11 พฤศจิกายน 2025—KB5068861 (ระบบปฏิบัติการรุ่น 26200.7171 และ 26100.7171)

นำไปใช้กับ
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

การอัปเดตแบบสะสมสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5068861) นี้มีการแก้ไขและการปรับปรุงด้านความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่ใช่ด้านความปลอดภัยจากรุ่นตัวอย่างเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดตที่ไม่อยู่ในแถบงาน (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดู คําอธิบายเกี่ยวกับการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู การอัปเดตซอฟต์แวร์ Windows ประเภทต่างๆ

หากต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2

ข้อความประกาศและข้อความ

ส่วนนี้จะมีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับรุ่นนี้ รวมถึงข้อความประกาศ บันทึกการเปลี่ยนแปลง และการแจ้งการสิ้นสุดการสนับสนุน

ชื่อการอัปเดต Windows ที่เรียบง่าย

ชื่อการอัปเดต Windows ที่เรียบง่าย

รูปแบบชื่อเรื่องที่เป็นมาตรฐานแบบใหม่ทําให้สามารถอ่านและทําความเข้าใจการอัปเดต Windows ได้ง่ายขึ้น มันปรับปรุงความชัดเจนโดยการลบองค์ประกอบทางเทคนิคที่ไม่จําเป็นเช่นสถาปัตยกรรมแพลตฟอร์ม ตัวระบุคีย์ เช่น คํานําหน้าวันที่ หมายเลข KB และรุ่นหรือรุ่นจะถูกเก็บไว้เพื่อช่วยให้คุณจดจําการอัปเดตแต่ละรายการได้อย่างรวดเร็ว

สําหรับรายละเอียดเพิ่มเติม โปรดดูชื่อ Windows Update ที่เรียบง่ายหรือโพสต์ในบล็อกที่มาพร้อมกัน

กําหนดการการอัปเดตการให้บริการในเดือนธันวาคม

กําหนดการการอัปเดตการให้บริการในเดือนธันวาคม

เนื่องจากการดําเนินงานลดลงในช่วงวันหยุดตะวันตกในเดือนธันวาคมและวันปีใหม่ Microsoft จะไม่เผยแพร่การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยในเดือนธันวาคม 2025 การอัปเดตความปลอดภัยรายเดือนจะยังคงพร้อมใช้งานตามกําหนดการ การให้บริการรายเดือนปกติ รวมถึงการอัปเดตความปลอดภัยและการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัย จะดําเนินการต่อในเดือนมกราคม 2026

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

หมายเหตุ

  • การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
  • สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
  • คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server
การอัปเดตแอปใน Microsoft Store

Windows Updates ไม่มีการอัปเดตสําหรับแอปใน Microsoft Store

หากคุณเป็นผู้ใช้ระดับองค์กร ดูที่ แอปใน Microsoft Store - ตัวจัดการการกำหนดค่า
หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค ดูที่ รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

เปลี่ยนล็อก
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
วันที่ 26 พฤษภาคม 2026 อัปเดตไฟล์ MSU ที่สองที่แสดงอยู่ภายใต้ แค็ตตาล็อก ใน วิธีที่ 2

ไฮไลต์

  • การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5067036 (เผยแพร่เมื่อ 28 ตุลาคม 2025) สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

  • [การเล่นเกม]

    • แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่ออุปกรณ์พกพาสําหรับเล่นเกม อุปกรณ์เหล่านี้ไม่สามารถอยู่ในสถานะพลังงานต่ํา ซึ่งทําให้แบตเตอรี่หมดเร็วขึ้น
    • แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาบนอุปกรณ์เกมมือถือบางรุ่นที่หลังจากลงชื่อเข้าใช้โดยใช้แป้นควบคุมในตัว ตัวควบคุมอาจไม่ตอบสนองในแอปเป็นเวลาประมาณห้าวินาที ทําให้เกิดการหน่วงเวลา หลังจากที่คุณส่งรหัสผ่านหรือ PIN แป้นพิมพ์สัมผัสบนหน้าจอลงชื่อเข้าใช้จะซ่อนโดยอัตโนมัติ
  • [ที่เก็บข้อมูล] แก้ไข: การอัปเดตนี้แก้ไขปัญหาที่อาจทําให้พื้นที่จัดเก็บบางอย่างไม่สามารถเข้าถึงได้ หรือ Storage Spaces Direct ล้มเหลวเมื่อสร้างคลัสเตอร์ที่เก็บข้อมูล

  • [โปรแกรมอรรถประโยชน์ของระบบ (ปัญหาที่ทราบแล้ว)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่การปิดตัวจัดการงานด้วยปุ่มปิดไม่ได้สิ้นสุดกระบวนการอย่างสมบูรณ์ ทําให้อินสแตนซ์ที่ทํางานเบื้องหลังที่อาจทําให้ประสิทธิภาพการทํางานช้าลงเมื่อเวลาผ่านไป  ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้ง KB5067036

  • [Voice Access] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ Voice Access ล้มเหลวระหว่างการตั้งค่าเริ่มต้นหากไม่มีการเชื่อมต่อไมโครโฟนและไม่ได้ติดตั้งรูปแบบเสียง

  • [การจัดการหน้าต่าง] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่การเลือกเดสก์ท็อปอาจเปิดมุมมองงานโดยไม่คาดคิด

  • [ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาในตัวแยกวิเคราะห์คําขอ ซึ่งเป็นคอมโพเนนต์ของ HTTP.sys Windows ที่อ่านและประมวลผลคําขอ HTTP ตัวแยกวิเคราะห์อนุญาตให้มีตัวแบ่งบรรทัดเดียวภายใน HTTP/1.1 ส่วนขยายกลุ่ม โดยที่มาตรฐาน RFC 9112 ต้องการการส่งกลับค่าขนส่งและลําดับบรรทัดป้อน (CRLF) เพื่อสิ้นสุดแต่ละกลุ่ม ซึ่งอาจทําให้เกิดความขัดแย้งในการแยกวิเคราะห์เมื่อพร็อกซีส่วนหน้าเป็นส่วนหนึ่งของการตั้งค่า

    เมื่อต้องการปิดการแยกวิเคราะห์อย่างเข้มงวด ให้ใช้รีจิสทรีคีย์ต่อไปนี้:
    รีจิสทรีคีย์:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
    ค่ารีจิสทรี: "HttpAllowLenientChunkExtParsing"=dword:00000001
    ข้อมูลที่จะตั้งค่า: 1

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย ดูที่เว็บไซต์ คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนพฤศจิกายน 2025

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI เวอร์ชัน
ค้นหารูปภาพ 1.2510.1159.0
การแยกเนื้อหา 1.2510.1159.0
การวิเคราะห์ข้อมูล 1.2510.1159.0
รูปแบบการตั้งค่า 1.2510.1159.0

Windows 11 การอัปเดตสแตกบริการ (KB5067035)- 26100.7010

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ไอคอนรหัสผ่านอาจหายไปหรือมองไม่เห็นในตัวเลือกการลงชื่อเข้าใช้หน้าจอเมื่อล็อก

อาการ

หลังจากติดตั้งการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเดือนสิงหาคม 2025 (KB5064081) หรือการอัปเดตที่ใหม่กว่า คุณอาจสังเกตเห็นว่าไม่เห็นไอคอนรหัสผ่านในตัวเลือกการลงชื่อเข้าใช้บนหน้าจอเมื่อล็อก ถ้าคุณโฮเวอร์เหนือช่องว่างที่ไอคอนควรปรากฏ คุณจะเห็นว่าปุ่มรหัสผ่านยังคงพร้อมใช้งาน เลือกพื้นที่ที่สํารองไว้นี้เพื่อเปิดกล่องข้อความรหัสผ่านและใส่รหัสผ่านของคุณ หลังจากใส่รหัสผ่านของคุณแล้ว คุณสามารถลงชื่อเข้าใช้ได้ตามปกติ

บุคคลที่ใช้ Windows Home หรือรุ่น Pro บนอุปกรณ์ส่วนตัวมีโอกาสน้อยมากที่จะประสบปัญหาเช่นนี้ ปัญหานี้ส่งผลกระทบต่อสภาพแวดล้อมด้านไอทีขององค์กรหรือระบบที่มีการจัดการเป็นหลัก

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5074105

การสร้างเครือข่ายมิเรอร์บนระบบย่อย Windows สำหรับ Linux อาจล้มเหลว

อาการ

หลังจากติดตั้งการอัปเดตที่ไม่ใช่ด้านความปลอดภัย (KB5067036) ของ Windows ประจําเดือนตุลาคม 2025 ซึ่งเผยแพร่เมื่อวันที่ 28 ตุลาคม 2025 หรือการอัปเดตที่ใหม่กว่า โหมดเครือข่ายแบบมิเรอร์ใน ระบบย่อย Windows สำหรับ Linux (WSL) อาจทําให้เกิดปัญหากับ VPN ของบริษัทอื่นบางรายการ เมื่อปัญหานี้เกิดขึ้น คุณอาจเห็น “ไม่มีเส้นทางไปยังโฮสต์” แม้ว่าโฮสต์ Windows จะยังคงสามารถเข้าถึงปลายทางเดียวกันได้ ด้วยเหตุนี้ คุณอาจไม่สามารถเข้าถึงทรัพยากรขององค์กรผ่าน VPN และความล้มเหลวของประสบการณ์ใช้งานกับบริการที่ขึ้นอยู่กับ VPN

ปัญหานี้เกิดขึ้นเนื่องจากส่วนติดต่อเสมือนของแอปพลิเคชัน VPN ไม่ตอบสนองต่อคำขอ ARP (Address Resolution Protocol) รายงานระบุว่า Cisco Secure Client (ชื่อเดิมคือ Cisco AnyConnect) และ OpenVPN ได้รับผลกระทบ

หมายเหตุ

ผู้ใช้งานที่บ้านของรุ่น Windows Home หรือ Pro ไม่น่าจะพบปัญหานี้ ซึ่งส่วนใหญ่จะส่งผลต่อการเชื่อมต่อกับทรัพยากรขององค์กรผ่าน VPN รวมถึง DirectAccess

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5074109

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้


พร้อมใช้งาน ขั้นตอนถัดไป
รวม การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU ออก
  • เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5068861

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5067035) - เวอร์ชัน 26100.7010