| การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows |
|---|
| สำคัญ ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่ถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนพีซีและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่าจะยังคงเริ่มต้นและการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า |
บทสรุป
บทความนี้แสดงปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในการอัปเดตความปลอดภัยแบบสะสมนี้
นําไปใช้กับ: Windows Server 2019
การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพที่เป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:
ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้งการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร
[อินพุต] การอัปเดตนี้เปลี่ยนแปลงการถอนการลงทะเบียนคีย์ลัดและลักษณะการทํางานของการล้างข้อมูล ในบางกรณี ประสบการณ์การใช้งาน Windows ในตัวบางอย่างที่พึ่งพาลักษณะการทํางานของวงจรการใช้งานคีย์ลัดก่อนหน้านี้อาจหยุดตอบสนองต่อแป้นพิมพ์ลัดบางรายการชั่วคราว โดยทั่วไปปัญหานี้สามารถแก้ไขได้โดยการรีสตาร์ตแอปที่ได้รับผลกระทบ หากปัญหายังไม่ได้รับการแก้ไข ให้รายงานปัญหาดังกล่าวผ่านฮับคําติชม
[การบูตแบบปลอดภัย]
- การอัปเดตนี้เปิดใช้งานการรายงานสถานะแบบไดนามิกสําหรับสถานะการบูตแบบปลอดภัยในแอป ความปลอดภัยของ Windows
- การอัปเดตนี้รวมถึงข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์ได้รับ ใบรับรองการบูตแบบปลอดภัยใหม่โดยอัตโนมัติ การปรับใช้ใบรับรองผ่านการอัปเดต Windows จะยังคงอยู่ในพีซีที่สนับสนุนและอุปกรณ์ธุรกิจที่ไม่ได้จัดการในอีกหลายเดือนข้างหน้า
[File Explorer (ปัญหาที่ทราบแล้ว)] แก้ไขแล้ว: ปัญหาที่ทางลัด OneDrive ใน File Explorer หยุดทํางานเมื่อ File Explorer ทํางานด้วยโหมดการดูแลระบบ
[ระบบเครือข่าย] การอัปเดตนี้ทําให้เกิดการเปลี่ยนแปลงการเพิ่มความปลอดภัยที่บังคับใช้ข้อกําหนดการลงทะเบียนการส่งผ่าน TDI ดังนั้น แอปพลิเคชันที่ใช้ซ็อกเก็ตผ่านการโอนถ่ายข้อมูล TDI ของบริษัทอื่นที่ไม่ได้ลงทะเบียนอาจหยุดทํางานหลังจากติดตั้งการอัปเดตนี้ การขนส่ง TDI ที่ลงทะเบียนจะไม่ได้รับผลกระทบ สําหรับข้อมูลเพิ่มเติม โปรดดู การส่งข้อมูล TDI ของบริษัทอื่นอาจหยุดทํางานหลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ที่เผยแพร่ในวันที่ 14 กรกฎาคม 2026 หรือหลังจากนั้น
[OLE Automation (ปัญหาที่ทราบแล้ว)] แก้ไขแล้ว: แก้ไขปัญหาความเข้ากันได้ใน OLE Automation (oleaut32.dll) ที่เริ่มนํามาใช้ในการอัปเดตความปลอดภัยประจําเดือนมิถุนายน 2026 แอปพลิเคชันบางตัวที่ใช้เมธอด IDispatch::เรียกใช้เมธอด COM เพื่อเรียกใช้เมธอด COM ด้วยพารามิเตอร์ BYREF ที่ใช้ที่เก็บข้อมูลต้นแบบเดียวกันอาจล้มเหลว ความล้มเหลวเหล่านี้อาจรวมถึงข้อผิดพลาดในการกําหนดพารามิเตอร์หรือความล้มเหลวในการเรียกอัตโนมัติ การอัปเดตนี้จะแก้ไขวิธีการจัดการความเป็นเจ้าของพารามิเตอร์และคืนค่าลักษณะการทํางานของแอปพลิเคชันที่คาดไว้
[ถังรีไซเคิล (ปัญหาที่ทราบแล้ว)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่กล่องโต้ตอบการยืนยันอาจแสดงชื่อไฟล์ในถังรีไซเคิลภายในแทนชื่อไฟล์ต้นฉบับเมื่อลบไฟล์อย่างถาวร
[การรับรองความถูกต้อง] การอัปเดตนี้ปรับปรุงการตรวจสอบสําหรับการรับรองความถูกต้อง NT LAN Manager (NTLM) โดยการปรับปรุงการบันทึกเพื่อให้ข้อมูลรายละเอียดเพิ่มเติมสําหรับการตรวจสอบความปลอดภัยและการวิเคราะห์
[Distributed Key Manager (DKM)] การอัปเดตนี้นําเสนอการตรวจหาการกําหนดค่า ACL คอนเทนเนอร์ DKM ที่ไม่ปลอดภัยโดยอัตโนมัติใน AD FS และมีกลไกการแก้ไขแบบเลือกรับเพื่อช่วยให้ผู้ดูแลระบบเสริมสิทธิ์คอนเทนเนอร์ DKM สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีจัดการการเปลี่ยนแปลงนี้ ดู CVE-2026-56155: การทําให้คอนเทนเนอร์ ACL ของ AD FS Distributed Key Manager แข็งตัว
[ความปลอดภัยของเดสก์ท็อประยะไกล (RDP)] มีการเพิ่มการสนับสนุนสําหรับธัมป์ปรินต์ใบรับรอง SHA-2 สําหรับผู้เผยแพร่ RDP ที่เชื่อถือได้ โดยการสนับสนุน SHA-1 จะเก็บรักษาไว้เฉพาะสําหรับความเข้ากันได้แบบย้อนหลังและที่วางแผนไว้สําหรับการเอาออกในอนาคตเท่านั้น คําแนะนําใหม่พร้อมให้ใช้งานสําหรับการจัดการความปลอดภัยของไฟล์ RDP ผ่านทางนโยบายกลุ่ม เพื่อช่วยให้องค์กรลดความเสี่ยงของฟิชชิ่งด้วยการควบคุมไฟล์ .rdp ที่ผู้ใช้สามารถเปิดได้ เราขอแนะนําให้ผู้ดูแลระบบ IT โยกย้ายไปยัง thumbprints SHA-256 หรืออัลกอริทึมที่แข็งแกร่งยิ่งขึ้นโดยเร็วที่สุดเพื่อหลีกเลี่ยงการหยุดชะงัก
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Updates ความปลอดภัยเดือนกรกฎาคม 2026
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 1809 ดูที่หน้าประวัติการอัปเดต
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้เรายังไม่ทราบถึงปัญหาใดๆ ในการอัปเดตนี้
การอัปเดตสแตกการให้บริการ (KB5104020) - 17763.9015
ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและรวมถึงการแก้ไขสแตกบริการ ซึ่งเป็นคอมโพเนนต์ที่ติดตั้งการอัปเดต Windows
หมาย เหตุ การอัปเดตสแตกบริการ (SSU) นี้มีตรรกะที่ได้รับการปรับปรุงเพื่อตรวจสอบว่าอุปกรณ์ถูกโฮสต์บน Azure หรือไม่ โดยใช้ประโยชน์จากสายใบรับรองที่อัปเดตแล้วสําหรับการตรวจสอบความถูกต้อง เพื่อให้แน่ใจว่าอุปกรณ์สามารถเข้าถึงโดเมนการอัปเดตใบรับรองที่จําเป็นเพื่อดาวน์โหลดและติดตั้งการอัปเดตใบรับรองได้สําเร็จ ให้ดู รายการการดาวน์โหลดและเพิกถอนใบรับรอง และ Azure รายละเอียดของผู้ออกใบรับรอง เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การอัปเดตสแตกการให้บริการ
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
คุณต้องติดตั้ง SSU (KB5005112) ของวันที่ 10 สิงหาคม 2021 ก่อนที่จะติดตั้งการอัปเดตแบบสะสมนี้
การปรับใช้
หากคุณปรับใช้การปรับปรุงแบบไดนามิก เช่น การปรับปรุงนี้กับอิมเมจของ Windows ที่มีอยู่ ตรวจสอบให้แน่ใจว่าแฟ้ม boot.stl รวมอยู่ในสื่อการติดตั้ง ความล้มเหลวในการรวมไฟล์อาจทําให้อุปกรณ์ไม่สามารถเริ่มจากสื่อการติดตั้งได้สําเร็จ และอาจทําให้เกิดรหัสข้อผิดพลาด 0xc0430001
หมาย เหตุ แฟ้ม boot.stl ใช้ในระหว่างการตรวจสอบการบูตแบบปลอดภัย และต้องตรงกับรุ่นของ Windows และสถาปัตยกรรมของอิมเมจที่คุณกําลังปรับปรุง
เมื่อต้องการตรวจสอบให้แน่ใจว่าแฟ้ม boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้ง ให้เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:
- ใช้สคริปต์ WinPE ของ Update เพื่ออัปเดตอิมเมจ Windows ที่มีอยู่ (แนะนํา)
- คัดลอกไฟล์ boot.stl จากอุปกรณ์ โฟลเดอร์ Windows\Boot\EFI ไปยังโฟลเดอร์ที่สอดคล้องกันบนสื่อการติดตั้งของคุณด้วยตนเองก่อนที่จะปรับใช้การอัปเดต
สําหรับข้อมูลเกี่ยวกับวิธีนําแพคเกจการปรับปรุงแบบไดนามิกไปใช้กับอิมเมจของ Windows ที่มีอยู่ ให้ดูที่ อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก
รับและติดตั้งการอัปเดตนี้
เมื่อต้องการรับและติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ของ Windows หรือ Microsoft ต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
ข้อมูลไฟล์
รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้จะมีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) สามารถเปิดไฟล์ในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel
หมาย เหตุ เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้อาจมีไฟล์สําหรับภาษาเพิ่มเติม
ดาวน์โหลดข้อมูลไฟล์สําหรับ KB5099538 การอัปเดตแบบสะสม
ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต SSU (KB5104020) - เวอร์ชัน 17763.9015
หัวข้อที่เกี่ยวข้อง
การอัปเดตแอปพลิเคชัน Microsoft Store
การอัปเดต Windows ไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store หากคุณเป็นผู้ใช้ระดับองค์กร ดูที่ แอปใน Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค ดูที่ รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store
หมายเหตุ
- การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
- สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
- คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server
หมายเหตุ
- การสิ้นสุดการสนับสนุน Windows Server 2019 และ Windows 10 Enterprise LTSC 2019
- Microsoft จะไม่ให้การอัปเดตซอฟต์แวร์ฟรีจาก Windows Update ความช่วยเหลือทางเทคนิค หรือการแก้ไขด้านความปลอดภัยตามวันที่สิ้นสุดต่อไปนี้:
- ♦Windows 10 Enterprise LTSC 2019: 9 มกราคม 2029
- ♦Windows Server 2019: 9 มกราคม 2029
- เราขอแนะนําให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า