หมายเหตุ
- การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
- สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
- คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server
เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 24H2
รับข้อมูลอยู่เสมอ! ทําตาม @WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows
|
Windows Updates ไม่มีการอัปเดตสําหรับแอปใน Microsoft Store หากคุณเป็นผู้ใช้ระดับองค์กร ดูที่ แอปใน Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค ดูที่ รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store |
|---|
เปลี่ยนล็อก
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| วันที่ 26 พฤษภาคม 2026 | อัปเดตไฟล์ MSU ที่สองที่แสดงอยู่ภายใต้ แค็ตตาล็อก ใน วิธีที่ 2 |
ไฮไลต์
- การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ
การปรับปรุง
การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5062660 (เผยแพร่เมื่อ 22 กรกฎาคม 2025) สรุปต่อไปนี้สรุปปัญหาหลักๆ ที่แก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้ง นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
- [การรับรองความถูกต้อง] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ทําให้เกิดความล่าช้าในระหว่างการลงชื่อเข้าใช้บนอุปกรณ์ใหม่ ความล่าช้าเกิดจากแพคเกจที่ติดตั้งล่วงหน้าบางรายการ
หากคุณติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่มีอยู่ในแพคเกจนี้เท่านั้น
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนสิงหาคม 2025
คอมโพเนนต์ AI
รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:
| คอมโพเนนต์ AI | เวอร์ชัน |
|---|---|
| ค้นหารูปภาพ | 1.2507.797.0 |
| การแยกเนื้อหา | 1.2507.797.0 |
| การวิเคราะห์ข้อมูล | 1.2507.797.0 |
| รูปแบบการตั้งค่า | 1.2507.797.0 |
Windows 11 การอัปเดตสแตกบริการ (KB5065381)- 26100.4933
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
บันทึกเหตุการณ์ข้อผิดพลาดสําหรับ CertificateServicesClient
อาการ
หลังจากติดตั้งการอัปเดตการแสดงตัวอย่างที่ไม่ใช่ด้านความปลอดภัยของ Windows ประจําเดือนกรกฎาคม 2025 (KB5062600) หรือการอัปเดตที่ใหม่กว่า รวมถึงการอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2025 คุณอาจเห็นข้อผิดพลาดต่อไปนี้ใน ตัวแสดงเหตุการณ์ที่เกี่ยวข้องกับ CertificateServicesClient (CertEnroll):
The "Microsoft Pluton Cryptographic Provider" provider was not loaded because initialization failed.
เหตุการณ์นี้จะปรากฏขึ้นพร้อมรหัสข้อผิดพลาด 57 และถูกบันทึกทุกครั้งที่อุปกรณ์เริ่มระบบใหม่ ซึ่งไม่ได้ระบุปัญหาเกี่ยวกับคอมโพเนนต์ของ Windows ที่ใช้งานอยู่ เหตุการณ์เกี่ยวข้องกับฟีเจอร์ที่กําลังอยู่ในระหว่างการพัฒนา
ไม่มีผลกระทบกับฟังก์ชันการทํางานของ Windows และไม่จําเป็นต้องดําเนินการใดๆ
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5064081
ข้อผิดพลาดในการติดตั้งที่มีรหัสข้อผิดพลาด 0x80240069
อาการ
การอัปเดตความปลอดภัยประจําเดือนสิงหาคม 2025 (KB5063878) อาจไม่สามารถติดตั้งด้วยรหัสข้อผิดพลาด 0x80240069 เมื่อปรับใช้ผ่าน Windows Server Update Services (WSUS) WSUS ช่วยให้ เซิร์ฟเวอร์ที่มีบทบาท WSUS สามารถเลื่อนการอนุมัติที่เลือก และจัดกําหนดการการอัปเดตสําหรับอุปกรณ์หรือกลุ่มที่ระบุทั่วทั้งองค์กรได้
ปัญหานี้ไม่น่าจะส่งผลกระทบต่อผู้ใช้ภายในบ้านเนื่องจาก WSUS มีไว้สําหรับใช้ในสภาพแวดล้อมทางธุรกิจและองค์กร
วิธีแก้ไขปัญหา
ปัญหาที่ส่งผลกระทบต่อบริการ Windows Update สําหรับอุปกรณ์ที่จัดการผ่าน Windows Server Update Services (WSUS) ได้รับการแก้ไขแล้ว ถ้าคุณพบปัญหานี้ รีเฟรช และซิงค์กับ WSUS อีกครั้งเพื่อติดตั้งการอัปเดตนี้
ก่อนหน้านี้นโยบายกลุ่มได้เผยแพร่โดยใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR) เพื่อแก้ไขปัญหานี้ ถ้าคุณติดตั้งนโยบายกลุ่มพิเศษ คุณจะพบได้ใน นโยบายกลุ่ม Management Editor ภายใต้:เทมเพลต>การดูแลการกําหนดค่า>คอมพิวเตอร์ Windows 11 24H2 และ Windows Server 2025 KB5063878 250814_00551 การย้อนกลับปัญหาที่ทราบแล้ว
องค์กรไม่จําเป็นต้องติดตั้งและกําหนดค่านโยบายกลุ่มนี้เพื่อแก้ไขปัญหานี้อีกต่อไป
ปัญหาประสิทธิภาพการสตรีมส่วนติดต่ออุปกรณ์เครือข่าย
อาการ
หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2025 (KB5063878) คุณอาจพบความล่าช้าหรือประสิทธิภาพเสียงและวิดีโอที่ไม่เท่ากันเมื่อใช้ Network Device Interface (NDI) เพื่อสตรีมหรือถ่ายโอนฟีดระหว่างพีซี
ปัญหานี้มีผลต่อแอปการสตรีม เช่น OBS Studio (ซอฟต์แวร์ Open Broadcaster) และ NDI Toolsโดยเฉพาะอย่างยิ่งเมื่อเปิดใช้งาน Display Capture บนพีซีต้นทาง ปัญหาอาจเกิดขึ้นภายใต้สภาพแบนด์วิดท์ต่ำ
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5065426
พร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ที่ไม่คาดคิดเมื่อทําการดําเนินการซ่อมแซม MSI
อาการ
การปรับปรุงความปลอดภัยรวมอยู่ในการอัปเดตความปลอดภัยของ Windows เดือนสิงหาคม 2025 และการอัปเดตที่ใหม่กว่าเพื่อบังคับใช้ข้อกําหนดที่พร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) สําหรับข้อมูลประจําตัวของผู้ดูแลระบบเมื่อดําเนินการซ่อมแซม Windows Installer (MSI) และการดําเนินการที่เกี่ยวข้อง การปรับปรุงนี้แก้ไขช่องโหว่ด้านความปลอดภัย CVE-2025-50173
หลังจากติดตั้งการอัปเดต ผู้ใช้มาตรฐานอาจเห็นพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ในหลายสถานการณ์
- การเรียกใช้คําสั่งซ่อมแซม MSI (เช่น msiexec /fu)
- การเปิดแอป Autodesk รวมถึง AutoCAD, Civil 3D และ Inventor CAM บางเวอร์ชัน หรือเมื่อติดตั้งไฟล์ MSI หลังจากผู้ใช้ลงชื่อเข้าใช้แอปเป็นครั้งแรก
- การติดตั้งแอปที่กําหนดค่าต่อผู้ใช้
- กําลังเรียกใช้ Windows Installer ระหว่างการตั้งค่าที่ใช้งานอยู่
- การปรับใช้แพคเกจผ่าน ตัวจัดการการกำหนดค่า ตัวจัดการ (ConfigMgr) ที่ใช้การกําหนดค่า "โฆษณา" ที่ผู้ใช้กําหนด
- การเปิดใช้งานเดสก์ท็อปที่ปลอดภัย
ถ้าผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบเรียกใช้แอปที่เริ่มต้นการดำเนินการซ่อมแซม MSI โดยไม่แสดง UI การดำเนินการนี้จะล้มเหลวโดยมีข้อความแสดงข้อผิดพลาด ตัวอย่างเช่น การติดตั้งและเรียกใช้ Office Professional Plus 2010 ในฐานะผู้ใช้มาตรฐานจะล้มเหลวด้วยข้อผิดพลาด 1730 ในระหว่างกระบวนการกําหนดค่า
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5065426
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU ออก
- เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5063878
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5065381) - เวอร์ชัน 26100.4933