Microsoft เปิดตัวอัปเดตความปลอดภัย KB38982839 สำหรับ System Center Configuration Manager (SCCM) หรือ Configuration Manager เพื่อแก้ไขปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับ SMS Provider และ Administration Service โดยอัปเดตดังกล่าวรองรับ Configuration Manager Current Branch เวอร์ชัน 2603 รวมถึงเวอร์ชัน 2509 และ 2503 ที่ติดตั้ง Update Rollup ตามเงื่อนไขที่กำหนดแล้ว
ปรับปรุงความปลอดภัยของ SMS Provider
หนึ่งในประเด็นสำคัญที่ Microsoft แก้ไขคือ SMS Provider ซึ่งเป็นส่วนประกอบหลักของ Configuration Manager ทำหน้าที่เป็นตัวกลางระหว่างเครื่องมือสำหรับผู้ดูแลระบบกับข้อมูลของไซต์ โดย Configuration Manager Console ใช้ SMS Provider ผ่าน WMI เพื่อเข้าถึงและจัดการข้อมูลในฐานข้อมูล รวมถึงโต้ตอบกับส่วนประกอบต่าง ๆ ของระบบ
เนื่องจาก SMS Provider เป็นช่องทางสำคัญในการเข้าถึงข้อมูล Configuration Manager Microsoft จึงกำหนดการเข้าถึงไว้เป็นชั้นความปลอดภัย โดยค่าเริ่มต้นจะจำกัดสิทธิ์ไว้สำหรับสมาชิกในกลุ่ม Local SMS Admins การอัปเดตครั้งนี้จึงช่วยเพิ่มความแข็งแกร่งให้กับการป้องกันข้อมูลและการจัดการระบบขององค์กร
เพิ่มการป้องกันให้ Administration Service
อีกส่วนที่ได้รับการแก้ไขคือ Configuration Manager Administration Service ซึ่ง Microsoft ระบุว่าเป็นการเพิ่มการป้องกันแบบ Defense-in-Depth ที่เกี่ยวข้องกับช่องโหว่ Windows SMB Server Local Privilege Escalation (LPE) ซึ่งติดตามภายใต้หมายเลข CVE-2026-26128 โดย Microsoft แนะนำให้ผู้ดูแลระบบติดตั้ง Windows Security Update ที่เกี่ยวข้องกับช่องโหว่นี้เพิ่มเติมด้วย
นอกจากนี้ KB38982839 ยังรวมการแก้ไขด้านความปลอดภัยเดิม KB37447175 สำหรับ Configuration Manager 2503 ซึ่งช่วยเพิ่มการป้องกันการเข้าถึงข้อมูล Network Access Account โดย Microsoft ระบุว่า KB37447175 ถูกแทนที่ด้วย KB38982839 สำหรับเวอร์ชัน 2503 ขณะที่การแก้ไขดังกล่าวรวมอยู่ใน Configuration Manager 2603 และ Update Rollup ที่เกี่ยวข้องของเวอร์ชัน 2509 แล้ว
รองรับ Configuration Manager เวอร์ชันใดบ้าง?
สำหรับ Configuration Manager 2603 ผู้ดูแลระบบสามารถติดตั้ง KB38982839 ได้โดยตรงจากเมนู Updates and Servicing ใน Configuration Manager Console ส่วนเวอร์ชันเก่าจะต้องติดตั้ง Update Rollup ที่กำหนดก่อน ได้แก่
- Configuration Manager 2509: ต้องติดตั้ง KB37864969
- Configuration Manager 2503: ต้องติดตั้ง KB32851084
Microsoft ระบุว่า KB38982839 ไม่จำเป็นต้อง Restart เครื่อง หลังติดตั้ง แต่จำเป็นต้องทำ Site Reset เพื่อให้การอัปเดตมีผลอย่างสมบูรณ์
Secondary Site ต้องอัปเดตด้วย
ผู้ดูแลระบบควรให้ความสำคัญกับ Secondary Sites ที่มีอยู่เดิม เพราะจะไม่ได้รับการอัปเดตโดยอัตโนมัติหลังติดตั้ง Hotfix บน Primary Site โดยต้องเข้าไปที่
Administration > Site Configuration > Sites > Recover Secondary Site
จากนั้นเลือก Secondary Site ที่ต้องการอัปเดต ระบบจะติดตั้ง Secondary Site ใหม่ด้วยไฟล์เวอร์ชันล่าสุด โดยไม่กระทบต่อ Configuration และ Settings เดิมของไซต์
สำหรับ Secondary Site ใหม่ หรือไซต์ที่ถูก Upgrade/Reinstall ภายใต้ Primary Site ที่ได้รับการอัปเดตแล้ว ระบบจะได้รับ Hotfix โดยอัตโนมัติ นอกจากนี้ Microsoft ยังมี SQL Query สำหรับตรวจสอบสถานะการอัปเดตของ Secondary Site โดยหากผลลัพธ์เป็น 1 หมายถึงไซต์ได้รับ Hotfix ครบแล้ว ขณะที่ 0 หมายถึงยังมีการแก้ไขที่ไม่ได้ติดตั้งและควรดำเนินการอัปเดตเพิ่มเติม
สรุป
KB38982839 เป็นอัปเดตด้านความปลอดภัยที่ผู้ดูแลระบบ Configuration Manager ควรให้ความสำคัญ โดยเฉพาะการเสริมความปลอดภัยให้กับ SMS Provider และ Administration Service รวมถึงการป้องกันข้อมูล Network Access Account สำหรับ Configuration Manager 2503
องค์กรที่ใช้งาน Configuration Manager 2603, 2509 หรือ 2503 ควรตรวจสอบเวอร์ชันและ Update Rollup ที่ติดตั้งอยู่ พร้อมดำเนินการติดตั้ง KB38982839 ตามเงื่อนไขของแต่ละเวอร์ชัน เพื่อเพิ่มความปลอดภัยและลดความเสี่ยงในการบริหารจัดการระบบภายในองค์กร โดย Microsoft ระบุว่า Hotfix นี้เผยแพร่ครั้งแรกใน เดือนสิงหาคม 2026
ที่มา neowin
