือกปัจจุบันคือ Allow connections only from computers running Remote Desktop with Network Authentication (more secure)
- เลือก Allow connections from computers running any version of Remote Desktop (less secure) บนคอมพิวเตอร์ทั้งหมดของคุณ
- รีบูทคอมพิวเตอร์ทั้งหมด และ RDC ควรจะทำงานได้ดีแล้วตอนนี้
แก้ไข Registry
จากการตรวจสอบของผู้เชี่ยวชาญที่ทำมาแล้ว ปัญหานี้ถูกกระตุญ فقطหากผู้ใช้ที่พยายามสร้างการเชื่อมต่อเป็นแอดมินบนเครื่องที่โฮสต์ Share หากเขาเป็นแค่ผู้ใช้ทั่วไปบนอุปกรณ์ที่โฮสต์ Share การเชื่อมต่อควรจะผ่านได้อย่างราบรื่น
Registry hack นี้ดูเหมือนจะเป็นวิธีแก้ไขที่รวดเร็ว แก้ไข Windows Registry และตั้งใจให้รันบนระบบที่โฮสต์ Share อย่าลืมว่ามันลดความปลอดภัยลง ดังนั้นคิดว่ามันเป็นแค่ workaround ระยะสั้น – และพยายามหาวิธีแก้ไขที่ถาวรมากขึ้นสำหรับปัญหา
การตั้งค่า LocalAccountTokenFilterPolicy ส่งผลต่อวิธีที่ข้อมูลประจำตัวแอดมินถูกนำไปใช้เพื่อบริหารคอมพิวเตอร์ระยะไกล นี่คือขั้นตอนในการเปลี่ยนการตั้งค่าสำหรับ Registry Entry ของมัน ตามที่อธิบายในบทความของ Microsoft:
- เริ่มคอมพิวเตอร์ใน Audit mode โดยกด Ctrl+Shift+F3 ที่หน้าจอ Windows Welcome
- แก้ไข Registry ด้วยตนเอง คลิก Start แล้วพิมพ์ regedit ใน Start Search คลิก regedit.exe ในรายการ Programs
- ค้นหาและคลิก Registry Subkey ต่อไปนี้: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
- ในเมนู Edit คลิก New > DWORD Value
- พิมพ์ LocalAccountTokenFilterPolicy สำหรับชื่อของ DWORD จากนั้นกด Enter
- คลิกขวา LocalAccountTokenFilterPolicy ต่อไป คลิก Modify
- ในกล่อง Value data พิมพ์ 1 และคลิก OK
- ออกจาก Registry Editor
อีกครั้ง จำไว้ว่าปัญหาร้ายแรงอาจเกิดขึ้นหากคุณแก้ไข Registry ผิดพลาดผ่าน Registry Editor หรือวิธีอื่น ดังนั้นทำด้วยความเสี่ยงของคุณเองและด้วยความระมัดระวังสูงสุด
ข้อสรุป
การติดตั้งอัปเดตล้มเหลวและปัญหาหลังการติดตั้งได้รับรายงานกับ Microsoft Updates KB4481480 และ KB4480970 จิตวิญญาณทั่วไปหมุนรอบปัญหาการเข้าถึงหรือดูคอมพิวเตอร์ Windows 7 บนเครือข่าย (จากบัญชี Administrator) หลังจากดำเนินการอัปเดต
ลองวิธีแก้ไขหนึ่งที่เราให้ไว้ข้างต้น และดูว่าปัญหาได้รับการแก้ไขจริงๆ ไม่ลืมเก็บคอมพิวเตอร์ Windows ของคุณให้อยู่ในสภาพที่ดีที่สุดโดยใช้ เครื่องมือซ่อมแซมและเพิ่มประสิทธิภาพ PC ของบุคคลที่สามที่น่าเชื่อถือ
คุณเคยพบปัญหาเฉพาะเจาะจงนี้มาก่อนไหม? บอกเราได้ในความคิดเห็น!