Windows 7 SP1 64 bits 2987107

เกี่ยวกับ Windows 7 SP1 64 bits

ดาวน์โหลด Windows 7 SP1 64 บิต | แพตช์ความปลอดภัย IE10 สำหรับเครื่องรุ่นเก่า

สรุปสั้น ๆ ใครควรติดตั้ง

แพตช์นี้คือชุดอัปเดตความปลอดภัยจาก Microsoft สำหรับเครื่อง Windows 7 SP1 64 บิตที่ยังใช้ Internet Explorer 10 อยู่ ตัวแพตช์มีรหัส KB2987107 อยู่ภายใต้ประกาศความปลอดภัย MS14-056 และแก้ช่องโหว่ 14 จุดใน IE10 ที่มีผู้แจ้งเข้ามา ความร้ายแรงที่สุดทำให้แฮกเกอร์สั่งรันโค้ดจากระยะไกลได้เมื่อเปิดหน้าเว็บที่ถูกดัดแปลง ซึ่งหมายความว่าผู้โจมตีได้สิทธิ์เท่าผู้ใช้ที่ล็อกอินอยู่ โดยไม่ต้องให้เหยื่อดาวน์โหลดหรือเปิดไฟล์ใด ๆ ตัวอัปเดตให้ฟรี ขนาด 41.9 MB มาในรูปแบบ .msu มาตรฐาน และต้องรีสตาร์ทเครื่องหลังติดตั้ง เหมาะสำหรับเครื่องสำรอง เวอร์ชวลแมชชีน ระบบอุตสาหกรรม และเครื่องที่ใช้ทดสอบความเข้ากันได้ซึ่งยังพึ่ง IE10 อยู่ แต่ใช้กับ Windows 7 32 บิตไม่ได้ รวมถึง Windows รุ่นใหม่กว่าและเบราว์เซอร์สมัยใหม่ก็ใช้ไม่ได้เช่นกัน ถ้าคุณยังดูแลเครื่อง Windows 7 SP1 64 บิตที่ใช้ IE10 แพตช์นี้ถือเป็นพื้นฐานความปลอดภัยขั้นต่ำที่ขาดไม่ได้ ไม่ใช่ของแถม

ข้อมูลquick ๆ

ฟีเจอร์เด่นและการใช้งานจริง

นี่เป็นแพตช์ซ่อมบำรุงเฉพาะทาง ไม่ใช่ตัวเพิ่มฟีเจอร์ใหม่ มันไม่เปลี่ยนหน้าตา Internet Explorer 10 ไม่เพิ่มมาตรฐานเว็บ และไม่ทำให้เรนเดอร์เร็วขึ้น สิ่งที่ทำคือเปลี่ยนไฟล์ IE10 ที่มีช่องโหว่เป็นเวอร์ชันที่แก้แล้ว เพื่อไม่ให้ช่องโหว่ทั้ง 14 จุดถูกกระตุ้นได้อีก ช่องโหว่ที่หนักที่สุดเปิดทางให้รันโค้ดจากระยะไกล นี่จึงเป็นเหตุผลที่แพตช์สำคัญแม้กับเครื่องที่ใช้แค่โปรแกรมธุรกิจเก่า ๆ ตัวเดียว ไฟล์ติดตั้งเป็น .msu ไฟล์เดียวที่ทำงานร่วมกับระบบ Windows Update วิธีติดตั้งง่ายมาก แค่รันไฟล์ ยอมรับข้อความแจ้ง รอแถบความคืบหน้า แล้วรีสตาร์ทตามที่ระบบบอก ไม่มีหน้าจอตั้งค่าหรือให้เลือกองค์ประกอบใด ๆ จึงสะดวกในการผลักผ่าน Windows Server Update Services หรือเครื่องมือแจกจ่ายอื่น ๆ ข้อจำกัดคือแพตช์นี้ต้องมี IE10 ที่ติดตั้งอยู่ในสภาพสมบูรณ์ ถ้าไฟล์ระบบหรือแคชอัปเดตเสียหายอยู่แล้ว ตัวติดตั้งอาจค้างหรือ Windows Update อาจยังเสนอแพตช์นี้ซ้ำหลังติดตั้งไปแล้ว รายงานจากผู้ใช้จริงสะท้อนเงื่อนไขนี้ ไม่ใช่บั๊กในตัวแพตช์ความปลอดภัยเอง

• แก้ช่องโหว่ IE10 ถึง 14 จุด: แพตช์จัดการช่องโหว่ที่ผู้แจ้งเข้ามาใน Internet Explorer 10 รวมถึงปัญหาหน่วยความจำผิดพลาดที่ถูกโจมตีผ่านเนื้อหาเว็บที่สร้างขึ้นมา
• สกัดกั้นการรันโค้ดจากระยะไกล: ช่องโหว่ที่รุนแรงที่สุดอาจให้แฮกเกอร์รันโค้ดตามอำเภอใจด้วยสิทธิ์ของผู้ใช้ปัจจุบัน แพตช์นี้จึงป้องกันการโจมตีแบบ drive-by ได้โดยตรง
• ออกแบบมาสำหรับแพลตฟอร์มเฉพาะ: แพตช์นี้เจาะจง Windows 7 Service Pack 1 สถาปัตยกรรม 64 บิตที่ใช้ Internet Explorer 10 จะติดตั้งบนระบบ 32 บิตหรือ Windows รุ่นใหม่กว่าไม่ได้
• ติดตั้งผ่าน .msu มาตรฐาน: อัปเดตใช้รูปแบบแพ็กเกจมาตรฐานของ Microsoft จึงติดตั้งเอง ผลักผ่าน WSUS หรือรวมในอิมเมจพื้นฐานได้
• ต้องรีสตาร์ทเครื่อง: จำเป็นต้องรีบูตหลังติดตั้ง เพราะมีการแทนที่ไฟล์หลักของเบราว์เซอร์และระบบระหว่างอัปเดต
• ไม่เปลี่ยนฟีเจอร์: แพตช์นี้เน้นความปลอดภัยล้วน ๆ ไม่แตะหน้าตา IE10 และไม่เพิ่มความสามารถในการท่องเว็บใหม่

ข้อดี ข้อเสีย และเสียงจากผู้ใช้

ความคิดเห็นของผู้ใช้ที่มีต่อแพตช์ Windows 7 SP1 64-bit ตัวนี้ ไม่ได้ขึ้นอยู่กับตัวแพตช์มากนัก แต่ขึ้นอยู่กับอายุของระบบปฏิบัติการที่มันรองรับมากกว่า ผู้ดูแลระบบที่ยังดูแลเครื่อง Windows 7 SP1 64-bit อยู่ในองค์กรมักมองแพ็กเกจนี้เป็นพื้นฐานที่ต้องติดตั้ง และเหตุผลด้านความปลอดภัยก็ไม่ค่อยมีใครโต้แย้ง เพราะถ้าปล่อยให้ IE10 ไม่ได้รับการอัปเดตบนระบบที่ยังใช้ Extended Support เส้นทางการโจมตีแบบ remote code execution ที่รู้กันอยู่แล้วก็ยังเปิดทิ้งไว้

ปัญหาที่ถูกรายงานในเว็บบอร์ดแบ่งได้เป็นสามกลุ่ม กลุ่มแรกคือติดตั้งล้มเหลว มีผู้ใช้แจ้งว่าแถบความคืบหน้าหยุดค้างใกล้เสร็จบน Windows 7 x64 โดยเฉพาะเครื่องที่ไม่ได้ดูแลแคชหรือ servicing stack มาเป็นเวลานาน กลุ่มที่สองคืออาการไม่เสถียรหลังติดตั้ง เครื่องบางส่วนเจออาการค้างแบบสุ่ม ซึ่งหายไปเมื่อถอนอัปเดตออก และในบางกรณีอาการค้างเชื่อมโยงกับการทำงานของ Flash มากกว่าจะมาจากตัวแพตช์อย่างเดียว กลุ่มที่สามคือข้อมูลอัปเดตเสียหาย บางครั้ง Windows Update ยังเสนอ KB2987107 ซ้ำแม้ติดตั้งไปแล้ว ซึ่งมักมาจาก local update store ที่มีปัญหา ไม่ใช่เพราะการแก้ช่องโหว่ล้มเหลว

รายงานเหล่านี้ไม่ได้บอกว่าช่องโหว่ยังเปิดอยู่ แต่สะท้อนความเป็นจริงของการนำแพ็กเกจจากปี 2014 ไปใช้กับเครื่องที่อาจไม่ได้อัปเดตมานานหลายปี

ข้อดี

• ปิดช่องโหว่ Internet Explorer 10 ที่มีการบันทึกไว้ถึง 14 รายการในแพ็กเกจเดียว
• ลดความเสี่ยงจากการโจมตีแบบ remote code execution ที่อาศัยแค่หน้าเว็บที่ถูกสร้างขึ้นมา
• เป็นอัปเดตฟรีจาก Microsoft ขนาดเพียง 41.9 MB
• ไฟล์ติดตั้ง .msu ใช้งานง่าย เข้ากับระบบ Windows Update และ WSUS ที่มีอยู่แล้ว
• ไม่มีการเปลี่ยนฟีเจอร์ จึงเสี่ยงน้อยที่โปรแกรมเดิมจะใช้งานไม่ได้
• เป็นแพตช์พื้นฐานที่จำเป็นสำหรับเครื่อง Windows 7 SP1 64-bit ที่ยังใช้ IE10

ข้อเสีย

• ใช้ได้เฉพาะแพลตฟอร์มแคบๆ คือ Windows 7 SP1 64-bit ที่มี Internet Explorer 10
• มีผู้ใช้แจ้งว่าตัวติดตั้งค้างใกล้เสร็จบนเครื่องที่ไม่ได้ล้างแคชอัปเดตมานาน
• มีรายงานอาการเครื่องค้างหลังติดตั้งในเครื่อง Windows 7 บางส่วน และบางครั้งเชื่อมโยงกับการทำงานของ Flash
• ข้อมูลอัปเดตเสียหายอาจทำให้ Windows Update เสนอแพตช์ซ้ำหลังติดตั้งแล้ว
• ต้องรีสตาร์ทเครื่อง ทำให้การติดตั้งบนเครื่องที่เปิดตลอดเวลาไม่สะดวกนัก
• ไม่ได้ช่วยอะไรกับ Windows รุ่นใหม่หรือเบราว์เซอร์สมัยใหม่ ความจำเป็นจึงลดลงทุกปี

สรุปและคำแนะนำก่อนดาวน์โหลด

อัปเดตความปลอดภัยตัวนี้เป็นแพตช์บำรุงรักษา ไม่ใช่ปลายทาง ถ้าคุณต้องดูแลเครื่อง Windows 7 SP1 64-bit ที่ยังใช้ Internet Explorer 10 อยู่ แพ็กเกจนี้ควรอยู่ในอิมเมจมาตรฐานและติดตั้งบนเครื่องทุกเครื่องที่มีอยู่ เหตุผลด้านความปลอดภัยตรงไปตรงมา คือช่องโหว่ 14 จุดรวมถึงช่องโหว่ remote code execution ถูกปิดด้วยแพ็กเกจขนาด 41.9 MB ส่วนเหตุผลในทางปฏิบัติก็ชัดไม่แพ้กัน แพตช์เก่า แพลตฟอร์มก็เก่า และปัญหาในการติดตั้งบนเครื่องที่ขาดการอัปเดตมานานก็เกิดบ่อยพอที่คุณควรเตรียมรับมือไว้

ถ้าเครื่องไม่ได้อัปเดตมานาน ให้ล้างแคช Windows Update และรัน system file check ก่อนติดตั้ง หากอัปเดตล้มเหลวหรือทำให้เครื่องไม่เสถียร ให้ถอนออกก่อน ซ่อม servicing stack แล้วค่อยลองใหม่ ดีกว่าเลิกติดตั้งแพตช์ไปเลย และถ้าเครื่องไม่จำเป็นต้องใช้ IE10 สำหรับโปรแกรมเก่าจริงๆ ทางเลือกที่ดีกว่าในระยะยาวคือย้ายไปใช้เบราว์เซอร์ที่ยังได้รับการสนับสนุนและระบบปฏิบัติการรุ่นที่ยัง Supported อยู่ อัปเดตนี้ทำให้เบราว์เซอร์เก่าปลอดภัยขึ้นเท่านั้น แต่ไม่ได้ทำให้มันทันสมัยขึ้นเลย

• ดาวน์โหลดจาก Microsoft Download Center เท่านั้น: ไฟล์ที่ถูกต้องคือ IE10-Windows6.1-KB2987107-x64.msu จากหน้าดาวน์โหลดอย่างเป็นทางการของ Microsoft เว็บไซต์ไดรเวอร์และอัปเดตของบุคคลที่สามมักนำไฟล์ .msu ไปแพ็กใหม่พร้อมตัวติดตั้งแปลกปลอมหรือไฟล์ไบนารีที่ถูกแก้ไข
• ตรวจขนาดไฟล์และสถาปัตยกรรมให้ดี: แพ็กเกจ 64 บิตที่ถูกต้องมีขนาด 41.9 MB ถ้าไฟล์เล็กกว่ามาก นามสกุลไม่เหมือนเดิม หรือเป็นแพ็กเกจสำหรับระบบ x86 ก็ไม่ใช่อัปเดตของแพลตฟอร์มนี้
• ถ้าเป็นไปได้ให้ใช้ Windows Update: เครื่องไหนเข้าถึง Windows Update ได้ ปล่อยให้บริการในระบบจัดการแพตช์ให้เลย การติดตั้ง .msu เองเหมาะกับเครื่องออฟไลน์ ระบบที่ถูกบล็อกการอัปเดต หรือการติดตั้งผ่าน WSUS มากกว่า
• ล้างแคชอัปเดตก่อนติดตั้งใหม่: อาการค้างช่วงท้ายแถบความคืบหน้ามักมาจากโฟลเดอร์ SoftwareDistribution เสียหาย ให้หยุดบริการ Windows Update เปลี่ยนชื่อโฟลเดอร์ เริ่มบริการใหม่ แล้วรันแพ็กเกจอีกครั้ง
• สร้างจุดคืนค่าระบบก่อนติดตั้ง: เพราะมีเครื่อง Windows 7 บางส่วนค้างหลังติดตั้ง จุดคืนค่าระบบจึงช่วยให้ย้อนกลับได้ง่ายหากแพตช์เข้ากับซอฟต์แวร์ที่มีอยู่ไม่ดี
• อย่าพึ่งแพตช์นี้อย่างเดียว: อัปเดตนี้แก้ช่องโหว่ที่รู้จักของ IE10 ณ เวลาที่ออก แต่ไม่ได้ทำให้ IE10 ปลอดภัยสำหรับท่องเว็บทั่วไปในปี 2026 ใช้เพื่อให้ระบบเก่ายังทำงานได้ ไม่ใช่เหตุผลให้ใช้เบราว์เซอร์รุ่นเก่าต่อไป